（備考2023年）湖南省張家界市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

（備考2023年）湖南省張家界市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過濾非法的數(shù)據(jù)包

2.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

3.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

4.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

5.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(gè)(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

6.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是

A.()B.[]C.{}D.+

7.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

8.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

9.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

10.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.白箱測(cè)試方法重視______的度量。

12.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能做到模塊之間【】。

13.企業(yè)模型應(yīng)該具有的特性是【】、適用性和持久性。

14.可將BSP方法看成為一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成【】戰(zhàn)略。

15.數(shù)據(jù)庫設(shè)計(jì)的評(píng)價(jià)原則包括【】和定性分析兩個(gè)方面。

16.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以【】為中心的方法。

17.面向?qū)ο蟮拈_發(fā)強(qiáng)調(diào)從問題域的______到軟件程序和界面的直接映射。

18.JamesMartin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

19.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

20.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

三、1.選擇題(10題)21.BSP方法的產(chǎn)品/服務(wù)的過程定義步驟分成四步，下列中哪一步是對(duì)過程的總體描述?

A.識(shí)別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識(shí)別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

22.若要求查找姓名中第一個(gè)字為‘劉’的學(xué)生號(hào)和姓名。下面列出的SQL語句中，哪個(gè)是正確的?

A.SELECTS#，SNAMEFROMSWHERESNAME='劉％'

B.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='劉％'

D.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

23.數(shù)據(jù)庫系統(tǒng)依靠______支持?jǐn)?shù)據(jù)獨(dú)立性。

A.具有封裝機(jī)制B.定義完整性約束條件C.模式分級(jí)，各級(jí)模式之間的映像D.DDL語言與DML語言互相獨(dú)立

24.系統(tǒng)設(shè)計(jì)是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實(shí)現(xiàn)必須要遵循某些基本原則。下列()不是系統(tǒng)設(shè)計(jì)所要遵循的原則。

A.系統(tǒng)的安全性

B.技術(shù)的先進(jìn)性和技術(shù)的成熟性

C.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)的可移植性

D.系統(tǒng)的可擴(kuò)展性和可變性應(yīng)在系統(tǒng)設(shè)計(jì)中體現(xiàn)

25.J.Martin規(guī)劃方法中，下列各圖哪個(gè)使用最多?

A.C/U矩陣圖B.實(shí)體圖C.功能圖D.企業(yè)圖

26.以下是關(guān)于BSP目標(biāo)的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序。

Ⅱ．基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)。

Ⅲ．?dāng)?shù)據(jù)作為企業(yè)資源來管理。

Ⅳ．使信息系統(tǒng)高效率地實(shí)施。

Ⅴ．改善企業(yè)與用戶間關(guān)系。

其中，正確的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

27.在計(jì)算機(jī)輔助管理發(fā)展的各階段中，事務(wù)處理階段的主要目的之一是()。

A.提高管理信息處理的系統(tǒng)性、綜合性

B.為工作人員創(chuàng)造良好的工作環(huán)境

C.提高了管理信息處理的準(zhǔn)確性和及時(shí)性

D.提高了事務(wù)處理的工作效率

28.實(shí)施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實(shí)現(xiàn)企業(yè)信息系統(tǒng)的

A.戰(zhàn)略轉(zhuǎn)化B.總體規(guī)劃C.信息結(jié)構(gòu)D.物理模型

29.在DSS中，能夠支持規(guī)劃、推論，分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實(shí)驗(yàn)工作的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.知識(shí)庫子系統(tǒng)

30.下面列出的數(shù)據(jù)管理技術(shù)發(fā)展的三個(gè)階段中()沒有專門的軟件對(duì)數(shù)據(jù)進(jìn)行管理。

Ⅰ．人工管理階段

Ⅱ．文件系統(tǒng)階段

Ⅲ．?dāng)?shù)據(jù)庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

四、單選題(0題)31.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實(shí)體

五、單選題(0題)32.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉(zhuǎn)換到管態(tài)的惟一途徑是

A.運(yùn)行進(jìn)程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進(jìn)程調(diào)度程序

