2021-2022學年安徽省安慶市全國計算機等級考試信息安全技術測試卷一(含答案)

2021-2022學年安徽省安慶市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

2.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

3.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

4.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

5.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數(shù)據(jù)庫的設計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

6.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調(diào)查

7.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

10.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

二、2.填空題(10題)11.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

12.軟件逆向工程在軟件工程中主要用于【】階段。

13.數(shù)據(jù)庫實施的階段包括兩項重要的工作，—項是數(shù)據(jù)的【】，另一項是應用程序的編碼和調(diào)試。

14.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

15.白箱測試方法重視______的度量。

16.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

17.數(shù)據(jù)庫設計的評價原則包括【】和定性分析兩個方面。

18.Internet中用于電子郵件管理的協(xié)議是______。

19.使用______設計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

20.結(jié)構(gòu)化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

三、1.選擇題(10題)21.在理想化的信息資源環(huán)境中，CIO和以其為首的IRM部門的職能應包括下述()部分。

Ⅰ．負責信息系統(tǒng)規(guī)劃的制定與評價

Ⅱ．負責信息設備、信息技術與信息人員等的配置、維護或培訓

Ⅲ．負責MIS，包括遠程通信、辦公自動化系統(tǒng)的開發(fā)與運行管理

Ⅳ．建立和實施整個組織中有關數(shù)據(jù)(或數(shù)據(jù)庫)的表示、存儲、傳輸、共享等管理規(guī)范與政策

Ⅴ．輔助企業(yè)的高層決策

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅰ、Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

22.決策支持系統(tǒng)為

A.能夠進行決策的信息系統(tǒng)B.幫助決策者進行決策的信息系統(tǒng)C.決策者使用的信息系統(tǒng)D.前面都不正確

23.信息系統(tǒng)設計方法論將系統(tǒng)方法分成三個階段。下述()屬于概念設計階段。Ⅱ．戰(zhàn)略數(shù)據(jù)規(guī)劃Ⅱ．事件分析Ⅲ．數(shù)據(jù)流分析Ⅳ．數(shù)據(jù)庫設計

A.ⅠB.ⅡC.Ⅲ、ⅣD.Ⅲ

24.管理信息系統(tǒng)的設計過程中，通常將系統(tǒng)分解為若干子系統(tǒng)來實現(xiàn)，其分解原則一般應按企業(yè)的()進行。

A.業(yè)務職能B.組織機構(gòu)C.工作性質(zhì)D.部門分類

25.BSP的過程分類，產(chǎn)品/服務和支持性資源都屬于有生命周期的過程，下面哪個過程屬于回收/分配階段?

A.銷售B.采購C.庫存管理D.包裝

26.J.Martin在分析分布數(shù)據(jù)規(guī)劃的六種形式時，指出存在數(shù)據(jù)的同步問題，下列()不存在此問題。

A.復制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

27.下面關于數(shù)據(jù)庫數(shù)據(jù)模型的說法中，哪一個是錯誤的?

A.任何一張二維表都表示一個關系。

B.層次模型的結(jié)構(gòu)是一棵有向樹。

C.層次模型是網(wǎng)狀模型的一種特例。

D.在面向?qū)ο竽Ｐ椭忻恳粋€對象都有一個惟一的標識。

28.在下面的兩個關系中，職工號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)：職工(職工號，職工名，部門號，職務，工資)；部門(部門號，部門名，部門人數(shù)，工資總額)。在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。

A.職工關系的“職工號”B.職工關系的“部門號”C.部門關系的“部門號”D.部門關系的“部門名”

29.原型化方法與預先定義方法相比有其實施的前提條件，以下哪個不屬于這種前提?()

A.需求可嚴格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實際系統(tǒng)模型

30.在信息系統(tǒng)的需求分析中，首先應是()。

A.功能分析B.數(shù)據(jù)分析C.目標分析D.環(huán)境分析

四、單選題(0題)31.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

五、單選題(0題)32.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

參考答案

1.A

2.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構(gòu)的符號是{}。

3.B

4.C

5.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設計報告中給出了實施階段的任務：

①數(shù)據(jù)庫的設計和應用程序的編制。

②計算機系統(tǒng)的安裝、調(diào)試和試運行。

③網(wǎng)絡系統(tǒng)的設備安裝、聯(lián)通和調(diào)試。

在任務分解中除按在分析和設計中已經(jīng)明確的劃分，即將系統(tǒng)劃分為業(yè)務系統(tǒng)和技術系統(tǒng)并對兩類系統(tǒng)所包含的具體任務進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設計中卻未明確的任務，它們可能包括：數(shù)據(jù)的收集和準備、系統(tǒng)的調(diào)試和測試、業(yè)務人員的培訓等，而且它們并不是由程序人員來完成，也應列入任務并排列在進度列中。

6.A解析：系統(tǒng)分析的任務是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

7.A

8.A

9.B

10.A

11.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

12.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

13.載入載入解析：數(shù)據(jù)庫實施的階段包括兩項重要的工作，一項是數(shù)據(jù)的載入，另一項是應用程序的編碼和調(diào)試。

14.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

15.測試覆蓋率測試覆蓋率解析：白箱測試方法把程序看成一個透明的白箱子，完全了解程序的結(jié)構(gòu)和處理過程，按照程序內(nèi)部的邏輯路徑測試程序，檢驗程序中的每條路徑是否都能按預定要求正確工作。在測試中重視測試覆蓋率的度量。

16.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

17.定量分析定量分析解析：數(shù)據(jù)庫設計的評價原則包括定量分析和定性分析兩個方面。

18.簡單郵件傳輸協(xié)議或SMTP簡單郵件傳輸協(xié)議或SMTP解析：電子郵件服務器用于電子郵件管理的協(xié)議是簡單郵件傳輸協(xié)議SMTP(SimpleMailTransferProtocol)。實際上，用戶的電子郵件程序向電子郵件服務器發(fā)送郵件時使用的是SMTP，從電子郵件服務器讀取郵件時使用的是郵局協(xié)議POP或交互式郵件存取協(xié)議IMAP。

19.邊界值分析法邊界值分析法

20.物理模型物理模型解析：結(jié)構(gòu)化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

21.D

22.B解析：決策支持系統(tǒng)(DecisionSupportSystem，簡稱OSS)為決策層的信息系統(tǒng)。決策支持系統(tǒng)以幫助決策者提高決策的效率、效果為目標的信息系統(tǒng)。決策支持系統(tǒng)支持決策者決策的全過程，為決策者提供一個好的決策環(huán)境，但無法代替決策者的思維和判斷。

23.A

24.A解析：管理信息系統(tǒng)的設計通常是非常復雜的設計過程，為了能夠比較清晰的建立信息系統(tǒng)的整體結(jié)構(gòu)，需要將信息系統(tǒng)分解成若干個子系統(tǒng)來實現(xiàn)，一般分解的原則是按照企業(yè)的業(yè)務職能來分解。

25.A解析：回收或分配階段包括銷售，訂貨服務，運輸?shù)取?/p>

26.D

27.A解析：關系模型的數(shù)據(jù)結(jié)構(gòu)表示為二維表，但不是任意的一個二維表都能表示一個關系。例如屬性可以分解的二維表就不能表示一個關系。

28.B解析：外鍵的概念是：當關系中的某個屬性(或?qū)傩越M合)雖不是該關系的關鍵字或只是關鍵字的一部分，但