2021-2022學(xué)年海南省海口市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

2021-2022學(xué)年海南省海口市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯(cuò)誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

2.網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

3.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機(jī)存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

4.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

5.對日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

6.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

7.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是()。

A.識別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對安全事件的應(yīng)急響應(yīng)

8.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責(zé)是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護(hù)和改進(jìn)

9.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

10.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

二、2.填空題(10題)11.設(shè)關(guān)系R(∪)，x，Y∈∪，X→Y是R的一個(gè)函數(shù)依賴，如果存在X'∈X，使X'→Y成立,則稱函數(shù)依賴X→Y是【】函數(shù)依賴。

12.原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

13.原型法是將原型作為對現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

14.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

15.數(shù)據(jù)倉庫是一個(gè)【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

16.SQL語言具有數(shù)據(jù)定義、數(shù)據(jù)操縱、【】功能。

17.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

18.【】是位于用戶和數(shù)據(jù)庫之間的一個(gè)數(shù)據(jù)管理軟件。

19.提供原型生命周期的目的是提交一個(gè)有內(nèi)容的【】。

20.面向數(shù)據(jù)流的軟件設(shè)計(jì)方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為______流和______流。

三、1.選擇題(10題)21.S-Designer是一種可視化的數(shù)據(jù)庫設(shè)計(jì)工具，它的后續(xù)版本是Power-Designer，它具有很強(qiáng)的數(shù)據(jù)庫建模功能。如下所列出的功能中，哪一項(xiàng)不是它的功能?

A.從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫的概念數(shù)據(jù)模型(CDM)

B.從概念數(shù)據(jù)模型(CDM)生成物理數(shù)據(jù)模型(PDM)

C.從現(xiàn)存數(shù)據(jù)庫逆向生成物理數(shù)據(jù)模型(PDM)

D.從物理數(shù)據(jù)模型(PDM)逆向生成概念數(shù)據(jù)模型(CDM)

22.企業(yè)信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定條件，下列條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

23.計(jì)算機(jī)應(yīng)用于管理的過程經(jīng)歷了EDP、TPS、MIS、DSS等幾個(gè)階段，其中，計(jì)算機(jī)逐步應(yīng)用于業(yè)務(wù)管理，但還未涉及企業(yè)全局的、全系統(tǒng)的管理的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

24.BSP強(qiáng)調(diào)向管理人員進(jìn)行調(diào)查，因?yàn)楣芾聿块T對系統(tǒng)的要求是BSP方法的出發(fā)點(diǎn)，下列()是調(diào)查的目的。

Ⅰ．核實(shí)已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅢD.全部

25.網(wǎng)絡(luò)的以下基本安全服務(wù)功能的論述中，()是有關(guān)數(shù)據(jù)完整性的論述。

A.對網(wǎng)絡(luò)傳輸數(shù)據(jù)的保護(hù)B.確定信息傳送用戶身份真實(shí)性C.保證發(fā)送接收數(shù)據(jù)的一致性D.控制網(wǎng)絡(luò)用戶的訪問類型

26.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出，關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達(dá)到1NF，即滿足()。

A.每個(gè)非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標(biāo)識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個(gè)屬性都是不可分解的

27.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫就是企業(yè)系統(tǒng)規(guī)劃(BSP)方法中的

A.支持性資源B.信息結(jié)構(gòu)C.企業(yè)過程D.數(shù)據(jù)類

28.SQL語言具有兩種使用方式，分別稱為交互式SQL和()。

A.多用戶SQLB.解釋式SQLC.嵌入式SQLD.提示式SQL

29.軟件工程開發(fā)的可行性研究是決定軟件項(xiàng)目是否能繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于

A.軟件的性能B.軟件的功能C.軟件系統(tǒng)目標(biāo)D.軟件的質(zhì)量

30.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)(SD)方法中，一般分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩階段，其中總體設(shè)計(jì)主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

四、單選題(0題)31.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

五、單選題(0題)32.根據(jù)定量風(fēng)險(xiǎn)評估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

