【備考2023年】廣東省肇慶市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

【備考2023年】廣東省肇慶市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

2.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

4.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

5.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

6.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

7.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

8.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

9.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

10.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

二、2.填空題(10題)11.現(xiàn)代企業(yè)級的信息系統(tǒng)設(shè)計(jì)包括兩個(gè)方面的內(nèi)容，其中之一是對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)現(xiàn)的基本過程的設(shè)計(jì)，該設(shè)計(jì)稱為【】。

12.主題數(shù)據(jù)庫與【】有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

13.可以認(rèn)為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

14.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

15.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

16.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分成幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

17.在Windows操作系統(tǒng)的發(fā)展過程中，從______開始，以后的操作系統(tǒng)都是32位操作系統(tǒng)。

18.在管理信息系統(tǒng)的研制過程中，編制規(guī)程和用戶使用說明書是【】的任務(wù)。

19.在SQL語言中，定義一個(gè)基本表的命令為______。

20.分層流程圖是一種比較嚴(yán)格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

三、1.選擇題(10題)21.在實(shí)體圖中，符號

表示的含義是

A.一對一聯(lián)系B.一對多聯(lián)系C.一對零聯(lián)系D.一對零或一聯(lián)系

22.數(shù)據(jù)流圖描述數(shù)據(jù)在軟件中流動和被處理交換的過程，它是以圖示的方法來表示

A.軟件模型B.軟件功能C.軟件結(jié)構(gòu)D.軟件加工

23.新奧爾良方法將數(shù)據(jù)庫設(shè)計(jì)分為4個(gè)階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設(shè)計(jì)階段、實(shí)施階段、運(yùn)行維護(hù)階段

B.需求分析階段、設(shè)計(jì)階段、實(shí)施階段、運(yùn)行階段

C.系統(tǒng)規(guī)劃階段、概念設(shè)計(jì)階段、詳細(xì)設(shè)計(jì)階段、實(shí)施階段

D.需求分析階段、概念設(shè)計(jì)階段、邏輯設(shè)計(jì)階段、物理設(shè)計(jì)階段

24.對管信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個(gè)方面來描述。“周期性地提供庫存綜合報(bào)表”是()職能、()管理層次的管理信息系統(tǒng)的任務(wù)。

A.財(cái)務(wù)、基層B.物資、基層C.財(cái)務(wù)、中層D.物資、中層

25.關(guān)系模型有三類完整性約束：實(shí)體完整性、參照完整性和用戶定義的完整性。哪(些)類完整性是關(guān)系模型必須滿足并由DBMS自動支持的?

A.實(shí)體完整性B.實(shí)體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實(shí)體完整性、參照完整性和用戶定義的完整性

26.管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在多個(gè)要素，但不包括

A.人B.計(jì)算機(jī)C.數(shù)據(jù)D.資金

27.一個(gè)大型的信息系統(tǒng)的設(shè)計(jì)是由多方面的要求和多方面的技術(shù)所組成的，下面()不屬于系統(tǒng)設(shè)計(jì)報(bào)告的內(nèi)容。

A.技術(shù)和目標(biāo)設(shè)計(jì)B.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)C.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計(jì)D.系統(tǒng)運(yùn)行環(huán)境和軟硬件平臺設(shè)計(jì)

28.原型化方法生命周期由十個(gè)步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進(jìn)行必要的裁剪和組

Ⅲ．綜合了用戶、項(xiàng)目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運(yùn)行系統(tǒng)的補(bǔ)充

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ和ⅤC.Ⅰ，Ⅳ和ⅤD.Ⅱ和Ⅴ

29.用來表示數(shù)據(jù)在系統(tǒng)中各種物理構(gòu)成元素，如程序、設(shè)備和數(shù)據(jù)之間的流動狀況的工具是()。

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結(jié)構(gòu)圖D.IPO圖

30.J.Martin認(rèn)為，完成一個(gè)自頂向下的規(guī)劃設(shè)計(jì)，核心設(shè)計(jì)小組包括企業(yè)各方人員。下列()不在參與之列。

A.資源管理人員B.財(cái)務(wù)總管C.倉庫管理人員D.客戶服務(wù)經(jīng)理

四、單選題(0題)31.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

五、單選題(0題)32.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

六、單選題(0題)33.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計(jì)系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

參考答案

1.A

2.D

3.C

4.C

5.D

6.A

7.B

8.B

9.C

10.A

11.業(yè)務(wù)設(shè)計(jì)業(yè)務(wù)設(shè)計(jì)解析：系統(tǒng)設(shè)計(jì)的任務(wù)是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實(shí)現(xiàn)方法和技術(shù)(即系統(tǒng)“如何做”)。因此，系統(tǒng)設(shè)計(jì)的依據(jù)應(yīng)是以往通過審核并得到確認(rèn)的系統(tǒng)分析報(bào)告，它全面確定了系統(tǒng)所應(yīng)具有的功能和性能要求。系統(tǒng)設(shè)計(jì)包括：面向業(yè)務(wù)活動的業(yè)務(wù)設(shè)計(jì)，即對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)現(xiàn)的基本過程的設(shè)計(jì)。業(yè)務(wù)設(shè)計(jì)的主要內(nèi)容是應(yīng)用系統(tǒng)的設(shè)計(jì)，包括應(yīng)用軟件設(shè)計(jì)和數(shù)據(jù)庫設(shè)計(jì)。面向系統(tǒng)組成的技術(shù)設(shè)計(jì)，即將與具體的系統(tǒng)運(yùn)行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件及硬件平臺)。

