【備考2023年】河北省張家口市全國計算機等級考試信息安全技術(shù)真題(含答案)

【備考2023年】河北省張家口市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

2.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

3.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

4.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

5.風險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

6.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

7.按照虛擬化應(yīng)用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

8.結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)先進行系統(tǒng)邏輯模型的設(shè)計，后進行物理模型的設(shè)計

Ⅱ．強調(diào)先進行系統(tǒng)物理模型的設(shè)計，后進行邏輯模型的設(shè)計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務(wù)可以而且應(yīng)該重復(fù)

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

9.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個屬性都是不可分解的

10.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

二、2.填空題(10題)11.計算機只能直接識別和執(zhí)行機器語言，因此，使用各種高級程序設(shè)計語言編寫的源程序代碼必須要經(jīng)由______翻譯成______表示的目標程序。

12.結(jié)構(gòu)化分析采用結(jié)構(gòu)化語言、【】、判定樹這3種半形式化的方法編寫加工說明。

13.軟件設(shè)計規(guī)格說明的編寫可分為兩個階段。在總體設(shè)計階段集中于【】，在詳細設(shè)計階段應(yīng)集中于軟件元素的細節(jié)。

14.實踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失職的因素往往是【】因素。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需要安排______處理的高級管理人員參加。

16.為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

17.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

18.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

19.某模塊中有i次循環(huán)，在遇到第i次重復(fù)時可能有錯，針對這類問題的測試為【】測試。

20.結(jié)構(gòu)化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

三、1.選擇題(10題)21.在數(shù)據(jù)庫的三級模式組成中，其中決定DBMS功能的是()。

A.外模式B.內(nèi)模式C.存儲模式D.模式

22.產(chǎn)品/服務(wù)資源的生命周期有四個階段，分別是需求、獲取、經(jīng)營和管理、回收或分配。其中開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源的階段是

A.需求和計劃B.獲取和實現(xiàn)C.經(jīng)營和管理D.回收或分配

23.根據(jù)關(guān)系數(shù)據(jù)庫規(guī)范化理論，關(guān)系數(shù)據(jù)庫中的關(guān)系要滿足第一范式。下面“部門”關(guān)系中，因()屬性而使它不滿足第一范式。部門(部門號，部門名，部門成員，部門總經(jīng)理)

A.部門總經(jīng)理B.部門成員C.部門名D.部門號

24.企業(yè)管理分成高、中、低三個層次，不同的管理層次需要不同的信息，下列描述中正確的是

A.銷售訂單信息屬于中層管理需要的信息

B.五年財務(wù)狀況預(yù)測屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫存量屬于中層管理需要的信息

25.戰(zhàn)略數(shù)據(jù)規(guī)劃方法提倡采用規(guī)劃和設(shè)計結(jié)合的策略建立企業(yè)信息系統(tǒng)，其中規(guī)劃階段從企業(yè)模型到實體分析，列出了多種途徑，下列()不屬于這些途徑。

A.BSP研究B.主題數(shù)據(jù)庫研究C.關(guān)鍵成功因素D.結(jié)構(gòu)化程序設(shè)計

26.設(shè)關(guān)系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中，SNO為學(xué)號，SNAME為學(xué)生姓名，DNO為系號，MAG為系主任，則關(guān)系R屬于

A.1NFB.2NFC.3NFD.不屬于任何范式

27.集中式系統(tǒng)的一個主要優(yōu)點是()。

A.系統(tǒng)的健壯性好B.系統(tǒng)擴展方便C.系統(tǒng)安全措施實施方便D.可以根據(jù)需要和存取方式來配置資源

28.用戶開發(fā)應(yīng)用系統(tǒng)的主要手段是()。

A.結(jié)構(gòu)化方法B.原型法C.第四代語言D.面向?qū)ο蠓椒?/p>

29.結(jié)構(gòu)化設(shè)計方法(SD)與結(jié)構(gòu)化分析方法(SA)一樣，遵循()模型，采用逐步求精技術(shù)，SD方法通常與SA相聯(lián)，即依據(jù)數(shù)據(jù)流圖設(shè)計程序的結(jié)構(gòu)。

A.實體B.原型C.抽象思維D.生命期

30.軟件測試基本方法中，下列哪種方法不用測試實例?

