2021-2022學(xué)年浙江省金華市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年浙江省金華市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是()

A.自行開(kāi)發(fā)B.委托開(kāi)發(fā)C.合作開(kāi)發(fā)D.購(gòu)買(mǎi)軟件

2.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動(dòng)的B.知識(shí)驅(qū)動(dòng)的C.語(yǔ)言驅(qū)動(dòng)的D.模型驅(qū)動(dòng)的

3.分布式數(shù)據(jù)中，外設(shè)儲(chǔ)存的數(shù)據(jù)通常屬于

A.劃分?jǐn)?shù)據(jù)B.子集數(shù)據(jù)C.復(fù)制數(shù)據(jù)D.重組數(shù)據(jù)

4.全國(guó)首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過(guò)()。

A.安裝無(wú)限MODEM進(jìn)行攻擊B.通過(guò)內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過(guò)搭線(xiàn)進(jìn)行攻擊

5.面向數(shù)據(jù)流的軟件設(shè)計(jì)方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與變換流D.變換流與數(shù)據(jù)流

6.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪(fǎng)問(wèn)限制

7.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類(lèi)工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

8.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.軟件開(kāi)發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說(shuō)明C.事務(wù)流程圖、處理說(shuō)明D.系統(tǒng)流程圖、程序編碼

10.WindowsNT提供的分布式安全環(huán)境又被稱(chēng)為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

二、2.填空題(10題)11.數(shù)據(jù)是人們用來(lái)反映客觀(guān)世界而記錄下來(lái)的【】的物理符號(hào)。

12.J.Manin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以______為中心。

13.BSP方法強(qiáng)調(diào)將數(shù)據(jù)作為一種企業(yè)的______加以管理。

14.系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于【】。

15.當(dāng)數(shù)據(jù)庫(kù)遭到破壞時(shí)，將其恢復(fù)到數(shù)據(jù)庫(kù)破壞前的某種一致性狀態(tài)，這種功能稱(chēng)為數(shù)據(jù)庫(kù)的【】。

16.事物處理階段的代表性系統(tǒng)是______。

17.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開(kāi)發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

18.MIS的全稱(chēng)是______。

19.______就是一組相互關(guān)聯(lián)的單項(xiàng)事務(wù)的管理任務(wù)。

20.進(jìn)行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計(jì)劃的制定，內(nèi)容包括【】、一個(gè)會(huì)談日程、一個(gè)同主持單位一起做復(fù)查的時(shí)間表、一個(gè)研究報(bào)告大綱。

三、1.選擇題(10題)21.原型化方法最后得到的需求規(guī)格說(shuō)明是下列的哪一種?

A.過(guò)程性說(shuō)明B.陳述性說(shuō)明C.圖形性說(shuō)明D.數(shù)據(jù)字典說(shuō)明

22.信息系統(tǒng)的特點(diǎn)不包括

A.面向決策B.有預(yù)測(cè)和控制功能C.無(wú)需數(shù)據(jù)模型D.采用數(shù)據(jù)

23.一個(gè)進(jìn)程被喚醒表示()。

A.它的優(yōu)先級(jí)變?yōu)樽畲驜.進(jìn)程狀態(tài)變?yōu)榫途wC.此進(jìn)程重新占用CPUD.其PCB移至就緒隊(duì)列的隊(duì)首

24.原型定義的屬性中，確保需求沒(méi)有邏輯上的矛盾是()

A.一致性B.完備性C.可維護(hù)性D.非冗余性

25.對(duì)數(shù)據(jù)庫(kù)的數(shù)據(jù)可以進(jìn)行查詢(xún)、插入、刪除、修改(更新)，這是因?yàn)閿?shù)據(jù)庫(kù)管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護(hù)功能D.數(shù)據(jù)控制功能

26.BSP方法的產(chǎn)品/服務(wù)的生命周期中，下列中()與開(kāi)發(fā)資源有關(guān)。

A.需求階段B.獲取階段C.經(jīng)營(yíng)和管理階段D.回收或分配階段

27.設(shè)有關(guān)系模式R(A，B，C)，根據(jù)語(yǔ)義有如下函數(shù)依賴(lài)集：F＝{A→B，(B，C)→A}。關(guān)系模式R的規(guī)范化程度最高達(dá)到()。

