2021-2022學(xué)年河北省衡水市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2021-2022學(xué)年河北省衡水市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列()機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

2.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

3.第

48

題

設(shè)有關(guān)系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學(xué)生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關(guān)系模式W的規(guī)范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

4.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準確度、及時性和可得性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

5.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準

6.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

7.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

8.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設(shè)不僅是一項技術(shù)性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設(shè)涉及管理科學(xué)、決策科學(xué)、計算機科學(xué)和數(shù)學(xué)等多學(xué)科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

9.企業(yè)模型應(yīng)該滿足三個特性。其中，模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

10.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

二、2.填空題(10題)11.實施原型化方法的最基本的步驟是：識別基本需求和開發(fā)【】。

12.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

13.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

14.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、需求和【】4個方面的判別標準。

15.需求定義包括很多內(nèi)容，而其中【】是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。

16.原型化方法的基本思想是通過“試用—反饋—______”的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

17.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

18.黑箱測試不考慮程序內(nèi)部細節(jié)、結(jié)構(gòu)和實現(xiàn)方式,只是根據(jù)程序【】說明來設(shè)計測試用例。

19.在數(shù)庫的權(quán)限和授權(quán)中，index權(quán)限允許創(chuàng)建和刪除______。

20.BSP方法特別強調(diào)基于企業(yè)業(yè)務(wù)活動而不是組織機構(gòu)來建設(shè)信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

三、1.選擇題(10題)21.下列作業(yè)調(diào)度算法中最短的作業(yè)平均周轉(zhuǎn)時間是()。

A.先來先服務(wù)B.短作業(yè)優(yōu)先C.最高響應(yīng)比優(yōu)先D.優(yōu)先數(shù)法

22.在軟件生命周期中，哪個階段工作量最大?

A.初步設(shè)計B.編碼C.維護D.測試

23.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設(shè)計相結(jié)合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

24.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

25.在數(shù)據(jù)庫邏輯設(shè)計中，當將E-R圖轉(zhuǎn)換為關(guān)系模式時下面的做法哪一個是不正確的?

A.一個實體類型轉(zhuǎn)換為一個關(guān)系模式

B.一個聯(lián)系類型轉(zhuǎn)換為一個關(guān)系模式

C.由實體類型轉(zhuǎn)換成關(guān)系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉(zhuǎn)換成關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)諸實體類型的屬性的全體

26.在關(guān)系數(shù)據(jù)庫中，實現(xiàn)“表中任意兩行不能相同”的約束是靠()。

A.外碼B.主碼C.列D.屬性

27.系統(tǒng)初步調(diào)查的對象有很多。其中，首先應(yīng)該調(diào)查的對象是

A.企業(yè)主要業(yè)務(wù)部門的領(lǐng)導(dǎo)B.企業(yè)的高層主管C.企業(yè)信息部門的負責人D.具體的業(yè)務(wù)人員

28.下列關(guān)于時鐘的敘述中，不正確的是

A.硬件必須提供定時裝置

B.時鐘中斷屬于強迫性中斷

C.通過時鐘機制可以運行系統(tǒng)管理和維護程序

D.用戶一般通過相對時鐘確定當前時刻

29.下面對信息屬性的描述中，()中包含不恰當?shù)某煞帧?/p>

A.時效性、價值性、可擴散性B.準確性、傳輸性、共享性C.層次性、可壓縮性D.轉(zhuǎn)換性、滯后性、非零和性

30.Coad和Yourdon方法的OOD階段，它的系統(tǒng)設(shè)計模型有四個部分，下列哪個部分完成把已有的類庫放到系統(tǒng)中的工作?

A.問題域設(shè)計B.用戶界面設(shè)計C.任務(wù)管理設(shè)計D.數(shù)據(jù)管理設(shè)計

四、單選題(0題)31.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

六、單選題(0題)33.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

參考答案

1.C

2.C

3.B(T，S)是W關(guān)系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應(yīng)為2NF。

4.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數(shù)據(jù)的準確度、及時性和可得性。

②識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類。

③企業(yè)過程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關(guān)。

5.C

6.B

7.C

8.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項重大的企業(yè)建設(shè)，同時也是一項投資大、開發(fā)周期

長，具有較高、較復(fù)雜的建設(shè)項目。

②計算機化的信息系統(tǒng)不僅是一項技術(shù)性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術(shù)人員、計算機技術(shù)人員和其他用戶。

