2021年四川省樂山市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

2021年四川省樂山市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

2.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

3.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

4.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

5.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

6.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

7.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

8.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

9.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

10.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

二、2.填空題(10題)11.現(xiàn)在，一般觀念認(rèn)為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動的。

12.信息的收集包括______兩項基本活動。

13.決策支持系統(tǒng)的目標(biāo)是【】人們對重大問題的決策。

14.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

15.軟件維護(hù)是軟件生命周期中的一個階段。一般認(rèn)為，各種不同的軟件維護(hù)類型中以______維護(hù)所占的維護(hù)量最大。

16.數(shù)據(jù)管理【】是系統(tǒng)存儲或檢索對象的基本設(shè)施。

17.在數(shù)據(jù)庫理論中，把客觀存在并且可以相互區(qū)別的事物稱為______。

18.軟件的面向數(shù)據(jù)流的設(shè)計方法，利用其定義的映射方法可以把數(shù)據(jù)流圖變換成軟件結(jié)構(gòu)，在映射中一般將數(shù)據(jù)流分為變換流和______兩種。

19.數(shù)據(jù)庫概念結(jié)構(gòu)的設(shè)計是【】。

20.系統(tǒng)實施階段包括四項彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及【】的準(zhǔn)備。

三、1.選擇題(10題)21.輸入設(shè)計應(yīng)該遵循一定的原則，下列哪項不屬于輸入設(shè)計應(yīng)該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復(fù)輸入C.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換D.保證輸入數(shù)據(jù)的速度

22.保證網(wǎng)絡(luò)安全是使網(wǎng)絡(luò)得到正常運行的保障，以下()說法是錯誤的。

A.繞過防火墻，私自和外部網(wǎng)絡(luò)連接，可能造成系統(tǒng)安全漏洞。

B.越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，可能造成網(wǎng)絡(luò)工作不正?；蚬收稀?/p>

C.有意或無意地泄露網(wǎng)絡(luò)用戶或網(wǎng)絡(luò)管理員口令是危險的。

D.解決來自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)方面入手。

23.下列關(guān)于MIS的設(shè)備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進(jìn)的技術(shù)B.借助于成熟的開發(fā)工具C.首先購買主機(jī)以便在主機(jī)上開發(fā)D.工程中充分利用實驗室技術(shù)

24.EDI是指

A.即時庫存管B.電子數(shù)據(jù)交換C.電子訂貨系統(tǒng)D.電子轉(zhuǎn)賬系統(tǒng)

25.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱為

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

26.J.Martin提出．企業(yè)模型有許多特性。下列哪些屬于企業(yè)模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

27.推動分時系統(tǒng)形成和發(fā)展的主要動力來自于()。

A.系統(tǒng)的有效性B.用戶的需要C.系統(tǒng)的分時性D.系統(tǒng)的開發(fā)性

28.計算機(jī)網(wǎng)絡(luò)協(xié)議中，規(guī)定用戶控制信息的意義，以及完成控制的動作和響應(yīng)的是

A.語法B.語義C.時序D.以上全不是

29.系統(tǒng)設(shè)計包括多項內(nèi)容，下述哪一項是系統(tǒng)設(shè)計最基礎(chǔ)性的工作?

A.代碼設(shè)計B.屏幕設(shè)計C.輸入設(shè)計D.輸出設(shè)計

30.BSP將數(shù)據(jù)作為一種資源進(jìn)行管理，下面哪個主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

四、單選題(0題)31.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

五、單選題(0題)32.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.所謂()就是指計算機(jī)完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

參考答案

1.D

2.C

3.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴(kuò)大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

4.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

5.A

6.C

7.D

8.A

9.D

10.C使用預(yù)先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認(rèn)可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴(yán)格定義方法中使用的需求描述工具。

11.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動的。

12.識別信息和采集信息識別信息和采集信息

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對重大問題的決策。

14.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

15.完善性完善性

16.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設(shè)施是數(shù)據(jù)管理的子系統(tǒng)。

