備考2023年內(nèi)蒙古自治區(qū)呼和浩特市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

備考2023年內(nèi)蒙古自治區(qū)呼和浩特市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

2.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

3.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)()。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

4.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

5.在生成系統(tǒng)帳號(hào)時(shí)，系統(tǒng)管理員應(yīng)該分配給合法用戶一個(gè)()，用戶在第一次登錄時(shí)應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說(shuō)明D.系統(tǒng)的規(guī)則

6.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語(yǔ)言B.數(shù)據(jù)字典C.工作模型D.圖形模型

7.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

8.通過(guò)口令使用習(xí)慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長(zhǎng)度低于5個(gè)字符的

A.50.5B.51.5C.52.5

9.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無(wú)罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒(méi)有造成破壞C.法律不健全

10.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問(wèn)題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

二、2.填空題(10題)11.在Internet網(wǎng)址中的com是表示______。

12.在數(shù)據(jù)庫(kù)技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫(kù)的語(yǔ)義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

13.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實(shí)現(xiàn)目標(biāo)。

14.在系統(tǒng)分析階段有兩個(gè)主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

15.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)與處理的圖形工具為【】。

16.在軟件工程中，軟件維護(hù)會(huì)帶來(lái)一系列的副作用，這些副作用包括修改程序的副作用、修改數(shù)據(jù)的副作用和______。

17.OMT方法是支持軟件系統(tǒng)整個(gè)生命周期的開(kāi)發(fā)，由分析、【】和對(duì)象設(shè)計(jì)三個(gè)階段組成。

18.在專門的關(guān)系運(yùn)算中，選擇運(yùn)算是從某個(gè)給定的關(guān)系中，篩選出滿足限定條件的元素子集，它是一元關(guān)系運(yùn)算，其定義可表示為【】。

19.信息認(rèn)證是信息安全的重要方面。它有兩個(gè)方面的含義，其一是驗(yàn)證信息發(fā)送者的真實(shí)性，另一方面是驗(yàn)證信息的______。

20.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.MRPII的缺點(diǎn)之一是______。

A.MRPII把各業(yè)務(wù)子系統(tǒng)組織起來(lái)，形成了一個(gè)對(duì)生產(chǎn)進(jìn)行全面管理的一體化的系統(tǒng)

B.MRPII的所有數(shù)據(jù)來(lái)源于一個(gè)中央數(shù)據(jù)庫(kù)，各個(gè)子系統(tǒng)在統(tǒng)一的數(shù)據(jù)環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產(chǎn)計(jì)劃和控制方式為推動(dòng)式

22.J.Martin認(rèn)為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來(lái)領(lǐng)導(dǎo)，一般稱它為

A.終端用戶委員會(huì)B.系統(tǒng)設(shè)計(jì)小組C.數(shù)據(jù)規(guī)劃和核心組D.信息資源委員會(huì)

23.只要企業(yè)的目標(biāo)保持不變，企業(yè)模型就應(yīng)該保持正確和有效。這個(gè)特性稱為()。

A.完整性B.適用性C.持久性D.安全性

24.下面關(guān)于E-R圖轉(zhuǎn)換成關(guān)系模式時(shí)的說(shuō)法中，()是不準(zhǔn)確的。

A.一個(gè)實(shí)體一般將轉(zhuǎn)換成一個(gè)關(guān)系模式

B.一個(gè)1:n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

C.一個(gè)m:n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

D.具有相同碼的關(guān)系模式可以合并

25.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅲ和Ⅳ

26.BSP方法的研究包含若干主要的活動(dòng)，下述哪個(gè)不是其應(yīng)包括的活動(dòng)內(nèi)容?