④計算機化的信息系統(tǒng)建設(shè)涉及管理科學(xué)、決策科學(xué)、計算機科學(xué)和數(shù)學(xué)等多學(xué)科。

⑤計算機化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應(yīng)該注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設(shè)難以持久。

9.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的一個完整的圖表。

10.B

11.工作模型或系統(tǒng)模型或原型工作模型或系統(tǒng)模型或原型

12.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

13.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

14.成功的可能性成功的可能性解析：確定邏輯優(yōu)先順序的主要判斷標準可歸納成四方面：

1)潛在的利益分析

2)對企業(yè)的影響

3)成功的可能性

4)需求

15.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。即預(yù)先已確定的接口和像政府這樣非公司實體的政策。

16.修改修改

17.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

18.功能說明功能說明解析：黑箱法設(shè)計不關(guān)心程序內(nèi)部是如何實現(xiàn)的,而只是檢查程序是否符合它的“功能說明”,測試人員將程序看成一個“黑箱”。

19.索引索引

20.適應(yīng)性適應(yīng)性解析：BSP方法特別強調(diào)基于企業(yè)業(yè)務(wù)活動而不是組織機構(gòu)來建設(shè)信息系統(tǒng)，從而增強信息系統(tǒng)的適應(yīng)性，即當組織機構(gòu)發(fā)生變化，信息系統(tǒng)無需做太多的修改。

21.B解析：計算響應(yīng)短的作業(yè)優(yōu)先算法是依據(jù)輸入其中的作業(yè)提出的計算時間為標準，優(yōu)先選擇計算時間短且資源能得到滿足的作業(yè)。在這一算法中有最短作業(yè)平均周轉(zhuǎn)時間。

22.C解析：軟件維護是歷時最長，人力、資金耗費最多的一個階段。

23.B解析：開發(fā)策略是指根據(jù)工作對象和內(nèi)容而應(yīng)采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設(shè)計相結(jié)合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設(shè)備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓(xùn)練。這里沒涉及“規(guī)范化原則”

24.C\r\n系統(tǒng)設(shè)計報告應(yīng)該由三方面內(nèi)容所組成：①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計。②系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計。③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。第一部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計技術(shù)的相關(guān)材料中；第二部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術(shù)相關(guān)材料中；第三部分技術(shù)無疑的是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。他們設(shè)計的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

25.D解析：由E—R圖向關(guān)系模型轉(zhuǎn)換，轉(zhuǎn)換規(guī)則有如下三條：首先，一個實體型轉(zhuǎn)換為一個關(guān)系，實體的屬性就是該關(guān)系的屬性，實體的碼就是該關(guān)系的碼，故A,C正確。其次，一個聯(lián)系也可轉(zhuǎn)換為一個關(guān)系，故B正確。第三，與該聯(lián)系相連的各實體的碼，以及聯(lián)系的屬性可轉(zhuǎn)換為關(guān)系的屬性。

26.D解析：在關(guān)系數(shù)據(jù)庫中，實現(xiàn)“表中任意兩行不能相同”是靠屬性來約束的。

27.B解析：系統(tǒng)初步調(diào)查的對象有很多，其最佳方式是與企業(yè)高層主管座談，然后采用自頂向下的方法，再與企業(yè)信息部門的負責人、企業(yè)主要業(yè)務(wù)部門的領(lǐng)導(dǎo)等座談。

28.D解析：時鐘是操作系統(tǒng)必不可少的硬件支持。系統(tǒng)提供時鐘的主要目的是為了計時和定時，通過時鐘機制，操作系統(tǒng)可以實現(xiàn)系統(tǒng)管理和維護。在批處理系統(tǒng)中，通過時鐘可以發(fā)現(xiàn)死循環(huán)，從而防止機時的浪費；在分時系統(tǒng)中，通過相對時鐘來實現(xiàn)用戶作業(yè)按時間片輪轉(zhuǎn)；在實時系統(tǒng)中，時鐘對信號的發(fā)送和接收至關(guān)重要。通過絕對時鐘還可以為用戶提供當前時間。另一方面，時鐘中斷是一種強迫性中斷，只要時鐘到時，中斷立即發(fā)生，以便操作系統(tǒng)進行處理。