（備考2023年）江蘇省鹽城市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）江蘇省鹽城市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

3.信息網(wǎng)絡安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

4.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

5.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

6.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

8.以下不屬于代理服務技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

9.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

10.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

二、2.填空題(10題)11.在“學生-選課-課程”數(shù)據(jù)庫中的三個關系如下：

S(S#，SNAME，SEX；AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數(shù)據(jù)庫技術(shù)'

ANDS.S#=SC.S#

AND______

12.在數(shù)庫的權(quán)限和授權(quán)中，index權(quán)限允許創(chuàng)建和刪除______。

13.解決進程同步與互斥的一對低級通信原語是______。

14.由于計算機信息系統(tǒng)本質(zhì)上是一種人-機系統(tǒng)，所以面向管理的計算機信息系統(tǒng)建設就比單純的技術(shù)性工程復雜得多，這反映了基于管理的計算機信息系統(tǒng)建設的______性。

15.文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的【】。

16.J．Martin對信息系統(tǒng)開發(fā)的基本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調(diào)【】，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

17.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的是【】。

19.當前軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試、【】。

20.數(shù)據(jù)庫設計通常是在一個通用的DBMS支持下進行的。具體講，數(shù)據(jù)庫設計包括結(jié)構(gòu)特性的設計和【】設計兩方面的內(nèi)容。

三、1.選擇題(10題)21.對于一個信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應該是

A.完全的B.精確的C.一致的D.可選的

22.目前數(shù)據(jù)庫市場上廣泛使用的Oracle是一種

A.應用數(shù)據(jù)庫B.數(shù)據(jù)庫系統(tǒng)C.主題數(shù)據(jù)庫D.數(shù)據(jù)庫管理系統(tǒng)

23.結(jié)構(gòu)化方法的系統(tǒng)設計階段可以分為兩個層次，這兩個層次是

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結(jié)構(gòu)設計和功能設計

24.對于下面列出的任務，其中總體設計的主要任務是

Ⅰ將系統(tǒng)或子系統(tǒng)分解為各個模塊

Ⅱ確定各個模塊間傳送的數(shù)據(jù)及其調(diào)用關系

Ⅲ評價并改進模塊結(jié)構(gòu)的質(zhì)量

Ⅳ將多個模塊合并為一個系統(tǒng)

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

25.結(jié)構(gòu)化生命周期方法的系統(tǒng)設計階段可以分為兩個階段，這兩個階段是

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結(jié)構(gòu)設計和功能設計

26.關系模型是把實體之間的聯(lián)系用()表示。

A.二維表格B.樹C.圖D.E－R圖

27.模塊本身的內(nèi)聚是模塊獨立性的重要度量因素之一。在7類內(nèi)聚中，具有最強內(nèi)聚的一類是

A.順序性內(nèi)聚B.過程性內(nèi)聚C.邏輯性內(nèi)聚D.功能性內(nèi)聚

28.在數(shù)據(jù)庫技術(shù)中，面向?qū)ο髷?shù)據(jù)模型是一種()。

A.概念模型B.結(jié)構(gòu)模型C.物理模型D.形象模型

29.在BSP方法中常出現(xiàn)的所謂C/U矩陣，它所反映的聯(lián)系是()。

A.過程/組織B.過程/數(shù)據(jù)類C.過程/系統(tǒng)D.過程/資源

30.下列()運算不是專門的關系運算。

A.選擇B.投影C.連接D.笛卡兒積

四、單選題(0題)31.CA指的是：()。A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

五、單選題(0題)32.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

參考答案

1.A

2.A

3.A

4.B

5.B

6.C

7.A

8.D

9.A

10.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.索引索引

13.P、V操作P、V操作解析：進程的同步和互斥用來限制進程之間的運行次序，使整個系統(tǒng)能有秩序地運行。進程的同步解決進程間的有序運行問題，進程間的互斥解決進程競爭獨享資源的問題，為此，進程之間需要通信和溝通，P、V操作就是通信方式之一。其中，P操作用來申請一個資源，V操作用來釋放一個資源，通過信號量來限制進程能否繼續(xù)運行。

