2021年四川省遂寧市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

2.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

3.一個信息系統的長期目標應包括下列哪些內容?

Ⅰ．支持企業的戰略目標

Ⅱ．支持企業各管理層的需求

Ⅲ．為企業提供一致的數據

Ⅳ．應該適應企業機構/體制改變

Ⅴ．從子系統按優先次序實現信息系統總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

4.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

5.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

6.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

7.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

9.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

10.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數/模轉換器D.模/數轉換器

二、2.填空題(10題)11.J.Martin的企業信息技術模型中【】和信息資源的戰略規劃是保持穩定的最低兩層。

12.聯網的各個計算機共享一個公共通信信道,當一臺計算機發送消息時,所有其他計算機都能“收聽”到此消息。這種網絡稱為【】網絡。

13.軟件設計方法中的Jackson方法是一種面向______的設計方法。

14.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

15.為了將復雜的大信息系統分解成便于理解和實現的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

16.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

17.在數據庫設計的四個階段中，每個階段都有自己的設計內容?！盀槟男┍?、在哪些字上、建什么樣的索引”這一設計內容應該屬于【】設計階段。

18.數據庫的數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據站構和【】。

19.管理信息系統的概念結構是指管理信息系統是各職能子系統的一個聯合體。每個子系統包含執行控制、【】及戰略計劃等三個信息處理部分。

20.在虛擬段式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則發生上【】。

三、1.選擇題(10題)21.BSP方法所要實現的主要目標是為一個企業信息系統提供()。

A.設計B.方案C.規劃D.報告

22.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針B.游標C.數組D.棧

23.確定系統優先順序的標準包括Ⅰ．潛在的利益分析Ⅱ．對企業的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統的大小

A.前4項B.后4項C.Ⅰ，Ⅲ和ⅤD.全部

24.J．Martin的戰略化策略從幾個方面考慮，下面哪些方面是系統成敗的關鍵?

A.設計系統所用的方法B.最高管理者的參與C.各部門之間的溝通D.數據庫語言的確定

25.BSP的主要目標是提供一個信息系統規劃，用以支持企業短期和長期的信息需求對于下面列出的目標

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，不應考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統的建設、保護系統的投資做準備。由于系統是基于業務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業目標，BSP提供數據處理資源的管理

Ⅳ．增加負責人的信心，堅信收效高的主要的信息系統能夠被實施

Ⅴ．通過提供響應用戶需求和優先的系統，以改善信息系統管理部門和用戶之間的關系

哪些是BSP的具體目標?

A.Ⅰ～ⅡB.Ⅰ～ⅢC.Ⅰ～ⅣD.Ⅰ～Ⅴ

26.程序的白箱測試又稱結構測試，下述哪兩個之間有包含關系?

Ⅰ．語句測試

Ⅱ．分支測試

Ⅲ．循環測試

Ⅳ．路徑測試

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.原型化方法是軟件開發中一類常用的方法，它與結構化方法相比較，更需要

A.明確的需求定義B.完整的生命周期C.較長的開發時間D.熱練的開發人員

28.J.Martin提出．企業模型有許多特性。下列哪些屬于企業模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

29.信息系統建設中經濟可行性分析的主要內容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經濟效益D.分析未來系統擴充的可能性

30.根據需求功能不同，信息系統已經形成多種層次，計算機應用管理開始于()。

A.事務處理B.辦公自動化C.數據處理D.決策支持

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

五、單選題(0題)32.在系統開發方法論的實際發展過程中，共有兩種開發方法被提倡和發展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

六、單選題(0題)33.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

參考答案

1.C

2.A

3.A解析：BSP的基本原則是：

?信息系統必須支持企業的戰略目標。

?信息系統戰略應當表達出企業的各個管理層次的需求。一般在企業內部存在著三個不同的計劃控制層：戰略計劃層、管理控制層、操作控制層。

?信息系統應該向整個企業提供一致的信息。

?信息系統應該適應組織機構和管理體制的改變。

?信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現。

4.C

5.C

6.C

7.B

8.B

9.C

10.C解析：以存儲程序原理為基礎的馮.諾依曼結構的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設備和輸出設備。其中輸出設備的功能是將計算機內部的二進制形式的信息轉化成人們所需要的或其他設備能接受和識別的信息形式，常見的輸出設備有打印機、顯示器、繪圖儀、數/模轉換器、聲音合成輸出等。因此本題4個選項中的數/模轉換器屬于輸出設備，正確答案為C。

