2021年四川省樂山市全國計算機等級考試信息安全技術測試卷一(含答案)

2021年四川省樂山市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

2.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

3.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

4.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

5.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

6.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

7.在一個企業(yè)網(wǎng)中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

8.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

9.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

10.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

二、2.填空題(10題)11.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動的。

12.信息的收集包括______兩項基本活動。

13.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

14.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

15.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

16.數(shù)據(jù)管理【】是系統(tǒng)存儲或檢索對象的基本設施。

17.在數(shù)據(jù)庫理論中，把客觀存在并且可以相互區(qū)別的事物稱為______。

18.軟件的面向數(shù)據(jù)流的設計方法，利用其定義的映射方法可以把數(shù)據(jù)流圖變換成軟件結構，在映射中一般將數(shù)據(jù)流分為變換流和______兩種。

19.數(shù)據(jù)庫概念結構的設計是【】。

20.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及【】的準備。

三、1.選擇題(10題)21.輸入設計應該遵循一定的原則，下列哪項不屬于輸入設計應該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉換D.保證輸入數(shù)據(jù)的速度

22.保證網(wǎng)絡安全是使網(wǎng)絡得到正常運行的保障，以下()說法是錯誤的。

A.繞過防火墻，私自和外部網(wǎng)絡連接，可能造成系統(tǒng)安全漏洞。

B.越權修改網(wǎng)絡系統(tǒng)配置，可能造成網(wǎng)絡工作不正?；蚬收稀?/p>

C.有意或無意地泄露網(wǎng)絡用戶或網(wǎng)絡管理員口令是危險的。

D.解決來自網(wǎng)絡內(nèi)部的不安全因素必須從技術方面入手。

23.下列關于MIS的設備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進的技術B.借助于成熟的開發(fā)工具C.首先購買主機以便在主機上開發(fā)D.工程中充分利用實驗室技術

24.EDI是指

A.即時庫存管B.電子數(shù)據(jù)交換C.電子訂貨系統(tǒng)D.電子轉賬系統(tǒng)

25.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱為

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

26.J.Martin提出．企業(yè)模型有許多特性。下列哪些屬于企業(yè)模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

27.推動分時系統(tǒng)形成和發(fā)展的主要動力來自于()。

A.系統(tǒng)的有效性B.用戶的需要C.系統(tǒng)的分時性D.系統(tǒng)的開發(fā)性

28.計算機網(wǎng)絡協(xié)議中，規(guī)定用戶控制信息的意義，以及完成控制的動作和響應的是

A.語法B.語義C.時序D.以上全不是

29.系統(tǒng)設計包括多項內(nèi)容，下述哪一項是系統(tǒng)設計最基礎性的工作?

A.代碼設計B.屏幕設計C.輸入設計D.輸出設計

30.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪個主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

四、單選題(0題)31.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

五、單選題(0題)32.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

參考答案

1.D

2.C

3.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

4.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

5.A

6.C

7.D

8.A

9.D

10.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

11.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動的。

12.識別信息和采集信息識別信息和采集信息

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

14.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

15.完善性完善性

16.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設施是數(shù)據(jù)管理的子系統(tǒng)。

17.實體實體

18.事務流事務流解析：信息流分為兩種：變換流和事務流。變換流是指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)。當信息沿輸入通路到達一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個來執(zhí)行，這類數(shù)據(jù)流歸為特殊的一類，稱為事務流。

19.E-R圖E-R圖解析：數(shù)據(jù)庫概念結構的設計是E-R圖，它是數(shù)據(jù)庫設計的關鍵，通過對用戶需求進行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

21.D解析：輸入設計應該遵循的原則：保持滿足輸人要求的最低量；避免重復輸入。為了保證輸入的信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是和種增加人力負擔的方法；程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性，編寫相應的程序?qū)斎氲臄?shù)據(jù)進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

22.D

23.B解析：由于計算機硬件技術的發(fā)展十分迅速,技術更新很快,人們追求技術先進、擔心設備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應用較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng),是有利于系統(tǒng)建設的,運用成熟的技術會比運用正在探索的技術風險小,所以應當選擇最合適的并非最先進的技術,故選項A不正確,選項B正確。開發(fā)中不能將研究室、實驗室或課堂教學的技術內(nèi)容當成即刻可以工程化的技術,新技術設備也有一個應用開發(fā)過程和經(jīng)驗積累過程,在同行經(jīng)驗基礎上來做進一步的開發(fā)有助于系統(tǒng)的成功;購買主機是在可行性分析、需求分析、系統(tǒng)設計的基礎上進行的,不是首先要進行的。

24.B解析：EDI是英文ElectronicDataInterchange的縮寫，代表電子數(shù)據(jù)交換。是指利用計算機網(wǎng)絡傳輸各種標準的商務文件。

25.B解析：軟件開發(fā)中常采用的結構化生命周期方法，其重要特征是各個階段之間是一種順序依賴關系，即前一階段的工作成果是后一階段的工作基礎，這種模型稱為瀑布模型。

26.D解析：J．Martin認為，企業(yè)模型建立后，應具有如下特性：完整性；適用性；持久性。[考點鏈接]企業(yè)職能范圍、業(yè)務活動過程、企業(yè)模型圖。

27.B解析：分時系統(tǒng)形成和發(fā)展的主要動力來自于用戶的需要。相關知識點：所謂分時就是指多個用戶分享使用同一臺計算機，也就是把計算機的系統(tǒng)資源進行時間上的分配，即將整個工作時間分成一個個的時間段，每個時間段稱為一個時間片。因此可以看出分時系統(tǒng)的目的是及時地響應和服務于聯(lián)機用戶。

28.B解析：網(wǎng)絡協(xié)議的三要素是語法、語義和時序(時序也叫定時關系)。語法涉及數(shù)據(jù)及控制信息的格式、編碼與信號電平等；語義涉及用于協(xié)調(diào)與差錯處理的控制信息；時序也叫定時，涉及速度匹配與排序。

29.A解析：代碼是代表事務或?qū)傩缘姆?。在信息系統(tǒng)中，它是人和機器共同的語言，用以對系統(tǒng)進行信息分類、統(tǒng)計、檢索等