2021-2022學(xué)年湖南省株洲市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年湖南省株洲市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

2.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

4.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

5.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

6.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

7.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.可行性分析D.詳細調(diào)查

8.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

9.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

10.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

二、2.填空題(10題)11.高級語言需由語言翻譯程序翻譯后方能執(zhí)行，它一般分為編譯型和______兩類。

12.完整地理解一個計算機信息系統(tǒng)的設(shè)計應(yīng)包含業(yè)務(wù)系統(tǒng)和【】兩個互相聯(lián)系的組成部分設(shè)計。

13.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

14.信息系統(tǒng)有三類開發(fā)模式：自行開發(fā)、委托開發(fā)和合作開發(fā)。其中有利于企業(yè)和開發(fā)商之間的業(yè)務(wù)和技術(shù)交流，有利于企業(yè)信息技術(shù)人員的培養(yǎng)，有利于系統(tǒng)的運行維護的開發(fā)模式是【】。

15.一個完整的程序必須完成三個層次過程，它們分別是編碼、測試和【】。

16.結(jié)構(gòu)化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

17.在系統(tǒng)設(shè)計階段考慮一套保證軟件和數(shù)據(jù)安全可靠運行的措施是十分必要的?！尽渴侵阜乐箤ο到y(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對自然災(zāi)害的防護。

18.數(shù)據(jù)庫是長期存儲在計算機內(nèi)有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進行組織存放在外存儲器上的，而且可以被多個用戶同時使用。具有較小的冗余度，較高的數(shù)據(jù)獨立性和【】。

19.堅持工程化的項目管理方法，堅持質(zhì)量控制、進度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

20.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進行詳細設(shè)計。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃可劃分為若干步驟來完成，以下各項內(nèi)容

Ⅰ．建立企業(yè)模型

Ⅱ．確定研究邊界

Ⅲ．建立業(yè)務(wù)活動過程

Ⅳ．確立實體和活動

Ⅴ．審查規(guī)劃結(jié)果

哪些是完成規(guī)劃時應(yīng)包含的步驟?

A.僅Ⅰ和ⅡB.僅Ⅰ、Ⅱ和ⅢC.僅Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

22.信息系統(tǒng)的子系統(tǒng)劃分屬于系統(tǒng)開發(fā)的()。

A.可行性分析階段B.邏輯設(shè)計階段C.物理設(shè)計階段D.系統(tǒng)實施階段

23.在模型庫中模型一般有三種存放形式，即______。

A.順序存儲、鄰接法存儲和鏈接法存儲

B.語句存儲、子例程子程序存儲和像數(shù)據(jù)那樣存儲

C.語句存儲、順序存儲和索引法存儲

D.鏈接法存儲、隨機存儲和索引法存儲

24.輸入設(shè)計應(yīng)該遵循一定的原則，下列()不屬于輸入設(shè)計應(yīng)該遵循的原則。

A.保持滿足輸入要求的最低度B.避免重復(fù)輸入C.保證輸入數(shù)據(jù)的速度D.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換

25.只有在()領(lǐng)域中才會提出原型是否可以并成為產(chǎn)品的問題。

A.物理過程B.數(shù)據(jù)處理C.程序加工D.需求過程

26.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J?Martin經(jīng)常使用的一類簡明、直觀的圖形工具，它就是

A.企業(yè)圖B.實體圖C.矩陣圖D.功能圖

27.作為計算機的核心部件，運算器對信息進行加工、運算。運算器的速度決定了計算機的計算速度，它一般包括()。

Ⅰ．算術(shù)邏輯運算單元

Ⅱ．一些控制門

Ⅲ．專用寄存器

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

28.內(nèi)聚度是度量模塊獨立性的指標之一，若一個模塊內(nèi)的處理元素相關(guān)且以特定次序執(zhí)行，則是()。

A.偶然內(nèi)聚B.邏輯內(nèi)聚C.時間內(nèi)聚D.過程內(nèi)聚

29.軟件設(shè)計包括總體設(shè)計和詳細設(shè)計兩個部分，下面是詳細設(shè)計的是()。

A.數(shù)據(jù)字典的定義B.數(shù)據(jù)庫的設(shè)計C.軟件結(jié)構(gòu)的設(shè)計D.模塊算法設(shè)計

30.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出，關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個屬性都是不可分解的

四、單選題(0題)31.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫設(shè)計的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

五、單選題(0題)32.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.D在批處理系統(tǒng)中，用戶應(yīng)將自己完整的作業(yè)，包括程序、數(shù)據(jù)和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據(jù)某種作業(yè)調(diào)度策略提供服務(wù)。