11.企業模型企業模型解析：Martin給出了企業信息工作的技術模型，而在此模型的最底兩層是建立企業模型和信息資源的戰略規劃。

12.廣播式廣播式解析：在廣播式網絡中,所有聯網計算機都共享一個公共通信信道。當一臺計算機利用共享通信信道發送報文分組時,所有其他的計算機都會“收聽”到這個分組。由于發送的分組中帶有目的地址和源地址,接收到該分組的計算機將檢查目的地址是否與本結點的地址相同。如果被接收報文分組的目的地址與本結點地址相同,則接收該分組,否則丟棄該分組。

13.數據結構數據結構

14.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

15.主要系統主要系統解析：為了將復雜的大信息系統分解成便于理解和實現的部分，一般將信息系統分解為若干個相對獨立而又相互聯系的分系統及信息系統的主要系統，通過將過程和由它們產生的數據類分組、歸并，形成主要系統。

16.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

17.物理物理解析：在數據庫設計中有四個階段：需求分析；概念結構設計；邏輯結構設計：物理設計。其中物理設計階段是為邏輯數據模型選取一個最適合應用環境的物理結構，主要指存取方法和存儲結構。

18.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構(內模式/物理存儲結構)。

19.管理控制管理控制解析：每個子系統包含執行控制、管理控制及戰略計劃等3個信息處理部分。每個子系統有自己的專用數據文件，同時還可共用被組織在一個由DBMS管理的公用數據庫里的數據。

20.地址越界中段地址越界中段解析：在虛擬段式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則發生地址越界中段。

21.C解析：BSP方法是用于指導企業信息系統規劃的方法，主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。

22.B解析：是游標，也稱臨時表。與游標有關的SQL語句有4個：游標定義、游標打開、游標推進和游標關閉。

23.A解析：確定系統優先順序的標準是：潛在的利益分析：這主要是確定潛在子系統的相對價值，包括可計效益、不可計效益、投資回收等；對企業的影響：這包括企業中受影響的組織和人員的數目以及相應的定性分析；成功的可能性：這包括企業接受的程度、實施的可能性、技術的復雜性、可能的風險等等；需求。

24.B解析：J．Martin規劃的核心思想是強調最高層管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在和未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高層管理者不參與將會出現執行的許多爭論，無法貫徹實現系統目標。

25.D解析：BSP的目標參照題干所列舉的幾項。

26.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進行的補充測試，也是對軟件內部結構的測試，它一般劃分為三方面的測試內容，即語句測試，要求對程序中每個語句最少檢查一次；分支測試，即要求對程序中每個分支路徑最少檢查一次；路徑測試，即要求程序中每條路徑至少檢查一次。測試方法認為路徑測試是整個測試的基石，其目標是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結構同所期望的程序元素的結構是一致的。循環是一種復雜的控制結構，它同路徑覆蓋有關，所以循環測試是路徑測試的一部分，即路徑測試包含著循環測試。考點鏈接：黑箱測試、路徑測試。

27.D解析：原型化方法實現的基礎足有富有經驗的原型化人員和有較完善的系統開發工具和建造系統的環境?？键c鏈接：系統開發方法的選擇、系統設備、工具的選擇。

28.D解析：J．Martin認為，企業模型建立后，應具有如下特性：完整性；適用性；持久性。[考點鏈接]企業職能范圍、業務活動過程、企業模型圖。

29.C解析：本題考查可行性分析的內容。信息系統的建設是一項旨在完善科學管理，支持重大決策，以便取得更大的宏觀效益的技術改造工程。計算機信息系統的特點是投資大且只能逐步見效，因而系統建設要充分考慮