A.1NFB.2NFC.3NFD.BCNF

28.自頂向下的規(guī)劃和自底向上的設(shè)計(jì)都包括很多內(nèi)容。

Ⅰ．關(guān)鍵成功因素分析Ⅱ．目標(biāo)管理分析

Ⅲ．分布式分析Ⅳ．實(shí)體分析

Ⅴ．建立主題數(shù)據(jù)庫(kù)Ⅵ．建立數(shù)據(jù)模型

Ⅶ．建立企業(yè)模型Ⅷ．物理數(shù)據(jù)庫(kù)設(shè)計(jì)

以上內(nèi)容中，哪些是屬于自頂向下規(guī)劃的內(nèi)容

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅴ、Ⅵ、Ⅶ

29.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為有序的四個(gè)階段，其第一個(gè)階段應(yīng)該是()。

A.獲得B.計(jì)劃C.管理D.終結(jié)

30.軟件設(shè)計(jì)中，設(shè)計(jì)復(fù)審是和設(shè)計(jì)本身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價(jià)B.減少測(cè)試工具量C.保證軟件質(zhì)量D.縮短軟件開(kāi)發(fā)周期

四、單選題(0題)31.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶(hù)名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶(hù)名和密碼D.支持遠(yuǎn)程登錄

五、單選題(0題)32.安全審計(jì)是一種很常見(jiàn)的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

六、單選題(0題)33.邏輯炸彈通常是通過(guò)()。

A.必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞B.指定條件或外來(lái)觸發(fā)啟動(dòng)執(zhí)行，實(shí)施破壞C.通過(guò)管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞

參考答案

1.C信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是合作開(kāi)發(fā)。

2.D解析：MIS是以數(shù)據(jù)驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)。

3.B分布式數(shù)據(jù)有6種不同形式，復(fù)制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲(chǔ)位置的拷貝。這常常為了減少信息傳輸，對(duì)數(shù)據(jù)查詢(xún)頻繁時(shí)，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒(méi)有完整的模式或關(guān)鍵字集合。如在中心有完整的數(shù)據(jù)，而遠(yuǎn)程數(shù)據(jù)庫(kù)可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應(yīng)用常用的一些次要信息。如客戶(hù)信息、編號(hào)、姓名誠(chéng)信方面的重要檔案都存在中心計(jì)算機(jī)上，而在遠(yuǎn)程存的是客戶(hù)電話(huà)、地址一類(lèi)的信息，一般計(jì)算機(jī)外存的信息也都是子集數(shù)據(jù)；劃分?jǐn)?shù)據(jù)指的是多臺(tái)計(jì)算機(jī)存儲(chǔ)內(nèi)存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對(duì)相同數(shù)據(jù)模式，通過(guò)某些檢索技術(shù)將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

4.A

5.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進(jìn)入系統(tǒng)，同時(shí)由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過(guò)變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開(kāi)軟件系統(tǒng)：事務(wù)流，當(dāng)信息沿輸入通路到達(dá)一個(gè)處理，這個(gè)處理根據(jù)輸入數(shù)據(jù)的類(lèi)型從若干個(gè)動(dòng)作序列中選出一個(gè)朱執(zhí)行。

6.B

7.A

8.B

9.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒(méi)有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒(méi)有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲(chǔ)、加工、外部項(xiàng)。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類(lèi)型、數(shù)據(jù)長(zhǎng)度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點(diǎn)及數(shù)據(jù)控制信息等。

10.A

11.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來(lái)反映客觀(guān)世界而記錄下來(lái)的可以鑒別的物理符號(hào)。

12.數(shù)據(jù)數(shù)據(jù)

13.資源資源

14.需求定義需求定義解析：系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于需求定義。相關(guān)知識(shí)點(diǎn)：需求定義無(wú)疑是當(dāng)前軟件工程中的關(guān)鍵問(wèn)題，從美國(guó)于1995年開(kāi)始的一項(xiàng)調(diào)查結(jié)果就足以看出這一點(diǎn)。在這項(xiàng)調(diào)查中，他們對(duì)全國(guó)范圍內(nèi)的8000個(gè)軟件項(xiàng)目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項(xiàng)目沒(méi)能完成，而在完成的2/3的項(xiàng)目中，又有1/2的項(xiàng)目沒(méi)有成功實(shí)施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過(guò)程相關(guān)的原因占了45%，而其中缺乏最終用戶(hù)的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯(cuò)誤實(shí)際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

