2021年四川省巴中市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2021年四川省巴中市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.邏輯炸彈通常是通過(guò)()。

A.必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞B.指定條件或外來(lái)觸發(fā)啟動(dòng)執(zhí)行，實(shí)施破壞C.通過(guò)管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞

2.以下關(guān)于數(shù)字簽名說(shuō)法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

3.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過(guò)程問(wèn)題C.中間代理

4.國(guó)務(wù)院發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

5.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

6.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書(shū)C.安全管理D.解密數(shù)據(jù)

7.以網(wǎng)絡(luò)為本的知識(shí)文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會(huì)安全C.信息安全

8.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門(mén)與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開(kāi)發(fā)工具

9.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細(xì)的

B.操作型數(shù)據(jù)代表過(guò)去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準(zhǔn)確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對(duì)性能要求高，而分析型數(shù)據(jù)對(duì)性能要求寬松

10.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

二、2.填空題(10題)11.設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

12.在SQL語(yǔ)言中，CREATEVIEW語(yǔ)句用于建立視圖。如果要求對(duì)視圖更新時(shí)必須滿足子查詢中的條件表達(dá)式，應(yīng)當(dāng)在該語(yǔ)句中使用的短語(yǔ)是【】。

13.系統(tǒng)可行性研究可從3方面入手：技術(shù)可行性分析、【】和社會(huì)可行性分析。

14.軟件模塊耦合包括：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、【】及非直接耦合。

15.操作系統(tǒng)的功能主要包括處理機(jī)管理、存儲(chǔ)管理、______、設(shè)備管理和作業(yè)管理。

16.辦公信息系統(tǒng)一般都由三個(gè)部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和【】。

17.軟件測(cè)試是由一系列的測(cè)試所組成，而其最基本的測(cè)試是______。

18.【】的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

19.許多軟件成本分析表明，60%～80%的錯(cuò)誤來(lái)源于【】。

20.數(shù)據(jù)庫(kù)設(shè)計(jì)可為四個(gè)階段：需求分析、概念設(shè)計(jì)、邏輯設(shè)計(jì)和物理設(shè)計(jì)。要確定“在哪個(gè)表的哪個(gè)屬性上建哪種索引”，這是______階段的任務(wù)。

三、1.選擇題(10題)21.軟件開(kāi)發(fā)可行性研究一般涉及經(jīng)濟(jì)、技術(shù)和操作可行性，而進(jìn)行可行性研究的基本依據(jù)則是用戶提出的軟件的()。

A.系統(tǒng)功能B.系統(tǒng)性能C.系統(tǒng)質(zhì)量D.系統(tǒng)目標(biāo)

22.對(duì)不同層次的管理活動(dòng)有著不同特點(diǎn)的信息需求，在任一企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃控制層，下面哪項(xiàng)不屬于企業(yè)的計(jì)劃控制層?

A.戰(zhàn)略計(jì)劃層B.管理控制層C.操作控制層D.事務(wù)控制層

23.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來(lái)管理D.確定信息系統(tǒng)的優(yōu)先順序

24.解決系統(tǒng)“做什么”和“怎么做”兩個(gè)問(wèn)題的分別是結(jié)構(gòu)化生命周期方法的()。

A.系統(tǒng)規(guī)劃階段和系統(tǒng)實(shí)施階段

B.系統(tǒng)設(shè)計(jì)階段和系統(tǒng)實(shí)施階段

C.系統(tǒng)分析階段和系統(tǒng)設(shè)計(jì)階段

D.系統(tǒng)規(guī)劃階段和系統(tǒng)設(shè)計(jì)階段

25.程序員編程的主要依據(jù)是()。

A.數(shù)據(jù)流程圖B.模塊結(jié)構(gòu)圖C.模塊處理流程D.數(shù)據(jù)結(jié)構(gòu)圖

26.輔助執(zhí)行控制信息系統(tǒng)的特點(diǎn)不包括()。

A.決策規(guī)則較程序化B.處理手續(xù)靈活C.處理和決策的周期較短D.按預(yù)先確定的程序或規(guī)程處理

27.支持性資源過(guò)程的人事招聘過(guò)程應(yīng)屬于哪個(gè)生命周期階段?

A.需求B.獲取C.經(jīng)營(yíng)管理D.回收/分配

28.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是什么?