14.社會社會解析：基于管理的計算機信息系統(tǒng)開發(fā)涉及到技術(shù)和社會的內(nèi)容。系統(tǒng)開發(fā)的社會性是由于計算機信息系統(tǒng)本質(zhì)上是一種人-機系統(tǒng)。

15.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

16.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的。

17.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.內(nèi)模式內(nèi)模式

19.正確性證明正確性證明解析：軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試、正確性證明。

20.行為行為解析：數(shù)據(jù)庫設計包括結(jié)構(gòu)特性的設計和行為設計兩方面的內(nèi)容。相關知識點：數(shù)據(jù)庫建設是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設計的特點之一。

數(shù)據(jù)庫設計應該和應用系統(tǒng)設計相結(jié)合，也就是說，整個設計過程要把結(jié)構(gòu)設計和行為設計密切結(jié)合起來，這是數(shù)據(jù)庫設計的特點之二。

傳統(tǒng)的軟件工程忽視對應用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎的應用系統(tǒng)，文件是某一應用程序私用的。數(shù)據(jù)庫設計質(zhì)量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數(shù)據(jù)庫設計致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設計而忽視了對行為的設計。

數(shù)據(jù)庫設計可以分為以下6個階段：

①需求分析；

②概念設計；

③邏輯結(jié)構(gòu)設計；

④物理結(jié)構(gòu)設計；

⑤數(shù)據(jù)庫實施；

⑥數(shù)據(jù)庫運行和維護。

21.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。為了強調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術(shù)實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

22.D解析：數(shù)據(jù)庫管理系統(tǒng)(DBMS)是對計算機中所存放的大量數(shù)據(jù)進行組織、管理、查詢并提供一定處理功能的大型系統(tǒng)軟件。目前，在國際上流行大型數(shù)據(jù)庫管理系統(tǒng)主要有：Oracle、Sysbase、DB2、Informix等。

23.C解析：結(jié)構(gòu)化方法系統(tǒng)設計的內(nèi)容可以分為兩個層次：總體設計和詳細設計?？傮w設計的主要任務是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設計、信息系統(tǒng)體系結(jié)構(gòu)設計、網(wǎng)絡設計、數(shù)據(jù)庫設計等內(nèi)容；詳細設計屬于低層設計，包括代碼設計、輸入設計、輸出設計、界面設計、應用程序設計等。

24.C解析：總體沒計的主要任務是要確定軟件的整體結(jié)構(gòu)，其具體任務是：將系統(tǒng)或子系統(tǒng)分解為各個模塊；確定各個模塊間傳送的數(shù)據(jù)及其調(diào)用關系；評價并改進模塊結(jié)構(gòu)的質(zhì)量。

25.C解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)設計階段可以分為總體設計和詳細設計兩個階段，后者又包括代碼設計、數(shù)據(jù)庫軟件設計、輸入/輸出設計、模塊結(jié)構(gòu)與功能設計等步驟。所以選項A)、選項B)、選項D)僅屬于系統(tǒng)設計階段中詳細設計的內(nèi)容。

26.A解析：在層次模型中實體間的聯(lián)系是用樹形結(jié)構(gòu)來表示的；在網(wǎng)狀模型中實體間的聯(lián)系可用圖來表示：在關系模型中實體間的聯(lián)系是用二維表格的形式來表示的：信息世界中實體間的聯(lián)系的實體模型可用E-R圖來表示。所以，A是正確答案。

27.D解析：內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，一個好的內(nèi)聚模塊應當恰好做一件事，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有7個種類，它們之間的內(nèi)聚度從弱到強排列如下：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

28.B解析：數(shù)據(jù)模型可以劃分為兩類：概念模型和數(shù)據(jù)模型。概念模型，也稱信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設計。數(shù)據(jù)模型，也稱結(jié)構(gòu)模型，主要包括網(wǎng)狀模型、層次模型、關系模型、面向?qū)ο髷?shù)據(jù)模型等，它是按計算機系統(tǒng)的觀點對數(shù)據(jù)建模，主要用于DBMS的實現(xiàn)。

29.B解析：BSP認為數(shù)據(jù)類和過程兩者是定義企業(yè)信息系統(tǒng)總體結(jié)構(gòu)的基礎，應該建立它們之間的內(nèi)在聯(lián)系，而過程/數(shù)據(jù)類矩陣(U/C矩陣)是建立聯(lián)