2.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

3.A

4.D

5.C

6.C

7.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標的科學(xué)性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

8.C

9.C

10.D

11.解釋型解釋型

12.技術(shù)系統(tǒng)技術(shù)系統(tǒng)解析：計算機信息系統(tǒng)的設(shè)計應(yīng)包含業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)兩個互相聯(lián)系的組成部分設(shè)計。

13.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

14.合作開發(fā)合作開發(fā)解析：信息系統(tǒng)有三類開發(fā)模式。自行開發(fā)：即企業(yè)自行組織開發(fā)隊伍；委托開發(fā)：即企業(yè)將開發(fā)任務(wù)委托有經(jīng)驗的開發(fā)商開發(fā)；合作開發(fā)：即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊伍，開發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點是有利于企業(yè)和開發(fā)商之間的業(yè)務(wù)和技術(shù)交流；有利于企業(yè)信息技術(shù)人員的培養(yǎng)；有利于系統(tǒng)的運行維護。就目前國內(nèi)的實際情況而言，值得推薦的方法之一是合作開發(fā)模式。

15.排錯或糾錯排錯或糾錯解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。

16.結(jié)構(gòu)化語言結(jié)構(gòu)化語言

17.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對自然災(zāi)害的防護。

18.易擴展性易擴展性解析：數(shù)據(jù)庫具有的特點是具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴展性。

19.投資投資

20.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫管理員自底向上進行詳細設(shè)計。白頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進行分析，并綜合所要建立的每個數(shù)據(jù)庫。

21.D解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的步驟可粗略歸納為：

第一步，企業(yè)模型的建立；

第二步，確定研究的邊界；

第三步，建立業(yè)務(wù)活動過程；

第四步，實體和活動的確定；

第五步，對所得規(guī)劃結(jié)果進行審查。

22.B解析：本題考查信息系統(tǒng)建設(shè)中各階段的任務(wù)?？尚行苑治鲭A段的主要任務(wù)是分析系統(tǒng)建設(shè)的可行性。邏輯設(shè)計階段通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，其中包括子系統(tǒng)的劃分。物理設(shè)計階段主要完成存儲記錄的格式設(shè)計、存儲方法設(shè)計、訪問方法設(shè)計、完整性和安全性考慮、應(yīng)用設(shè)計、形成物理設(shè)計說明書等。系統(tǒng)實施是將完成的物理設(shè)計的系統(tǒng)付諸實現(xiàn)。實施階段的主要任務(wù)是數(shù)據(jù)庫的設(shè)計和應(yīng)用程序的編制，計算機系統(tǒng)的安裝、調(diào)試和試運行，網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。故本題選擇B。

23.B解析：在模型庫中模型的存放有三種形式，即語句存儲、子例程子程序存儲和像數(shù)據(jù)那樣存儲。

24.C解析：輸入設(shè)計應(yīng)該遵循一定的原則，有保持滿足輸入要求的最低度、避免重復(fù)輸入、使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換。相關(guān)知識點：輸入設(shè)計應(yīng)該遵循的原則如下。

①保持滿足輸入要求的最低度。

②避免重復(fù)輸入。

③操作簡明并輸入數(shù)據(jù)能夠直接滿足處理的需要而無須轉(zhuǎn)換。

設(shè)計高效和簡明的輸入方法和格式有利于保證輸入的速度和質(zhì)量，而為了保證輸入的信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復(fù)輸入校驗，這是一種增加人力負擔(dān)的方法。另一種方法是程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性編寫相應(yīng)的程序?qū)斎氲臄?shù)據(jù)進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

25.C解析：在程序加工領(lǐng)域中才會提出原型是否可以并成為產(chǎn)品的問題。

26.C解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，有過程/組織矩陣，企業(yè)資源/數(shù)據(jù)類型矩陣，過程/數(shù)據(jù)類矩陣等，所以經(jīng)常使用的是矩陣圖。

27.D

28.D

29.D解析：軟件設(shè)計階段包括總體設(shè)計和詳細設(shè)計兩個小階段。詳細設(shè)計包括代碼編制和模塊算法設(shè)計。本題應(yīng)該選擇模塊算法設(shè)計。

30.D解析：本題要求考生正確理解幾個范式的含義，并能正確判斷一個關(guān)系模式屬于第幾范式。第一范式(1NF)是指元組的每個分量必須是不可分的數(shù)據(jù)項。

31.D解析