17.實體實體

18.事務(wù)流事務(wù)流解析：信息流分為兩種：變換流和事務(wù)流。變換流是指信息沿輸入通路進(jìn)入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)。當(dāng)信息沿輸入通路到達(dá)一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個來執(zhí)行，這類數(shù)據(jù)流歸為特殊的一類，稱為事務(wù)流。

19.E-R圖E-R圖解析：數(shù)據(jù)庫概念結(jié)構(gòu)的設(shè)計是E-R圖，它是數(shù)據(jù)庫設(shè)計的關(guān)鍵，通過對用戶需求進(jìn)行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施階段包括四項彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進(jìn)行，直至新系統(tǒng)交付試用或使用。

21.D解析：輸入設(shè)計應(yīng)該遵循的原則：保持滿足輸人要求的最低量；避免重復(fù)輸入。為了保證輸入的信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復(fù)輸入校驗，這是和種增加人力負(fù)擔(dān)的方法；程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性，編寫相應(yīng)的程序?qū)斎氲臄?shù)據(jù)進(jìn)行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

22.D

23.B解析：由于計算機(jī)硬件技術(shù)的發(fā)展十分迅速,技術(shù)更新很快,人們追求技術(shù)先進(jìn)、擔(dān)心設(shè)備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應(yīng)用較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的計算機(jī)系統(tǒng),是有利于系統(tǒng)建設(shè)的,運用成熟的技術(shù)會比運用正在探索的技術(shù)風(fēng)險小,所以應(yīng)當(dāng)選擇最合適的并非最先進(jìn)的技術(shù),故選項A不正確,選項B正確。開發(fā)中不能將研究室、實驗室或課堂教學(xué)的技術(shù)內(nèi)容當(dāng)成即刻可以工程化的技術(shù),新技術(shù)設(shè)備也有一個應(yīng)用開發(fā)過程和經(jīng)驗積累過程,在同行經(jīng)驗基礎(chǔ)上來做進(jìn)一步的開發(fā)有助于系統(tǒng)的成功;購買主機(jī)是在可行性分析、需求分析、系統(tǒng)設(shè)計的基礎(chǔ)上進(jìn)行的,不是首先要進(jìn)行的。

24.B解析：EDI是英文ElectronicDataInterchange的縮寫，代表電子數(shù)據(jù)交換。是指利用計算機(jī)網(wǎng)絡(luò)傳輸各種標(biāo)準(zhǔn)的商務(wù)文件。

25.B解析：軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，其重要特征是各個階段之間是一種順序依賴關(guān)系，即前一階段的工作成果是后一階段的工作基礎(chǔ)，這種模型稱為瀑布模型。

26.D解析：J．Martin認(rèn)為，企業(yè)模型建立后，應(yīng)具有如下特性：完整性；適用性；持久性。[考點鏈接]企業(yè)職能范圍、業(yè)務(wù)活動過程、企業(yè)模型圖。

27.B解析：分時系統(tǒng)形成和發(fā)展的主要動力來自于用戶的需要。相關(guān)知識點：所謂分時就是指多個用戶分享使用同一臺計算機(jī)，也就是把計算機(jī)的系統(tǒng)資源進(jìn)行時間上的分配，即將整個工作時間分成一個個的時間段，每個時間段稱為一個時間片。因此可以看出分時系統(tǒng)的目的是及時地響應(yīng)和服務(wù)于聯(lián)機(jī)用戶。

28.B解析：網(wǎng)絡(luò)協(xié)議的三要素是語法、語義和時序(時序也叫定時關(guān)系)。語法涉及數(shù)據(jù)及控制信息的格式、編碼與信號電平等；語義涉及用于協(xié)調(diào)與差錯處理的控制信息；時序也叫定時，涉及速度匹配與排序。

29.A解析：代碼是代表事務(wù)或?qū)傩缘姆枴Ｔ谛畔⑾到y(tǒng)中，它是人和機(jī)器共同的語言，用以對系統(tǒng)進(jìn)行信息分類、統(tǒng)計、檢索等