備考2023年黑龍江省鶴崗市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年黑龍江省鶴崗市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

2.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

3.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

4.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

5.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

6.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

7.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

8.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

9.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

10.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.OMT方法是用三種模型來描述軟件系統(tǒng)，它們是對象模型、動態(tài)模型和______。

12.調查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點和分析問題。

13.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設想的正確性和可行性。

14.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

15.在TCP/IP協(xié)議組中，UDP協(xié)議工作在______。

16.在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為【】加工環(huán)節(jié)。

17.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

18.物理層的數(shù)據(jù)單位是______。

19.計算機網(wǎng)絡從邏輯或功能上可分為兩部分，它們是______、______。

20.信息系統(tǒng)開發(fā)的項目控制除了包括資源保證、進度控制、計劃調整、審核批準等以外，還應有【】統(tǒng)計。

三、1.選擇題(10題)21.E-R圖是表示概念模型的有效工具之一，E-R圖中使用菱形框表示()。

A.實體B.聯(lián)系C.實體的屬性D.聯(lián)系的屬性

22.JamesMartin方法一般將一個機構建立的產品/服務、支持性資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。例如，“采購”這一業(yè)務活動過程就應屬于()。

A.計劃階段B.獲得階段C.管理階段D.分配階段

23.數(shù)據(jù)庫系統(tǒng)系統(tǒng)依靠什么支持數(shù)據(jù)獨立性?

A.具有封裝機制B.定義完整性約束條件C.模式分級，各級模式之間的映象D.DDL語言與DML語言互相獨立

24.主題數(shù)據(jù)庫的概念和設計思想源于

A.結構化生命周期法B.企業(yè)系統(tǒng)規(guī)劃C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

25.DSS有很多特點。

Ⅰ．面向高層管理人員經(jīng)常面臨的結構化問題

Ⅱ．一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．特別適合于非計算機專業(yè)人員以交互方式使用

Ⅳ．強調對環(huán)境及用戶決策方法改變的靈活性及適應性

Ⅴ．代替高層決策者制定決策

以上關于DSS特點的描述中，正確的是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅲ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

26.信息系統(tǒng)開發(fā)的BSP方法，它主要是為企業(yè)信息系統(tǒng)的開發(fā)提供

A.總體規(guī)劃B.概要設計C.詳細設計D.實施細則

27.下列哪些是原型化方法的優(yōu)點?

Ⅰ．提供了驗證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ.文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ，Ⅱ．Ⅲ和ⅣB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

28.在優(yōu)化企業(yè)模型的工作中，成功與否的關鍵是

A.企業(yè)業(yè)務部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認真溝通

C.企業(yè)領導和各級管理人員的全力支持

D.企業(yè)業(yè)務部門和上級管理部門的緊密協(xié)調

29.一個計算機化的信息系統(tǒng)建設依賴于哪些條件

Ⅰ．企業(yè)信息需求Ⅱ．企業(yè)環(huán)境

Ⅲ．企業(yè)內部機制Ⅳ．人員水平

Ⅴ．正確的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅣC.全部D.Ⅰ、Ⅲ、Ⅴ

30.軟件測試是軟件開發(fā)的重要組成部分，下列論證()的結論是正確的。

A.測試在設計期完成B.測試在編程階段完成C.測試在運行階段完成D.測試貫穿開發(fā)全過程

四、單選題(0題)31.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

五、單選題(0題)32.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

參考答案

1.C

2.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

3.C

4.B

5.B

6.A

7.A

8.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

9.A

10.C

11.功能模型功能模型

12.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進行調查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點和分析問題。

13.風險檢驗風險,檢驗

14.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

15.傳輸層傳輸層

16.父父解析：數(shù)據(jù)流圖是從數(shù)據(jù)和數(shù)據(jù)加工這兩個互相補充的方面來表達一個數(shù)據(jù)處理系統(tǒng)。在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為父加工環(huán)節(jié)。

17.權限權限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權限。

18.bit或位bit或位

19.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

20.費用統(tǒng)計費用統(tǒng)計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調整、審核批準和費用統(tǒng)計。

21.B解析：在E-R圖中，實體用矩形表示；屬性用橢圓形表示；聯(lián)系用菱形表示。相關知識點：E-R圖的基本成分和圖形表示如下。

用矩形框表示實體集，并在框內寫上實體名；

聯(lián)系用菱形表示，框內寫上聯(lián)系的名稱：

屬性用橢圓形表示，框內寫屬性的名稱。

22.B解析：本題考查產品/服務以及支持資源的生命周期劃分。J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配?！安少彙睂谄渲械墨@得階段，故本題選擇B。

23.C解析：數(shù)據(jù)庫管理系統(tǒng)的兩層映射機制：外模式/模式映射，模式/內模式映射。這兩種映射保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠有較高的邏輯獨立性和物理獨立性。

24.C解析：主題數(shù)據(jù)庫的目的是為了加速應用項目的開發(fā)，程序人員使用的數(shù)據(jù)應已存在于有關主題數(shù)據(jù)庫中，它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。

25.B解析：DSS的特點可歸納如下：

*面向高層管理人員經(jīng)常面臨的結構化程度不高，說明不夠充分的問題。

*把模型或分析技術與傳統(tǒng)的數(shù)據(jù)存取技術及檢索技術結合起來．所以DSS一般具有較高的分析數(shù)據(jù)的能力。

*易于使用，特別適合于非計算機專業(yè)人員以交互方式使用。

*強調對環(huán)境及用戶決策方法改變的靈活性及適應性。

*支持但不是代替高層決策者制定決策。

26.A解析：BSP的主要目標是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。

27.D解析：原型化的優(yōu)點除了題干所列之外，還有加強了開發(fā)過程中用戶的參與和決策；允許生命周期的早期進行人機結合測試等。

28.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關鍵的。

29.C解析：James