【備考2023年】河北省張家口市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在一個企業(yè)網(wǎng)中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

4.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是

A.()B.[]C.{}D.+

5.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

7.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

8.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

9.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

二、2.填空題(10題)11.需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖、【】。

12.并發(fā)進程共同使用的資源被稱為______。

13.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

14.軟件測試的內(nèi)容很多。其中將軟件系統(tǒng)與硬件、外設或其他系統(tǒng)元素結合在一起，對整個軟件系統(tǒng)進行的測試稱之為______。

15.因特網(wǎng)服務提供商(ISP，InternetServiceProvider)的作用有兩方面：______和為用戶提供各種類型的信息服務。

16.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

17.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

18.利用二維表來表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

19.定義企業(yè)過程的三類主要資源是【】、計劃和控制資源和支持性資源。

20.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和______。

三、1.選擇題(10題)21.關系數(shù)據(jù)庫語言SQL基本有兩種使用方式。在一種使用方式下，它是面向集合的描述型語言，它是非過程性的，大多數(shù)語句都可以獨立執(zhí)行，與上下文無關，這種使用方式稱之為()。

A.宿主語言B.嵌入式語言C.數(shù)據(jù)定義語言D.自含式(或交互式)語言

22.信息系統(tǒng)開發(fā)的基本內(nèi)容包括下面Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ等五條中的()

Ⅰ．系統(tǒng)建設的可行性研究

Ⅱ．系統(tǒng)研制隊伍的建立

Ⅲ．系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定

Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供

Ⅴ．系統(tǒng)的設備配置和數(shù)據(jù)庫總體設計

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

23.LKP框架結構的DSS的求解問題的核心是()。

A.模型庫系統(tǒng)B.問題處理系統(tǒng)C.語言系統(tǒng)D.操作系統(tǒng)

24.J．Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪個為中心?

A.數(shù)據(jù)B.業(yè)務C.功能D.應用

25.下列關于DSS的敘述中，錯誤的是

A.DSS強調(diào)決策過程中的自動化

B.DSS是面向決策者的

C.DSS只對決策者在決策過程中起支持作用

D.DSS是以解決半結構化決策問題為主要任務的系統(tǒng)

26.設關系R和S的元組個數(shù)分別為100和300，關系T是R與S的笛卡爾積，則T的元組個數(shù)是

A.90000B.30000C.10000D.400

27.從總體上說，管理信息系統(tǒng)是由四大部分組成的，這四部分是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

28.以存儲程序原理為基礎的馮.諾依曼結構的計算機,一般都由五大功能部件組成,它們是

A.運算器、控制器、存儲器、輸入設備和輸出設備

B.運算器、累加器、寄存器、外部設備和主機

C.加法器、控制器、總線、寄存器和外部設備

D.運算器、存儲器、控制器、總線和外部設備

29.原型定義與嚴格定義有著不同的策略，下述觀點

Ⅰ．不是所有需求都能事先準備定義

Ⅱ．存在快速建造系統(tǒng)的工具

Ⅲ．項目參加者能夠準確地進行通信

Ⅳ．需要實際且用戶可參與的系統(tǒng)模型

Ⅴ．個性系統(tǒng)需要高昂的代價

哪些不符合原型化方法的觀點?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅤD.Ⅳ和Ⅴ

30.系統(tǒng)測試中的單元測試是指

A.對軟件中的每個子程序進行測試

B.對軟件中的各個子系統(tǒng)進行測試

C.對軟件中的各個基本過程進行測試

D.對軟件中的各個模塊進行測試

四、單選題(0題)31.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

五、單選題(0題)32.以下不屬于局域網(wǎng)(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術要素為網(wǎng)絡拓撲、傳輸介質(zhì)和介質(zhì)訪問控制方法

六、單選題(0題)33.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

參考答案

1.D

2.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或?qū)嶓w使用的特性。

3.A

4.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是{}。

5.A

6.A

7.D

8.A

9.A

10.B

11.數(shù)據(jù)字典數(shù)據(jù)字典解析：需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖，數(shù)據(jù)字典是用來定義數(shù)據(jù)流圖中各個成分的具體含義的，它以一種準確的、無二義性的說明方式為系統(tǒng)分析、設計及維護提供了有關元素的一致定義和詳細的描述。

12.臨界資源臨界資源

13.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

14.系統(tǒng)測試系統(tǒng)測試解析：軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。系統(tǒng)測試是指將軟件系統(tǒng)與其他系統(tǒng)元素(如硬件、人員操作、數(shù)據(jù)獲取等)結合起來，對計算機系統(tǒng)進行整體測試和有效性測試。驗收測試是指用戶根據(jù)合同進行的測試，以確定系統(tǒng)功能的可接受性。

15.為用戶提供因特網(wǎng)接入服務為用戶提供因特網(wǎng)接入服務

16.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

17.數(shù)據(jù)類數(shù)據(jù)類

18.關系關系

19.產(chǎn)品/服務資源產(chǎn)品/服務資源解析：定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、計劃和控制資源和支持性資源。

20.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

21.D解析：嵌入某種高級語言(如Pascal語言)的SQL語言稱為嵌入式語言，嵌入的高級語言(PascaI語言)稱為宿主語言或主語言。DDL即數(shù)據(jù)定義語言，用于定義數(shù)據(jù)庫的模式，用戶通過使用數(shù)據(jù)定義語言將數(shù)據(jù)庫的結構以及數(shù)據(jù)的特性通知相應的DBMS從而生成存儲數(shù)據(jù)的框架。題目敘述的SQL使用方式是獨立使用方式，并非嵌入式，所以應選答案D。

22.D

23.B

24.A解析：J．Martin認為，數(shù)據(jù)是企業(yè)最為寶貴的財富，因此系統(tǒng)開發(fā)應以企業(yè)的數(shù)據(jù)為中心。

25.A解析：決策支持系統(tǒng)的總體功能是支持各種層次的人們進行決策，或者說輔助各種層次的人們進行決策。應該指出的是，它不是也不可能代替人們進行決策。故選項A說法不正確，DSS強調(diào)的是自動分析決策方案，并不是自動決策。

26.B解析：按照集合論的觀點，關系被定義為：設有屬性A1，A2，…，An，它們分別在域D1，D2，…，Dn中取值，則這些域的笛卡爾積D1×D2×…×Dn的任一個子集稱為域D1，D2，……，Dn上的一個n元關系。

27.A

28.A計算機硬件結構也稱為馮？諾依曼結構，計算機的硬件是由電子器件和機電元件裝置組成的，包括控制器、運算器、存儲器、輸入和輸出設備五大部件，是計算機系統(tǒng)中的物理實體部分。根據(jù)其外觀特征及功能的不同，可劃分為主機、外部設備兩大部分。

29.C解析：原型化方法開發(fā)策略的假設如下：不是所有需求都能事先準備定義；存在快速建造系統(tǒng)的工具；項目參加者存在通信上的障礙；需要實際且用戶可參與的系統(tǒng)模型；需求一旦確定，就可以遵循嚴格的方法等。

30.D解析：單元測試是通過測試發(fā)現(xiàn)模塊功能的子程序或過程的實際功能與定義該模塊的功能和接口說明之間不符的情況及編碼的錯誤,目的是檢驗模塊是否能獨立地正確執(zhí)行,是測試過程