A.定義企業(yè)過(guò)程B.定義數(shù)據(jù)類C.定義數(shù)據(jù)庫(kù)結(jié)構(gòu)D.定義信息總體結(jié)構(gòu)

27.白盒測(cè)試的測(cè)試用例設(shè)計(jì)中主要包括語(yǔ)句覆蓋、判定覆蓋、條件覆蓋、判定條件覆蓋、條件組合覆蓋和路徑覆蓋等，其中語(yǔ)句覆蓋是最()的覆蓋。

A.強(qiáng)B.弱C.可靠D.完善

28.當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)時(shí)，總是基于

A.企業(yè)需要技術(shù)創(chuàng)新B.企業(yè)發(fā)展目標(biāo)需要信息系統(tǒng)支持C.已有一筆建設(shè)資金需要利用D.技術(shù)人員有積極性和能力

29.在計(jì)算機(jī)系統(tǒng)中，允許多個(gè)進(jìn)程同時(shí)進(jìn)入內(nèi)存并運(yùn)行，這種方法稱為

A.虛擬存儲(chǔ)技術(shù)B.Spooling技術(shù)C.緩沖技術(shù)D.多道程序設(shè)計(jì)技術(shù)

30.關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來(lái)管理D.確定信息系統(tǒng)的優(yōu)先順序

四、單選題(0題)31.安全審計(jì)跟蹤是____。A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

六、單選題(0題)33.邏輯炸彈通常是通過(guò)()。

A.必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞B.指定條件或外來(lái)觸發(fā)啟動(dòng)執(zhí)行，實(shí)施破壞C.通過(guò)管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞

參考答案

1.C

2.B

3.C

4.A

5.A

6.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來(lái)說(shuō)，需求定義幾乎總能通過(guò)建立目標(biāo)系統(tǒng)的工作模型來(lái)很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來(lái)，成功的可能性更大。

7.B

8.B

9.C

10.B

11.商業(yè)性網(wǎng)站商業(yè)性網(wǎng)站

12.結(jié)構(gòu)結(jié)構(gòu)

13.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實(shí)現(xiàn)目標(biāo)。

14.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

15.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動(dòng)與處理的圖形工具。

16.修改文檔資料的副作用修改文檔資料的副作用解析：維護(hù)工作不應(yīng)只集中于修改源程序，也應(yīng)注意整個(gè)軟件配置的一致，當(dāng)修改了源程序而沒(méi)有相應(yīng)地修改設(shè)計(jì)文檔資料并修改用戶手冊(cè)時(shí)，就會(huì)出現(xiàn)文檔資料的副作用。

17.系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì)解析：OMT方法是支持軟件系統(tǒng)整個(gè)生命周期的開(kāi)發(fā)，由分析、系統(tǒng)設(shè)計(jì)和對(duì)象設(shè)計(jì)三個(gè)階段組成。分析階段：主要解決需求的模型化，使需求者與開(kāi)發(fā)者之間建立一致的基礎(chǔ)；系統(tǒng)設(shè)計(jì)階段：決定系統(tǒng)的體系結(jié)構(gòu)；對(duì)象設(shè)計(jì)：經(jīng)過(guò)反復(fù)的分析提煉、優(yōu)化分析模型后，產(chǎn)生一個(gè)比較實(shí)用的設(shè)計(jì)。

18.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運(yùn)算為選擇關(guān)系運(yùn)算。其中F表示選擇條件，它是一個(gè)邏輯表達(dá)式，取值為“真”或“假”。

19.完整性完整性

20.概念概念

21.D解析：上述四個(gè)選項(xiàng)都是MRPII的特點(diǎn)，但是它的生產(chǎn)計(jì)劃和控制方式為“推動(dòng)式”，缺乏“拉動(dòng)式”的控制機(jī)制。這使得它在產(chǎn)品控制和進(jìn)度控制中是被動(dòng)的。另外在計(jì)劃和控制之間存在著“時(shí)滯”問(wèn)題。

22.D解析：自頂向下的全面信息資源規(guī)劃，需要有專門組織來(lái)領(lǐng)導(dǎo)，一般稱為數(shù)據(jù)或信息資源委員會(huì)，負(fù)責(zé)審查和反饋所需要的信息及規(guī)劃工作。

