備考2023年甘肅省定西市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

備考2023年甘肅省定西市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

2.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

3.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

4.IaaS供應(yīng)商提供給用戶所需要的計算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

5.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

6.BSP的經(jīng)驗說明，開始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

7.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

8.國務(wù)院發(fā)布《計算機(jī)信息系統(tǒng)安全保護(hù)條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

9.計算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

10.SQL語言是數(shù)據(jù)庫領(lǐng)域的標(biāo)準(zhǔn)語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

二、2.填空題(10題)11.操作系統(tǒng)的功能主要包括處理機(jī)管理、存儲管理、______、設(shè)備管理和作業(yè)管理。

12.在并發(fā)控制中，事務(wù)是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務(wù)，事務(wù)是并發(fā)控制的【】。

13.需求定義有兩種策略，它們分別是【】和原型化定義策略。

14.事務(wù)處理階段的代表性系統(tǒng)是______。

15.信息系統(tǒng)成功的第一標(biāo)準(zhǔn)是系統(tǒng)能否投入應(yīng)用，而有成效的標(biāo)準(zhǔn)是看它能否產(chǎn)生【】。

16.Simon提出的決策一般過程包括收集信息、決策方案的設(shè)計與分析、方案的選擇三個步驟。在DSS中，支持收集信息活動的部件是數(shù)據(jù)庫，支持方案的設(shè)計、方案的選擇兩個階段的部件是【】。

17.軟件模塊獨立性的兩個定型度量標(biāo)準(zhǔn)是______和耦合性。

18.面向?qū)ο蟮姆治鼋⒂谝郧暗腳_____技術(shù)的基礎(chǔ)之上，可以定義為是—種以從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

19.建立成功的MIS有兩個先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

20.良好的程序設(shè)計風(fēng)格對面向?qū)ο髮崿F(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

三、1.選擇題(10題)21.E-R圖中包括三種基本圖素。其中表示“聯(lián)系”的圖形符號是

A.

B.

C.

D.

22.若執(zhí)行下面列出的操作，()操作不能成功執(zhí)行。

A.從DEPT中刪除部門號＝‘03’的行

B.在DEPT中插入行(‘06’，‘計劃部’，‘6號樓’)

C.將DEPT中部門號＝‘02’的部門號改為‘10’

D.將DEPT中部門號＝‘01’的地址改為‘5號樓’

23.下列有關(guān)“數(shù)據(jù)庫系統(tǒng)(DBS)”的敘述中正確的是()。

A.DBS是指在計算機(jī)系統(tǒng)中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成

B.DBS是用戶建立的若干數(shù)據(jù)庫文件的集合

C.DBS是幫助用戶建立、使用及管理數(shù)據(jù)庫的一種計算機(jī)軟件

D.DBS是一種新的關(guān)系數(shù)據(jù)庫管理系統(tǒng)

24.哪種設(shè)計把已確定的軟件需求轉(zhuǎn)換成特定形式的設(shè)計表示，使其得以實現(xiàn)?

A.系統(tǒng)設(shè)計B.詳細(xì)設(shè)計C.邏輯設(shè)計D.軟件設(shè)計

25.下面是關(guān)于關(guān)系數(shù)據(jù)庫視圖的描述：

Ⅰ．視圖是關(guān)系數(shù)據(jù)庫三級模式中的內(nèi)模式

Ⅱ．視圖能夠?qū)C(jī)密數(shù)據(jù)提供安全保護(hù)

Ⅲ．視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的邏輯獨立性

Ⅳ．對視圖的一切操作最終要轉(zhuǎn)換為對基本表的操作

Ⅴ．所有的視圖都是可以更新的

以上描述中哪些是正確的?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正確

26.BSP方法的特點是，規(guī)劃將信息結(jié)構(gòu)獨立于企業(yè)的

A.經(jīng)營目標(biāo)B.組織機(jī)構(gòu)C.開發(fā)環(huán)境D.業(yè)務(wù)內(nèi)容

27.數(shù)據(jù)庫設(shè)計的概念設(shè)計階段，表示概念結(jié)構(gòu)的常用方法和描述工具是()。

A.數(shù)據(jù)流程分析法和數(shù)據(jù)流程圖B.結(jié)構(gòu)分析法和模塊結(jié)構(gòu)圖C.層次分析法和層次結(jié)構(gòu)圖D.實體-聯(lián)系法和實體-聯(lián)系圖

28.在程序測試中，目前要為成功的測試設(shè)計數(shù)據(jù)，產(chǎn)生這些測試用例主要依賴于()。

A.黑盒方法B.測試人員的經(jīng)驗C.白盒測試D.猜錯

29.對于原型化方法從全面考慮可以羅列若干結(jié)論，下述結(jié)論中哪一個是不準(zhǔn)確的?