15.恢復(fù)恢復(fù)解析：數(shù)據(jù)庫(kù)運(yùn)行管理是DBMS的基本功能。包括多用戶(hù)環(huán)境下的事務(wù)的管理和自動(dòng)恢復(fù)、并發(fā)控制和死鎖檢測(cè)(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執(zhí)行、運(yùn)行日志的組織管理等。當(dāng)數(shù)據(jù)庫(kù)遭到破壞時(shí)，將其恢復(fù)到數(shù)據(jù)庫(kù)破壞前的某種一致性狀態(tài)，這種功能稱(chēng)為數(shù)據(jù)庫(kù)的恢復(fù)。

16.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

17.規(guī)劃規(guī)劃

18.管理信息系統(tǒng)管理信息系統(tǒng)

19.綜合業(yè)務(wù)綜合業(yè)務(wù)解析：事務(wù)處理系統(tǒng)是計(jì)算機(jī)應(yīng)用逐步深入的結(jié)果。它開(kāi)始涉及部分管理，如生產(chǎn)管理、物資管理等。事務(wù)處理系統(tǒng)分單項(xiàng)事務(wù)的數(shù)據(jù)處理、綜合業(yè)務(wù)的數(shù)據(jù)處理、數(shù)據(jù)的系統(tǒng)處理。而綜合業(yè)務(wù)的數(shù)據(jù)處理就是一組相互關(guān)聯(lián)的單項(xiàng)事務(wù)的管理任務(wù)。

20.一個(gè)研究計(jì)劃一個(gè)研究計(jì)劃解析：進(jìn)行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計(jì)劃的制定，內(nèi)容包括一個(gè)研究計(jì)劃、一個(gè)會(huì)談日程、一個(gè)同主持單位一起做復(fù)查的時(shí)間表、一個(gè)研究報(bào)告大綱。

21.B解析：在原型化策略中，陳述性說(shuō)明為原型化人員提供了工作上的方便，有較高的開(kāi)發(fā)效率，無(wú)需為某種需要去書(shū)寫(xiě)代碼，只需做一定說(shuō)明，所有的邏輯應(yīng)該都能自動(dòng)完成。所有需求規(guī)格說(shuō)明書(shū)是陳述性的說(shuō)明，而不是過(guò)程性的。

22.C解析：信息系統(tǒng)的特點(diǎn)包括面向決策；有預(yù)測(cè)和控制功能；采用數(shù)據(jù)，采用數(shù)據(jù)模型等。

23.B

24.A

25.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語(yǔ)言，用戶(hù)通過(guò)它可以方便地對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)對(duì)象進(jìn)行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語(yǔ)言，用戶(hù)可以用數(shù)據(jù)操縱語(yǔ)言操縱數(shù)據(jù)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的基本操作，如查詢(xún)、插入、刪除、修改。[考點(diǎn)鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能。

26.B解析：在BSP的生命周期中，獲取階段與開(kāi)發(fā)資源有關(guān)的，其他都與開(kāi)發(fā)資源沒(méi)有關(guān)系。

27.C解析：關(guān)系模式R中(B，C)為碼，非主屬性完全函數(shù)依賴(lài)于碼，且非主屬性A不傳遞依賴(lài)于碼，因此R是3NF，對(duì)非主屬性B，除了對(duì)碼(B，C)有依賴(lài)關(guān)系，對(duì)非主屬性A也存在依賴(lài)關(guān)系，因此R不是BCNF。

28.A解析：自頂向下的規(guī)劃包括很多內(nèi)容。其中包括：關(guān)鍵成功因素分析、目標(biāo)管理分析、實(shí)體分析、主題數(shù)據(jù)庫(kù)研究、建立企業(yè)模型等。

29.B解析：本題考查產(chǎn)品/服務(wù)的生命周期劃分。產(chǎn)品/服務(wù)和其他支持性資源的生命周期可以分為4個(gè)階段。

?第一階段：計(jì)劃。決定需要多少產(chǎn)品和資源，

獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制。

?第二階段：獲得。開(kāi)發(fā)一種產(chǎn)品或一項(xiàng)服務(wù)，或者去獲得開(kāi)發(fā)中所需要的資源。