六、單選題(0題)33.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

參考答案

1.D

2.C

3.A

4.A

5.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機(jī)構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對(duì)數(shù)據(jù)的定義，是對(duì)數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實(shí)體及其聯(lián)系的方式，表達(dá)了數(shù)據(jù)的概念結(jié)構(gòu)。過程說明：是利用結(jié)構(gòu)化語言、判定樹、判定表等工具對(duì)數(shù)據(jù)流圖中的加工處理的詳細(xì)處理邏輯的描述。模塊結(jié)構(gòu)圖：表達(dá)了軟件結(jié)構(gòu)中模塊之間的相與：調(diào)用關(guān)系。模塊結(jié)構(gòu)圖是軟件設(shè)計(jì)的一個(gè)主要工具。

6.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個(gè)分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是{}。

7.C

8.C

9.A

10.B

11.測(cè)試覆蓋率測(cè)試覆蓋率解析：白箱測(cè)試方法把程序看成一個(gè)透明的白箱子，完全了解程序的結(jié)構(gòu)和處理過程，按照程序內(nèi)部的邏輯路徑測(cè)試程序，檢驗(yàn)程序中的每條路徑是否都能按預(yù)定要求正確工作。在測(cè)試中重視測(cè)試覆蓋率的度量。

12.低耦合或獨(dú)立性大低耦合或獨(dú)立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

13.完整性完整性解析：企業(yè)模型應(yīng)該具有的特性是完整性、適用性和持久性。

14.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：可以將BSP看成一個(gè)轉(zhuǎn)化過程，即企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)戰(zhàn)略。

15.定量分析定量分析解析：數(shù)據(jù)庫設(shè)計(jì)的評(píng)價(jià)原則包括定量分析和定性分析兩個(gè)方面。

16.數(shù)據(jù)數(shù)據(jù)解析：信息工程的主要焦點(diǎn)是用計(jì)算機(jī)來存儲(chǔ)和維護(hù)數(shù)據(jù)，并從數(shù)據(jù)提煉出來信息。信息工程是要為企業(yè)建立起具有穩(wěn)定數(shù)據(jù)型的數(shù)據(jù)處理中心。所以J．Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以數(shù)據(jù)為中心的方法。

17.概念概念解析：面向?qū)ο蟮拈_發(fā)技術(shù)中，最關(guān)鍵的是問題模型的分析和建立。因此，首先要強(qiáng)調(diào)的就是從問題概念到程序和界面的直接映射，從而形成一個(gè)個(gè)相互關(guān)聯(lián)的模型。

18.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認(rèn)為企業(yè)信息系統(tǒng)建設(shè)應(yīng)以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對(duì)穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應(yīng)管理者快速多變的信息需求。

19.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長(zhǎng)期開發(fā)。

20.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個(gè)階段，逐步精化：開發(fā)—個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

21.C解析：產(chǎn)品/服務(wù)過程總流程圖是企業(yè)與產(chǎn)品/服務(wù)有關(guān)的過程的總體描述，它可以檢查與產(chǎn)品/服務(wù)有關(guān)的企業(yè)過程識(shí)別是否完全，有助于識(shí)別涉及管理支持資源的過程，并作為今后的定義信息結(jié)構(gòu)的模型。

22.C解析：在SQL語言中，WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數(shù)。字符串常數(shù)有兩種：“_”表示可以與任意單個(gè)字符匹配，“%”表示可以與任意長(zhǎng)的字符串匹配。只有LIKE語句才可以使用字符串常數(shù)。在這里，'劉%'表示劉后面可以有任意多個(gè)字符，名字有兩個(gè)或兩個(gè)以上字的劉姓同學(xué)都可以查找；而'劉_'表示劉后面只有一個(gè)字符，只能查找出名字只有兩個(gè)字的劉姓同學(xué)。

23.C解析：數(shù)據(jù)庫的三級(jí)模式結(jié)構(gòu)指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)構(gòu)成。數(shù)據(jù)庫管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像：外模式/模式映像，模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠其具較高的邏輯獨(dú)立性和物理獨(dú)立性。