A.白箱測試方法B.動態(tài)測試方法C.黑箱測試方法D.靜態(tài)測試方法

四、單選題(0題)31.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設(shè)計

五、單選題(0題)32.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

六、單選題(0題)33.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進行入侵檢測D.防止病毒入侵

參考答案

1.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進一步的改進，必須有一個字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關(guān)鍵的軟件需求。

2.D

3.A

4.A

5.D

6.A

7.B

8.C解析：邏輯設(shè)計是回答系統(tǒng)“做什么”，而物理設(shè)計則回答系統(tǒng)“如何做”，強調(diào)先進行邏輯設(shè)計后進行物理設(shè)計是結(jié)構(gòu)化方法的一個基本特點。結(jié)構(gòu)化方法的生命周期是瀑布模型，強調(diào)階段的劃分以及各個階段之間的關(guān)系是順序的依賴關(guān)系。不提倡反復(fù)；另外，結(jié)構(gòu)化設(shè)計認為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達模塊之間的關(guān)系。

9.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

10.A

11.語言處理程序機器語言語言處理程序,機器語言

12.判定表和決策表判定表和決策表解析：結(jié)構(gòu)化分析采用結(jié)構(gòu)化語言、判定表和決策表、判定樹這3種半形式化的方法編寫加工說明。

13.軟件結(jié)構(gòu)的描述軟件結(jié)構(gòu)的描述解析：軟件設(shè)計規(guī)格說明的編寫過程可分為兩個階段，其中總體設(shè)計階段集中于軟件結(jié)構(gòu)的描述。

14.社會或管理社會或管理

15.數(shù)據(jù)數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結(jié)果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關(guān)。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應(yīng)適用于整個信息系統(tǒng)。

16.主要系統(tǒng)主要系統(tǒng)解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

17.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進化的能力。

18.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

19.邊界邊界解析：數(shù)據(jù)流、控制流中剛好等于、大于或小于確定的比較值時容易出現(xiàn)錯誤，也就是邊界上出現(xiàn)錯誤，針對這類問題的測試為邊界測試。

20.結(jié)構(gòu)化語言結(jié)構(gòu)化語言

21.D解析：數(shù)據(jù)庫通常采用三級抽象模式結(jié)構(gòu)：模式、外模式和內(nèi)模式。內(nèi)模式也稱存儲模式、物理模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲結(jié)構(gòu)的描述，是數(shù)據(jù)庫在數(shù)據(jù)庫內(nèi)部的表示方法。其中決定DBMS功能的是模式。

22.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是；第一階段：需求、計劃、度量和控制。決定需要多少產(chǎn)品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。第二階段：獲取和實現(xiàn)。開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源。第三階段：經(jīng)營和管理。組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務(wù)進行存儲。第四階段：回收或分配。意味著中止企業(yè)對產(chǎn)品或服務(wù)的職責，且標志著資源使用的結(jié)束。

23.B解析：根據(jù)關(guān)系數(shù)據(jù)庫規(guī)范化理論，關(guān)系數(shù)據(jù)庫中的關(guān)系要滿足第一范式。題中“部門”關(guān)系中，因部門成員屬性而使它不滿足第一范式。因為部門成員還可以再分解。

24.B解析：銷售訂單信息屬于基層管理需要的信息，人員結(jié)構(gòu)安排屬于中層管理需要的信息，現(xiàn)有庫存屬于基層管理需要的信息。五年財務(wù)狀況預(yù)測是長期的規(guī)劃，所以屬于高層管理需要的信息。

25.D

26.B解析：由于主鍵是SNO，只有一個，所以不存在部分依賴，但系主任不是直接依賴于SNO，而是由系號決定的，所以MAG將傳遞依賴于主鍵SNO。所以其最高規(guī)范化程度為2NF?？键c鏈接：函數(shù)依賴、范式規(guī)范化、關(guān)系模式分解。

27.C解析：集中式系統(tǒng)的一個主要優(yōu)點是系統(tǒng)安全措施實施方便。相關(guān)知識點：集中式系統(tǒng)的主要優(yōu)點有信息資源集中、利用率高、管理方便、規(guī)范統(tǒng)一、便于組織人員培訓(xùn)、系統(tǒng)安全措施實施方便等。

28.C解析：在開發(fā)應(yīng)用系統(tǒng)中，使用的手段主要有第四代語言和應(yīng)用生成器。本題只能選擇第四代語言。第四代語言提供了功能強大的非過程化問題定義手段，用戶只需告知系統(tǒng)做什么，而無需說明怎么做，因此可大大提高軟件生產(chǎn)率。

29.C

30.D解析：動態(tài)測試是指通常的上機測試，使程序有控制地運行，并從多種角度觀察程序運行時的行為，以發(fā)現(xiàn)其中的錯誤，能否發(fā)現(xiàn)錯誤就取決于測試實例的設(shè)計；黑箱和白箱是動態(tài)測試設(shè)計測試實例的兩類方法；靜態(tài)測試一般是指人工評審軟件文檔或程序，借以發(fā)現(xiàn)其中的錯誤，由于被評審的文檔或程序