A.數(shù)據(jù)庫(kù)定義B.數(shù)據(jù)通信C.數(shù)據(jù)定義D.數(shù)據(jù)維護(hù)

29.下列關(guān)于業(yè)務(wù)流程圖的描述中，錯(cuò)誤的是()。

A.業(yè)務(wù)流程圖反映業(yè)務(wù)執(zhí)行的運(yùn)動(dòng)過(guò)程

B.業(yè)務(wù)流程圖是業(yè)務(wù)人員與開(kāi)發(fā)人員的—種媒介

C.在軟件開(kāi)發(fā)規(guī)范中，業(yè)務(wù)流程圖是必須提供的資料之一

D.可從業(yè)務(wù)流程圖中抽象出數(shù)據(jù)流程圖

30.數(shù)據(jù)流程圖是系統(tǒng)分析常用的工具，其作用是()。

A.為系統(tǒng)設(shè)計(jì)提供支持B.為程序設(shè)計(jì)提供支持C.為效益分析提供支持D.為系統(tǒng)實(shí)施提供支持

四、單選題(0題)31.信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是()

A.自行開(kāi)發(fā)B.委托開(kāi)發(fā)C.合作開(kāi)發(fā)D.購(gòu)買(mǎi)軟件

五、單選題(0題)32.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

六、單選題(0題)33.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

參考答案

1.B

2.D

3.C

4.B

5.A

6.B

7.C

8.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過(guò)程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來(lái)的全局設(shè)計(jì)，無(wú)論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭(zhēng)論，無(wú)法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

9.D解析：操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別是

*操作型數(shù)據(jù)是詳細(xì)的，而分析型數(shù)據(jù)是綜合的；

*操作型數(shù)據(jù)在存取瞬間是準(zhǔn)確的，而分析型數(shù)據(jù)代表過(guò)去的數(shù)據(jù)；

*操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新；

*操作型數(shù)據(jù)對(duì)性能要求高，而分析型數(shù)據(jù)對(duì)性能要求寬。

10.A

11.CECE解析：因?yàn)镃E→C，C→B，所以CE→B；又因?yàn)锽→A所以CE→A；因?yàn)镃E→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

12.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語(yǔ)言中，CREATEVIEW語(yǔ)句用于建立視圖。如果要求對(duì)視圖更新時(shí)必須滿足子查詢中的條件表達(dá)式，應(yīng)當(dāng)在該語(yǔ)句中使用的短語(yǔ)是WITHCHECKOPTION。

13.經(jīng)濟(jì)可行性分析經(jīng)濟(jì)可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟(jì)可行性分析和社會(huì)可行性分析。

14.數(shù)據(jù)耦合數(shù)據(jù)耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列為：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合及非直接耦合。

15.文件管理文件管理

16.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術(shù)和社會(huì)兩個(gè)方面。它們由辦公制度和規(guī)程以及辦公技術(shù)和設(shè)備共同組成一個(gè)系統(tǒng)，而系統(tǒng)的加工對(duì)象則是相應(yīng)的辦公信息。

17.單元測(cè)試或模塊測(cè)試單元測(cè)試或模塊測(cè)試

18.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。因此系統(tǒng)分析也稱功能分析或需求分析。

19.需求分析或需求或需求定義需求分析或需求或需求定義解析：許多軟件成本分析表明，60%～80%的錯(cuò)誤來(lái)源于需求分析。

20.物理設(shè)計(jì)物理設(shè)計(jì)

21.D解析：在軟件開(kāi)發(fā)中，可行性研究的基本依據(jù)是用戶提出的軟件的系統(tǒng)目標(biāo)。

22.D解析：企業(yè)的計(jì)劃控制層包括戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。

23.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門(mén)的狹隘利益，并避免主觀性。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過(guò)程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門(mén)和用戶之間的關(guān)系。

24.C解析：系統(tǒng)分析階段主要是進(jìn)行需求分析，即解決系統(tǒng)做什么的問(wèn)題；系統(tǒng)設(shè)計(jì)階段主要完成系統(tǒng)的結(jié)構(gòu)分析，進(jìn)行總體和詳細(xì)的設(shè)計(jì)，解決系統(tǒng)怎么做的問(wèn)題。

25.C

26.B解析：輔助執(zhí)行控制信息系統(tǒng)的特點(diǎn)是：按預(yù)先確定的程序或規(guī)程進(jìn)行處理，決策規(guī)則較程序化，所以也有可能實(shí)現(xiàn)自動(dòng)化，處理手續(xù)較穩(wěn)定，處理和決策的周期較短。

27.B解析：支持性資源過(guò)程在BSP中作為企業(yè)實(shí)現(xiàn)其目標(biāo)時(shí)的消耗和使用物?；举Y源有材料、資金、設(shè)備和人員。人事招聘屬于企業(yè)人員獲取的過(guò)程，因此，它屬于獲取階段的過(guò)程。

28.C解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)定義的信息的集合。

29.C解析：業(yè)務(wù)流程圖描述業(yè)務(wù)的執(zhí)行過(guò)程，是為獲得最終的數(shù)據(jù)流程的過(guò)渡，也是開(kāi)發(fā)人，員與業(yè)務(wù)人員交流的一種媒介，具有直觀、易交流的特點(diǎn)，而且可以從中抽象出數(shù)據(jù)流程，但在軟