2022-2023學(xué)年內(nèi)蒙古自治區(qū)包頭市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測試題(含答案)

2022-2023學(xué)年內(nèi)蒙古自治區(qū)包頭市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

2.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

3.下列關(guān)于防火墻的錯(cuò)誤說法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

4.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

5.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

6.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時(shí)更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

7.關(guān)于入侵檢測技術(shù)，下列描述錯(cuò)誤的是()。

A.入侵檢測系統(tǒng)不對(duì)系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測信息的統(tǒng)計(jì)分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

8.下面哪一個(gè)情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

9.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

10.聯(lián)機(jī)分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個(gè)三維子集的動(dòng)作

B.選定多維數(shù)組的一個(gè)二維子集的動(dòng)作

C.改變一個(gè)頁面顯示的維方向

D.改變一個(gè)報(bào)告顯示的維方向

二、2.填空題(10題)11.辦公自動(dòng)化系統(tǒng)的4大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和______。

12.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

13.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)，其主要原因是由于______技術(shù)的迅速發(fā)展。

14.BSP方法在實(shí)施其主要研究活動(dòng)時(shí)，最基礎(chǔ)的活動(dòng)應(yīng)是定義【】和數(shù)據(jù)類。

15.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)與處理的圖形工具為【】。

16.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項(xiàng)目管理環(huán)境、質(zhì)量保證環(huán)境和維護(hù)運(yùn)行環(huán)境。

17.WWW是以超文本標(biāo)注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

18.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包括4個(gè)庫，分別是知識(shí)庫、數(shù)據(jù)庫、模型庫和______。

20.原型化方法不過份強(qiáng)調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

三、1.選擇題(10題)21.實(shí)現(xiàn)“取消用戶USER4對(duì)學(xué)生表STUD中學(xué)號(hào)(XH)的修改權(quán)限”這一功能的SQL語句是()。

A.REVOKEUPDATE(XH)ONTABLEFROMUSER4;

B.REVOKEUPDATE(XH)ONTABLESTUDFROMPUBLIC;

C.REVOKEUPDATE(XH)ONTABLESTUDFROMUSER4;

D.REVOKEALLPRIVILEGESONTABLESTUDFROMUSER4;

22.由于用例在幾個(gè)模塊和類之間都存在關(guān)系，使用例成為整體測試的工具。對(duì)于每個(gè)用例應(yīng)進(jìn)行幾種測試。其中按設(shè)計(jì)好的事件流測試屬于哪種測試?

A.基本情況測試B.異常情況測試C.客戶文檔測試D.系統(tǒng)測試

23.信息系統(tǒng)開發(fā)方法其指導(dǎo)思想、常常相同或相似于()。

A.安全設(shè)計(jì)B.硬件工程C.數(shù)據(jù)庫沒計(jì)D.軟件工程

24.下面關(guān)于SQL語言的說法中，哪個(gè)是錯(cuò)誤的?

A.SQL的一個(gè)基本表就是一個(gè)數(shù)據(jù)庫

B.SQL語言支持?jǐn)?shù)據(jù)庫的三級(jí)模式結(jié)構(gòu)

C.一個(gè)基本表可以跨多少存儲(chǔ)文件存放，一個(gè)存儲(chǔ)文件可以存放一個(gè)或多今基本表

D.SQL的一個(gè)表可以是一個(gè)基本表，也可以是一個(gè)視圖

25.DFD中的每個(gè)加工至少有()。

A.一個(gè)輸入流和一個(gè)輸出流B.一個(gè)輸入流C.一個(gè)輸出流D.一個(gè)輸入流或者一個(gè)輸出流

26.信息系統(tǒng)測試的內(nèi)容包括()。

A.可靠性與適應(yīng)性測試、集成功能測試

B.可靠性與適應(yīng)性測試、集成功能測試

C.系統(tǒng)自我保護(hù)及恢復(fù)能力測試

D.安全性測試和強(qiáng)度測試

27.原型化方法生命周期由10個(gè)步驟組成，具有下列哪些特征

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進(jìn)行必要的裁剪和組織

Ⅲ．綜合了用戶、項(xiàng)目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運(yùn)行系統(tǒng)的補(bǔ)充

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅰ、ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ、Ⅴ

28.對(duì)于數(shù)據(jù)庫系統(tǒng)，負(fù)責(zé)定義數(shù)據(jù)庫內(nèi)容，決定存儲(chǔ)結(jié)構(gòu)和存儲(chǔ)策略及安全授權(quán)等工作的是

A.應(yīng)用程序員B.用戶C.數(shù)據(jù)庫管理員D.數(shù)據(jù)庫管理系統(tǒng)的軟件設(shè)計(jì)員

29.在J.Martin倡導(dǎo)的信息工程方法實(shí)施中，將信息工程分為層次，并認(rèn)為若干基礎(chǔ)層次于后期實(shí)施是相對(duì)穩(wěn)定的。以下()不在其論述的基礎(chǔ)層次之列。