六、單選題(0題)33.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

參考答案

1.D解析：數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

2.C

3.C解析：選項(xiàng)A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機(jī)存取；選項(xiàng)B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項(xiàng)C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實(shí)施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因?yàn)槲募饕戆總€(gè)記錄的關(guān)鍵字值及存放位置；選項(xiàng)D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項(xiàng)A、B、D都是正確的，而選項(xiàng)C是不正確的。

4.C

5.B

6.D

7.D

8.B解析：數(shù)據(jù)庫管理員DBA主要負(fù)責(zé)全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運(yùn)行進(jìn)行監(jiān)督、控制，并對數(shù)據(jù)庫進(jìn)行維護(hù)和改進(jìn)。因此，不屬于他們職責(zé)的就是選項(xiàng)B)。

9.C

10.B

11.部分部分解析：函數(shù)依賴指屬性或?qū)傩越M之間的對應(yīng)關(guān)系。由于關(guān)系模式中屬性是實(shí)體的特性抽象或是實(shí)體之間的聯(lián)系的抽象，因此屬性之間的對應(yīng)關(guān)系反映了現(xiàn)實(shí)中的某些約束。存在著函數(shù)依賴、完全函數(shù)依賴、部分函數(shù)依賴、傳遞函數(shù)依賴。題中給出的為部分依賴的定義。

12.動(dòng)態(tài)定義動(dòng)態(tài)定義

13.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

14.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

15.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個(gè)用以更好地支持企業(yè)或組織的決策分析處理，它有四個(gè)基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

16.數(shù)據(jù)控制數(shù)據(jù)控制

17.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

18.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

19.工作模型工作模型解析：提供原型生命周期的目的是提交一個(gè)有內(nèi)容的工作模型，生命周期有時(shí)候意味著對自身的約束，可以認(rèn)為原型化方法應(yīng)該是一類具有靈活性和適應(yīng)性的方法，它應(yīng)該能適應(yīng)條件和情況的需要。

20.交換流事務(wù)流交換流,事務(wù)流

21.A解析：Power-Designer不能從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫的概念數(shù)據(jù)模型(CDM)。

22.C解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

23.B解析：電子數(shù)據(jù)處理(EDP)業(yè)務(wù)，主要模擬人們的手工勞動(dòng)，這一類業(yè)務(wù)較小涉及管理內(nèi)容。隨著需求和技術(shù)的發(fā)展，計(jì)算機(jī)逐步應(yīng)用于企業(yè)的部分業(yè)務(wù)管理，如財(cái)會管理、物資管理、生產(chǎn)管理，但還沒有涉及企業(yè)的全局的、全系統(tǒng)的管理，即發(fā)展到事務(wù)或業(yè)務(wù)處理系統(tǒng)(TPS)階段。運(yùn)用系統(tǒng)的觀點(diǎn)，從全局出發(fā)來設(shè)計(jì)企業(yè)的計(jì)算機(jī)管理系統(tǒng)是管理信息系統(tǒng)(MIS)的任務(wù)?，F(xiàn)代計(jì)算機(jī)信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強(qiáng)調(diào)支持企業(yè)高層領(lǐng)導(dǎo)決策的決策支持系統(tǒng)(DSS)階段，和以綜合MIS、DSS功能，并以辦公自動(dòng)化(OA)技術(shù)為支撐的辦公信息系統(tǒng)(OIS)的高級階段。

24.D

25.C

26.D解析：本題要求考生正確理解幾個(gè)范式的含義，并能正確判斷一個(gè)關(guān)系模式屬于第幾范式。第一范式(1NF)是指元組的每個(gè)分量必須是不可分的數(shù)據(jù)項(xiàng)。

27.D解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J?Martin指出其主題數(shù)據(jù)庫與BSP方法中相當(dāng)?shù)母拍钍菙?shù)據(jù)類。

28.C

29.C解析：可行性研究的目的在于用最小的代價(jià)確定在問題定義階段所確定的系