23.C解析：J．Martin指出，企業(yè)模型應(yīng)具有如下特性：完整性：模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的一個(gè)完整的圖表；適用性：該模型應(yīng)是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過(guò)程和活動(dòng)對(duì)所涉及的管理工作來(lái)說(shuō)應(yīng)是自然和確切的；持久性：只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然使用。

24.B

25.C解析：嚴(yán)格定義的假設(shè)前提包括：所有需求都可以預(yù)先定義，一般來(lái)說(shuō)與項(xiàng)目參加者的經(jīng)驗(yàn)有關(guān)，使系統(tǒng)需求；真正吻合是一件艱巨的工作。嚴(yán)格定義也要生命周期各階段能過(guò)程化地固定下來(lái)，嚴(yán)格定義才能嚴(yán)格正確，后面嚴(yán)格的設(shè)計(jì)、編碼、測(cè)試也才有了依據(jù)。它不能假設(shè)大量的反復(fù)是不可避免的，如有此假設(shè)，嚴(yán)格定義就無(wú)從談起。需求定義不可避免是要變的，對(duì)快速建造系統(tǒng)的工具而言嚴(yán)格定義不是前提。因?yàn)?，建造系統(tǒng)工具與嚴(yán)格定義需求沒(méi)有天然的關(guān)系，需求定義的工具—般與分析方法工具有關(guān)。

26.C解析：本題考查BSP方法研究中的主要活動(dòng)。BSP方法的研究中包括研究開(kāi)始階段、定義企業(yè)過(guò)程、定義數(shù)據(jù)類、分析現(xiàn)存系統(tǒng)支持、確定管理部門對(duì)系統(tǒng)的要求、提出判斷和結(jié)論、定義信息總體結(jié)構(gòu)、確定總體結(jié)構(gòu)中的優(yōu)先順序、評(píng)價(jià)信息資源管理工作、制定建議書和開(kāi)發(fā)計(jì)劃、提交研究成果報(bào)告等11項(xiàng)活動(dòng)。BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，并不進(jìn)行具體的實(shí)施過(guò)程，也就不定義數(shù)據(jù)庫(kù)結(jié)構(gòu)。故本題選擇C。

27.B解析：白盒測(cè)試是一種以程序的內(nèi)部邏輯結(jié)構(gòu)為依據(jù)設(shè)計(jì)測(cè)試用例的方法。合理的白盒測(cè)試就是要選取足夠的用例，對(duì)源程序進(jìn)行充分的覆蓋，以便能夠發(fā)現(xiàn)程序中的錯(cuò)誤。語(yǔ)句覆蓋是最弱的覆蓋。

28.B解析：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)時(shí)，總是基于某種需求，所以企業(yè)提出建設(shè)信息系統(tǒng)，基于企業(yè)發(fā)展目標(biāo)需要信息系統(tǒng)的支持。考點(diǎn)鏈接：技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、社會(huì)可行性分析。

29.D解析：Spooling技術(shù)是用大容量的磁盤作輸入輸出緩沖區(qū)，緩解獨(dú)享設(shè)備數(shù)量少、速度慢的矛盾，是一種虛擬設(shè)備技術(shù)。虛擬存儲(chǔ)技術(shù)是將進(jìn)程的部分程序和數(shù)據(jù)調(diào)入內(nèi)存，其他部分則在需要時(shí)通過(guò)請(qǐng)求調(diào)入的方式調(diào)入內(nèi)存，從而使邏輯地址空間遠(yuǎn)大于內(nèi)存容量，使用戶程序的大小不受內(nèi)存實(shí)際容量的限制。緩沖技術(shù)是指外部設(shè)備通過(guò)緩沖區(qū)交換信息，從而緩解處理機(jī)和外部設(shè)備速度不匹配的矛