24.C解析：系統(tǒng)設(shè)計(jì)所要遵循的原則有：系統(tǒng)的安全性，技術(shù)的先進(jìn)性和技術(shù)的成熟性，系統(tǒng)的可擴(kuò)展性和可變性應(yīng)在系統(tǒng)設(shè)計(jì)中體現(xiàn)。

系統(tǒng)設(shè)計(jì)的實(shí)現(xiàn)必須要遵循某些基本原則，可以歸納為：

①嚴(yán)格遵循系統(tǒng)分析報(bào)告和效益的比例，如有必要變更，則需嚴(yán)格審核并由主管部門批準(zhǔn)。

②充分考慮系統(tǒng)的投資和效益的比例，在系統(tǒng)的兼容性和有效性兩個(gè)方面取得合理的折中，不計(jì)成本的設(shè)計(jì)或過高投入都是不可取的，并且較難得到人們的認(rèn)可。

③系統(tǒng)的可擴(kuò)展性和可變性應(yīng)在系統(tǒng)設(shè)計(jì)中體現(xiàn)。隨著系統(tǒng)應(yīng)用時(shí)間的推移和處理業(yè)務(wù)的發(fā)展，系統(tǒng)的變更和應(yīng)用需求的擴(kuò)展將是必然的，因此在設(shè)計(jì)中應(yīng)體現(xiàn)系統(tǒng)變化的需求，不致變更時(shí)給系統(tǒng)帶來整體的變化。

④技術(shù)的先進(jìn)性和技術(shù)的成熟性，二者都應(yīng)該是在設(shè)計(jì)中對(duì)技術(shù)和產(chǎn)品選擇所應(yīng)兼?zhèn)涠紤]的因素。應(yīng)用成熟的技術(shù)和產(chǎn)品有助于提高系統(tǒng)的成熟度而避免產(chǎn)生較大的風(fēng)險(xiǎn)，而技術(shù)的先進(jìn)程度保證系統(tǒng)能延長(zhǎng)其生命期。

⑤應(yīng)該將系統(tǒng)的安全性作為重點(diǎn)設(shè)計(jì)，大型信息系統(tǒng)的安全保障是系統(tǒng)能否正常進(jìn)行的基本保證，而其中數(shù)據(jù)的安全保證措施是最重要的。

⑥產(chǎn)生完備的系統(tǒng)設(shè)計(jì)報(bào)告以作為系統(tǒng)實(shí)施的依據(jù)。信息系統(tǒng)設(shè)計(jì)報(bào)告(或稱為報(bào)告書)是系統(tǒng)設(shè)計(jì)階段的最后文檔。它不僅是系統(tǒng)實(shí)施的依據(jù)，而且是未來系統(tǒng)運(yùn)行期中用以維護(hù)系統(tǒng)的依據(jù)。

由上面的論述可以知道，系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)的可移植性不屬于系統(tǒng)設(shè)計(jì)應(yīng)該遵循的原則。

25.A解析：在J.Martin規(guī)劃方法中，應(yīng)用了許多直觀、簡(jiǎn)明的圖形工具。但是用得最多的還是各種C/U矩陣圖，特別是在確定主題數(shù)據(jù)庫時(shí)，用C/U矩陣圖很多，如過程，主題數(shù)據(jù)庫的C/U矩陣，利用它可以劃分出企業(yè)系統(tǒng)的子系統(tǒng)。

26.C

27.C

28.A解析：BSP方法是一個(gè)將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程，這是BSP的基本概念，因此BSP研究是為了了解企業(yè)戰(zhàn)略的內(nèi)容。雖然，它也涉及到企業(yè)信息系統(tǒng)的總體規(guī)劃、信息結(jié)構(gòu)，但其主要目的是企業(yè)戰(zhàn)略目標(biāo)的信息轉(zhuǎn)化。與物理模型無關(guān)。

29.C解析：一般認(rèn)為DSS必不可少的幾個(gè)組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對(duì)話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識(shí)庫系統(tǒng)。在DSS中，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決．策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動(dòng)的三個(gè)階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動(dòng)，模型系統(tǒng)