2021年寧夏回族自治區(qū)銀川市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2021年寧夏回族自治區(qū)銀川市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

2.環(huán)境安全策略應(yīng)該()。

A.詳細而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

3.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

4.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

5.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

6.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

7.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

10.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

二、2.填空題(10題)11.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

12.在任一企業(yè)中同時存在著3種不同的控制層，保證有效完成具體任務(wù)的稱為______控制層。

13.信息結(jié)構(gòu)圖是企業(yè)的【】時期數(shù)據(jù)資源規(guī)劃的圖形表示，是目前和將來的信息系統(tǒng)開發(fā)運行的藍圖。

14.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

15.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

16.OOSE分析階段所要做的事就是建立【】和分析模型。

17.DSS中______是面向問題的程序，而______則是面向算法的程序。

18.建立成功的MIS有兩個先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

19.BSP方法強調(diào)基于企業(yè)業(yè)務(wù)活動來建設(shè)信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

20.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設(shè)備劃分為字符設(shè)備和______設(shè)備。

三、1.選擇題(10題)21.聯(lián)機分析處理OLAP專門用于

A.數(shù)據(jù)處理B.支持復(fù)雜的分析操作C.自動控制D.小數(shù)據(jù)景的簡單查詢處理

22.面向管理的計算機應(yīng)用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

23.計算機面向管理的應(yīng)用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務(wù)的信息。下面所列的幾種計算機應(yīng)用系統(tǒng)，通常認為哪種不屬于面向管理的應(yīng)用?

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

24.單元測試又稱()，一般采用白箱測試。

A.集成測試B.系統(tǒng)測試C.模塊測試D.白箱法

25.交互式原型化的工作平臺是下列()所涉及的內(nèi)容。

A.設(shè)計過程B.費用重新分配C.變化控制D.活動停止

26.軟件設(shè)計中，設(shè)計復(fù)審是和設(shè)計奉身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價B.減少測試工具量C.保證軟件質(zhì)量D.縮短軟件開發(fā)周期

27.設(shè)有關(guān)系R(S，D，M)，其函數(shù)依賴集F＝{S→D，D→M}。則關(guān)系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

28.設(shè)有關(guān)系R、S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過哪種操作得到的?

29.在原型化中，原型不能由一支大的隊伍來建立，不論原型規(guī)模的大小，一般認為原型化小組的人數(shù)不能超過

A.2人B.3人C.5人D.10人

30.C/S計算結(jié)構(gòu)的特點之一是

A.基本網(wǎng)絡(luò)的分布處理系統(tǒng)B.只能用微機做服務(wù)器C.客戶機上不需要安裝工具軟件D.服務(wù)器上無需安裝應(yīng)用程序

四、單選題(0題)31.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

五、單選題(0題)32.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

參考答案

1.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)備能接受和識別的信息形式，常見的輸出設(shè)備有打印機、顯示器、繪圖儀、數(shù)/模轉(zhuǎn)換器、聲音合成輸出等。因此本題4個選項中的數(shù)/模轉(zhuǎn)換器屬于輸出設(shè)備，正確答案為C。

2.D

3.D

4.B

5.A

6.A

7.B

8.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關(guān)鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

9.B

10.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

11.軟件資源軟件資源

12.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行

13.關(guān)鍵關(guān)鍵解析：信息結(jié)構(gòu)圖是企業(yè)的關(guān)鍵時期數(shù)據(jù)資源規(guī)劃的圖形表示。相關(guān)知識點：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容。

①每一個系統(tǒng)的范圍；

②產(chǎn)生、控制和使用的數(shù)據(jù)；

③系統(tǒng)與系統(tǒng)之間的關(guān)系；

④對給定過程的支持；

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。

14.方法庫方法庫

15.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進化的能力。

16.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結(jié)構(gòu)。

17.模型方法模型,方法

18.科學(xué)化科學(xué)化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)類型，企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。因此，企業(yè)管理的科學(xué)化是系統(tǒng)建立的基礎(chǔ)。

19.適應(yīng)性適應(yīng)性解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當有能力在企業(yè)的長期的組織機構(gòu)和管理體制的變化中發(fā)展自己。因此，BSP方法強調(diào)基于企業(yè)業(yè)務(wù)活動來建設(shè)信息系統(tǒng)，從而增強信息系統(tǒng)的適應(yīng)性。

20.塊塊

21.B解析：聯(lián)機分析處理OLAP主要支持復(fù)雜的分析操作，側(cè)重于對決策人員和高層管理人員的決策支持，可應(yīng)分析人員的要求快速、靈活地進行大數(shù)據(jù)量的復(fù)雜查詢處理，并且以一種直觀易懂的形式將查詢結(jié)果提供給決策人員，能準確掌握企業(yè)的經(jīng)營狀況，了解市場需求，制定正確方案，增加效益。

22.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

23.D解析：自動控制系統(tǒng)主要是用于面向生產(chǎn)系統(tǒng)的。

24.C解析：單元測試又稱模塊測試，一般采用白箱測試。相關(guān)知識點：軟件測試一般遵循如下的步驟。

單元測試：主要發(fā)現(xiàn)編碼和詳細設(shè)計中產(chǎn)生的錯誤，通常用白箱測試。測試一個模塊時，要編寫一個驅(qū)動模塊和若干個樁模塊。驅(qū)動模塊是向被測試模塊提供測試數(shù)據(jù)，樁模塊是模擬被測試模塊所調(diào)用的子模塊。

集成測試：又稱組裝測試，常用黑箱測試。集成的方式可分為非漸增式和漸增式。

確認測試：包括有效性測試、軟件配置審查、驗收測試。

系統(tǒng)測試：是將已經(jīng)確認的軟件、計算機硬件、外設(shè)和網(wǎng)絡(luò)等其他因素結(jié)合一起進行測試。常見的系統(tǒng)測試主要有恢復(fù)測試、安全性測試、強度測試、性能測試、可靠性測試、安裝測試。

25.C

26.A解析：對設(shè)計進行復(fù)審的明顯好處是可以比較早發(fā)現(xiàn)軟件的缺陷，從而可以使每個缺陷在進行編程、測試和交付之前予以糾正。借助于復(fù)審，可以發(fā)現(xiàn)相當比例的錯誤，從而降低隨后的開發(fā)階段和維護階段的費用，可以避免以后付出更多的代價?？键c鏈接：軟件的測試以及測試方法、軟件的排錯。

27.B解析：根據(jù)1NF，2NF的定義，關(guān)系R均滿足，而3NF要求關(guān)系R中的每個非主屬性不傳遞依賴于主碼這由F顯然是不可能滿足的。故R至多滿足2NF。

28.B解析：關(guān)系運算R-S是由屬于R但不屬于S的元組組成的集合，它的結(jié)果正好是T。

29.B解析：原型不能由一支大的隊伍來建立。不論應(yīng)用規(guī)模的