12.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

13.動態(tài)動態(tài)解析：可以認(rèn)為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

14.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點(diǎn)和優(yōu)點(diǎn)。

15.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

16.分配分配解析：J.Martin將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為4個(gè)階段：計(jì)劃、獲得、管理和分配。

17.Windows95

18.系統(tǒng)分析員系統(tǒng)分析員解析：在管理信息系統(tǒng)的研制過程中，系統(tǒng)分析員的任務(wù)是編制規(guī)程和用戶使用說明書。

19.CREATETETABLE

20.總貌總貌解析：分層流程圖是一種比較嚴(yán)格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

21.D解析：圖中所表示的含義是一對零或一聯(lián)系。

22.A解析：數(shù)據(jù)流圖是需求分析階段的主要工具，用它來表示系統(tǒng)的邏輯功能。數(shù)據(jù)流圖的繪制過程就是系統(tǒng)的邏輯模型的形成過程。

23.D解析：在各種數(shù)據(jù)庫的規(guī)范沒計(jì)法中，有較著名的新奧爾良(Neworleans)方法，它將數(shù)據(jù)庫的設(shè)計(jì)分為4個(gè)階段：需求分析階段(分析用戶要求)、概念設(shè)計(jì)階段(信息分析和定義)、邏輯設(shè)計(jì)階段(設(shè)計(jì)實(shí)現(xiàn))和物理設(shè)計(jì)階段(物理數(shù)據(jù)庫設(shè)計(jì))。

24.D

25.B解析：實(shí)體完整性和參照完整性是關(guān)系模型必須滿足的完整性約束，必須由DBMS自動支持；而用戶定義的完整性是應(yīng)用領(lǐng)域需要遵循的約束，體現(xiàn)了具體領(lǐng)域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機(jī)制負(fù)責(zé)檢查。

26.D解析：管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在3個(gè)要素：人、計(jì)算機(jī)和數(shù)據(jù)。人是指企業(yè)領(lǐng)導(dǎo)者、管理人員、技術(shù)人員以及MIS建設(shè)的領(lǐng)導(dǎo)機(jī)構(gòu)和實(shí)施機(jī)構(gòu)，他們在系統(tǒng)中起主導(dǎo)作用。MIS是一項(xiàng)系統(tǒng)工程，不是只靠一些計(jì)算機(jī)開發(fā)人員就可以完成的，必須有企業(yè)管理人員，尤其是企業(yè)領(lǐng)導(dǎo)的積極參與。計(jì)算機(jī)技術(shù)是MIS得以實(shí)施的技術(shù)，在這些技術(shù)中，軟件開發(fā)是MIS開發(fā)的重點(diǎn)。企業(yè)的管理數(shù)據(jù)是MIS正常運(yùn)行的基礎(chǔ)。但資金不是管理信息系統(tǒng)的基本要素。

27.A解析：系統(tǒng)設(shè)計(jì)報(bào)告的內(nèi)容有系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計(jì)，系統(tǒng)運(yùn)行環(huán)境和軟硬件平臺設(shè)計(jì)。相關(guān)知識點(diǎn)：系統(tǒng)設(shè)計(jì)報(bào)告應(yīng)該由3方面內(nèi)容組成。

①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計(jì)；

②系統(tǒng)運(yùn)行環(huán)境和軟件平臺設(shè)計(jì)；

③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。

第1部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計(jì)技術(shù)的相關(guān)材料中；第2部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在計(jì)算機(jī)系統(tǒng)配置和性能評價(jià)技術(shù)相關(guān)資料中；第3部分技術(shù)是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。它們設(shè)計(jì)的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

由上述可見，信息系統(tǒng)的設(shè)計(jì)工作需要業(yè)務(wù)專家和技術(shù)專家的緊密配合和工作。

28.A解析：原型法是作為需求定義的一種策略。因此，不能是系統(tǒng)運(yùn)行的補(bǔ)充。它以創(chuàng)建系統(tǒng)原型作為需求定義的近似說明，它是經(jīng)過反復(fù)多次修改而成。為適應(yīng)動態(tài)可變，模型可以裁剪，構(gòu)成集成。它是用戶、項(xiàng)目經(jīng)理和項(xiàng)目開發(fā)人員共同研討的結(jié)果。模型提供了驗(yàn)證需求的環(huán)境，因此它也是有序可控制的。[考點(diǎn)鏈接]原型生命周期劃分、原型化的準(zhǔn)則與策略。

29.B解析：數(shù)據(jù)流程圖是通過外部實(shí)體、加工處理、數(shù)據(jù)存儲、數(shù)據(jù)流等要素表示系統(tǒng)對數(shù)據(jù)的處理邏輯，是軟件系統(tǒng)邏輯模型的描述，因此與設(shè)備是無關(guān)的。模塊結(jié)構(gòu)圖則利用層次結(jié)構(gòu)表達(dá)了軟件系統(tǒng)的模塊劃分與模塊之間的結(jié)構(gòu)關(guān)系。IPO圖則是對模塊結(jié)構(gòu)圖中的模塊屬性提供進(jìn)一步的信息，包括模塊的輸入數(shù)據(jù)、輸出數(shù)據(jù)和模塊