A.物理數(shù)據(jù)庫設(shè)計(jì)B.主題數(shù)據(jù)庫的詳細(xì)數(shù)據(jù)模型C.信息資源的戰(zhàn)略規(guī)劃D.企業(yè)模型的建立

30.以下是關(guān)于某個(gè)信息系統(tǒng)的描述：Ⅰ．該系統(tǒng)以提高工作效率為目標(biāo)Ⅱ．該系統(tǒng)可以監(jiān)測企業(yè)業(yè)務(wù)的運(yùn)行狀況Ⅲ．該系統(tǒng)面向三個(gè)管理層次的管理人員Ⅳ．該系統(tǒng)解決的問題是結(jié)構(gòu)化問題請(qǐng)問該系統(tǒng)屬于()類型的信息系統(tǒng)。

A.TPSB.DSSC.MISD.OIS

四、單選題(0題)31.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

五、單選題(0題)32.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項(xiàng)不是對(duì)主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構(gòu)獨(dú)立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

六、單選題(0題)33.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

參考答案

1.B

2.A

3.D

4.B

5.B

6.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

7.A

8.B

9.D

10.BOLAP支持管理決策人員對(duì)數(shù)據(jù)進(jìn)行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據(jù)采取切片、切塊、旋轉(zhuǎn)等各種分析動(dòng)作，以求剖析數(shù)據(jù)，使分析者、決策者能從多角度、多側(cè)面地觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內(nèi)涵。選定多維數(shù)組的一個(gè)二維子集的動(dòng)作叫做切片，選定多維數(shù)組的一個(gè)二維子集的動(dòng)作叫做切塊，改變一個(gè)報(bào)告或頁面顯示的維方向叫做旋轉(zhuǎn)。

11.行為科學(xué)行為科學(xué)

12.決策決策解析：企業(yè)過程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

13.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：當(dāng)前，充分利用網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展，形成了一種新的運(yùn)作方式。當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫存管理(JIT)、電子數(shù)據(jù)交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)。

14.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實(shí)施BSP研究的主要活動(dòng)。根據(jù)研究活動(dòng)順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對(duì)系統(tǒng)的要求等后續(xù)活動(dòng)，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎(chǔ)上，所以最基礎(chǔ)的活動(dòng)是定義企業(yè)過程和定義數(shù)據(jù)類。

15.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動(dòng)與處理的圖形工具。

16.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

17.客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級(jí)瀏覽器服務(wù)，采用客戶機(jī)/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計(jì)算機(jī)上運(yùn)行WWW客戶程序，幫助用戶完成信息查詢。當(dāng)用戶激活一個(gè)“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機(jī)通過一個(gè)瀏覽器來顯示響應(yīng)信息。

18.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

19.方法庫方法庫

20.動(dòng)態(tài)定義動(dòng)態(tài)定義

21.C解析：在SQL中取消用戶對(duì)數(shù)據(jù)的權(quán)限的命令是REVOKEUPDATE()。本題中括號(hào)內(nèi)的參數(shù)應(yīng)該是XH，取消的用戶是USER4，取消的操作權(quán)限是STUD，位置是在TABLE表上。所以全部正確的就是C選項(xiàng)。

22.A解析：由于用例在幾個(gè)模塊和類之間都存在關(guān)系，使用例成為整體測試的工具。對(duì)于每個(gè)用例應(yīng)進(jìn)行幾種測試：基本情況測試：按設(shè)計(jì)好的事件流測試；異常情況測試：按設(shè)計(jì)好的異常事件流測試；客戶文檔測試：按客戶文檔說明以及用例的相互關(guān)聯(lián)進(jìn)行測試?？键c(diǎn)鏈接：分析模型、設(shè)計(jì)模型、統(tǒng)一建模語言。

23.D解析：信息系統(tǒng)開發(fā)是屬于軟件開發(fā)范圍，因此最接近軟件工程的開發(fā)方式。

24.A解析：基本表是實(shí)際存儲(chǔ)在數(shù)據(jù)庫中的表，而不是一個(gè)數(shù)據(jù)庫，一個(gè)數(shù)據(jù)庫中可以有許多表?？键c(diǎn)鏈接：SQL數(shù)據(jù)庫的體系結(jié)構(gòu)、SQL的數(shù)據(jù)定義、SQL的數(shù)據(jù)操縱。

25.A解析：DFD中的每個(gè)加工至少有一個(gè)輸入流和一個(gè)輸出流。

26.D解析：信息系統(tǒng)的測試是信息系統(tǒng)開發(fā)中必須要經(jīng)歷的一個(gè)環(huán)節(jié)。測試的內(nèi)容包括：安全性測試和強(qiáng)度測試，以測試系統(tǒng)的安全性能和承受負(fù)荷的能力。

27.A解析：原型法是作為需求定義一種策略。因此，不能用于運(yùn)行系統(tǒng)的補(bǔ)充。它以創(chuàng)建系統(tǒng)原型作為需求定義的近似說明，它是經(jīng)過反復(fù)多次修改而成。為適