2021-2022學年福建省南平市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

2.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

3.以下哪一種方式是入侵檢測系統所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

4.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

5.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

7.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

8.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

9.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

10.E-R模型向關系模型轉換時，一個m:n的聯系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

二、2.填空題(10題)11.J.Martin指出，計算機的四類數據環境分別是文件、應用數據庫、【】和【】。一個高效率和高效能的企業基本上具有第三類和第四類環境作為基礎。

12.在系統設計階段考慮一套保證軟件和數據安全可靠運行的措施是十分必要的。【】是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

13.軟件開發過程中所使用的資源一般包括【】、軟件資源和硬件資源。

14.信息的收集包括信息和【】兩項基本活動。

15.由于目標不同，信息采集的方法也不同。大致上有三種信息采集的方法，即______、隨機積累法和自下而上地廣泛收集。

16.封鎖指的是事務T在對某個數據對象操作之前，先向系統發出請求，再對其加鎖。基本的封鎖類型有兩種，即【】。

17.BSP方法認為，一個信息系統必須支持企業的【】目標。

18.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

19.CPU交替執行操作系統程序和用戶程序。在執行不同程序時，根據運行程序對機器指令的使用權限而將CPU置為不同的狀態。CPU的狀態屬于程序狀態字PSW的一位。大多數計算機系統將CPU執行劃分為管態和【】兩種狀態。

20.可以將BSP看作是一個戰略轉化過程，即將______轉化成信息系統的戰略。

三、1.選擇題(10題)21.在軟件生命周期中，()階段的工作量最大，大約有70%。

A.維護B.編碼C.測試D.初步設計

22.關系數據庫的關系依據關系規范化理論要滿足第一范式。“部門”(部門號，部門名，部門成員，部門總．經理)關系中，()屬性使其不滿足第一范式。

A.部門號B.部門成員C.部門名D.部門總經理

23.信息系統開發的經驗表明，系統出現的錯誤中有60%～80%是來源于()。

A.需求定義B.系統設計C.系統運行D.程序維護

24.下面關于關系數據庫范式的描述中，錯誤的是

A.關系滿足的范式越低，則更新操作的代價就越高

B.關系滿足的范式越高，則更新操作的代價就越低

C.關系滿足的范式越高，則查詢操作的代價就越高

D.關系滿足的范式越低，則查詢操作的代價就越高

25.在關系數據庫中，為了簡化用戶的查詢操作，而又不增加數據的存儲空間，則應該創建的數據庫對象是()。

A.table(表)B.index(索引)C.cursor(游標)D.view(視圖)

26.有如下兩個關系：

A.只有ⅠB.只有ⅡC.都能D.都不能

27.假定客戶關系為KH(KHH，NAME，ADDR)，其中KHH為客戶號，NAME為客戶名，ADDR為客戶地址。產品關系為CP(CPH，PNAME，GG)，其中CPH為產品號，PNAME為產品名，GG為產品規格。簡化的訂單關系為DD(KHH，CPH，DJ，SL)，其中KHH為客戶號，CPH為產品號，DJ為單價，SL為數量。要查找某具體客戶訂購了某種具體產品的數量及單價，將涉及關系()。

A.KHB.KH、DDC.CP、DDD.KH、CP、DD

28.編寫程序時應遵循語句構造、內部文檔和數據說明的一些原則。以下不屬于語句構造原則的是

A.避免復雜的條件語句B.避免使用多維數組C.避免使用多重循環D.避免使用多重條件嵌套

29.軟件文檔是軟件工程實施中的重要成分，它不僅是軟件開發各階段的重要依據，而且也影響軟件的

A.可理解性B.可維護性C.可擴展性D.可移植性

30.用結構化開發方法研制信息系統，需要分階段進行，下列哪些不是信息系統開發所包含的內容?

A.提出任務B.可行性分析C.理論依據判斷D.系統實施

四、單選題(0題)31.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

五、單選題(0題)32.計算機軟件分系統軟件和應用軟件兩大類，其中處于系統軟件核心地位的是()。

A.數據庫管理系統B.操作系統C.程序語言系統D.網絡通信軟件

六、單選題(0題)33.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

參考答案

1.C

2.A

3.A

4.A

5.C

6.C

7.C

8.B

9.A

10.C解析：E-R模型向關系模型轉換的規則是；一個m:n聯系轉換為一個關系模式。與該聯系相連的各實體的碼以及聯系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

11.主題數據庫信息檢索系統主題數據庫,信息檢索系統

12.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

13.人力資源/人員資源人力資源/人員資源解析：軟件開發過程中所使用的資源一般包括人力資源/人員資源、軟件資源和硬件資源。

14.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

15.有目的的專項收集有目的的專項收集

16.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現并發控制的一個非常重要的技術。

17.戰略戰略解析：本題考查BSP的概念。企業系統規劃(BusinessSystemPlanning，BSP)方法是一種對企業信息系統進行規劃和設計的結構化方法，著重于幫助企業制定信息系統的規劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統必須支持企業的戰略目標。

18.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

19.目態目態

20.企業的戰略企業的戰略解析：BSP就是將企業的戰略規劃轉化為信息系統的戰略規劃。

21.A解析：在軟件生命周期中，軟件的可維護性對于延長軟件的壽命具有決定性的意義，它的工作量最大，大約有70%。相關知識點：按照軟件工程方法開發的軟件，由于具備完整的軟件配置，軟件維護活動的實現不同于只提供程序代碼的維護活動的實現。前者稱為結構化維護；后者稱為非結構化維護。

22.B解析：關系數據庫的關系依據關系規范化理論要滿足第一范式。“部門”關系中的“部門成員”屬性使其不滿足第一范式。

23.A解析：如需求是不完全、不合乎邏輯、不貼切或易發生誤解的，則不論以后各步的工作質量如何，都必然導致一場災難。可見，在系統開發過程中，需求定義是系統成功的關鍵一步，必須得到足夠的重視。

24.D解析：關系滿足的范式化越低，則會出現數據冗余，更新異常等現象，其更新操作的代價就越高，反之，其操作的代價就低。而關系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

25.D解析：視圖可以在不增加數據存儲空間的基礎上，簡化用戶的查詢操作，故選項D符合題意。表、索引、游標都將增加存儲空間。

26.D

27.D

28.B解析：本題考查程序書寫的原則。書寫程序語句時應該注意內部文檔、數據說明和語句構造等方面的一些基本原則，從而提高程序的可讀性和易維護性。本題的4個選項中，經過仔細分析不難看出，條件語句、多重循環和多重條件嵌套均與語句的構造有關，而多維數組則屬于數據說明方面的內容，所以選項B錯誤，應為所選。

29.B解析：軟件系統的文檔可以分為用戶文檔和系統文檔兩類，它是影響軟件可維護性的重要因素。用戶文檔主要描述系統功能和使用方法，并不關心這些功能是怎樣實現的。系統文檔描述系統設計、實現和測試等方面的內容。

30.C解析：用結構化開發方法研制信息系統，從用戶提出信息系統開發要求至系統交付運行是系統開發期，然后進入系統運行維護期。在