A.原型化適合于用戶B.原型化適合于開發(fā)者C.原型化僅適合于小項目D.原型化可用于大項目

30.分布式數(shù)據(jù)有六種不同的形式。如果不同計算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是()。

A.復(fù)制數(shù)據(jù)B.劃分?jǐn)?shù)據(jù)C.不相容數(shù)據(jù)D.獨立模式數(shù)據(jù)

四、單選題(0題)31.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

五、單選題(0題)32.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會環(huán)境上進(jìn)行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

六、單選題(0題)33.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

參考答案

1.C

2.D

3.B

4.C

5.D

6.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

7.B

8.B

9.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機(jī)軟硬件資源，合理規(guī)劃計算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計算機(jī)，保證計算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

10.A解析：SQL語言是一個綜合的、通用的、功能極強(qiáng)同時有又簡潔易學(xué)的語言。SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關(guān)系數(shù)據(jù)語言的特點和優(yōu)點。其主要特點:綜合統(tǒng)一;高度非過程化;面向集合的操作方式;以同一種語法結(jié)構(gòu)提供自含式語言和嵌入式語言兩種使用方式。

11.文件管理文件管理

12.單位單位解析：事務(wù)是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。如在關(guān)系數(shù)據(jù)庫中，一個事務(wù)可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應(yīng)用程序包括多個事務(wù)。DBMS的并發(fā)控制是以事務(wù)為單位進(jìn)行的。

13.嚴(yán)格的定義策略嚴(yán)格的定義策略解析：需求定義有兩種策略，它們分別是嚴(yán)格的定義策略和原型化定義策略。

14.電子數(shù)據(jù)處理系統(tǒng)電子數(shù)據(jù)處理系統(tǒng)

15.效益效益解析：建立管理信息系統(tǒng)的目的是有效利用通過計算機(jī)和管理人員的合作所收集并經(jīng)過加工和整理的數(shù)據(jù)。最大限度地利用所獲得的數(shù)據(jù)，除了應(yīng)用于管理，最好還應(yīng)用于決策，這才是系統(tǒng)建立的初衷，也是歸宿。因此應(yīng)用是第一位的，應(yīng)用了系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這應(yīng)成為衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

16.模型庫模型庫

17.內(nèi)聚性內(nèi)聚性

18.信息建模信息建模解析：面向?qū)ο蠓椒ㄖ?，將面向?qū)ο蠓譃閹讉€階段，包括OOA、OOD、OOP和OOT幾個階段，其中OOA階段是在以前的信息建模技術(shù)的基礎(chǔ)之上，從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

19.科學(xué)化科學(xué)化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)類型，企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。因此，企業(yè)管理的科學(xué)化是系統(tǒng)建立的基礎(chǔ)。

20.維護(hù)和擴(kuò)充維護(hù)和擴(kuò)充

21.D解析：在E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實體，故本題的答案是D。而選項C不是E-R圖中的元素。

22.C

23.A解析：數(shù)據(jù)庫系統(tǒng)DBS是指在計算機(jī)系統(tǒng)中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成；數(shù)據(jù)庫系統(tǒng)是一種帶有數(shù)據(jù)庫的綜合系統(tǒng)，包括硬件、軟件(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、編譯系統(tǒng)及應(yīng)用開發(fā)工具軟件等)、數(shù)據(jù)庫及開發(fā)者與使用者。

24.D解析：軟件生命周期通?？纱址譃?個時期，即軟件的定義時期、軟件開發(fā)時期及軟件運(yùn)行維護(hù)時期。開發(fā)期也包含3個階段，即軟件設(shè)計：已確定的軟件需求轉(zhuǎn)換成特定形式的設(shè)計表示，使其得以實現(xiàn)；程序編制：將每一過程(算法)用某種程序設(shè)計語言寫出程序代碼；軟件測試：對編完的程序進(jìn)行測試，以便找出其中功能上、邏輯上和實現(xiàn)中的錯誤。

25.B解析：視圖是定義在基本表之上的，對視圖的一切操作最終也要轉(zhuǎn)換為對基本表的操作；視圖對重構(gòu)數(shù)據(jù)庫提供一定程度的邏輯獨立性，視圖能對機(jī)密數(shù)據(jù)提供安全保護(hù)。視圖在更新操作時，有一定的條件限制，如果不滿足條件，則拒絕該操作。

26.B解析：本題考查BSP的概念。為了使信息系統(tǒng)具有適應(yīng)性，要有適當(dāng)?shù)年P(guān)于信息系統(tǒng)的設(shè)計技術(shù)，BSP采用了企業(yè)過程的概念，這種技術(shù)獨立于組織機(jī)構(gòu)和各種因素。任何類型的企業(yè)均可從邏輯上定義出一組過程，只要企業(yè)的產(chǎn)品或服務(wù)基本不變，過程改變會極小。故本題選擇B。

27.D解析：數(shù)據(jù)庫設(shè)計的概念設(shè)計階段，表示概念結(jié)構(gòu)的常用方法和描述工具是實體—聯(lián)系法和實體-聯(lián)系圖。

28.B解析：測試方法有兩種：黑盒測試和白盒測試。不論用哪種測試方法，產(chǎn)生測試數(shù)據(jù)的工作量都是十分繁重的。實際上大多數(shù)測試用例的產(chǎn)生仍依賴于測試人員的經(jīng)驗，從而測試質(zhì)量的高低還與測試人員的能力有很大關(guān)系。

29.C解析：原型化也適合于小項目。

30.D解析：對于分布式數(shù)據(jù)，不同計算機(jī)下的不同模式就算是獨立模式數(shù)