備考2023年內(nèi)蒙古自治區(qū)呼和浩特市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年內(nèi)蒙古自治區(qū)呼和浩特市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

2.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

3.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

6.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

7.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

9.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

10.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

二、2.填空題(10題)11.在Internet網(wǎng)址中的com是表示______。

12.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

13.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標。

14.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

15.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

16.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數(shù)據(jù)的副作用和______。

17.OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由分析、【】和對象設計三個階段組成。

18.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

19.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

20.在數(shù)據(jù)庫技術中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結構數(shù)據(jù)模型，常用的實體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.MRPII的缺點之一是______。

A.MRPII把各業(yè)務子系統(tǒng)組織起來，形成了一個對生產(chǎn)進行全面管理的一體化的系統(tǒng)

B.MRPII的所有數(shù)據(jù)來源于一個中央數(shù)據(jù)庫，各個子系統(tǒng)在統(tǒng)一的數(shù)據(jù)環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產(chǎn)計劃和控制方式為推動式

22.J.Martin認為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱它為

A.終端用戶委員會B.系統(tǒng)設計小組C.數(shù)據(jù)規(guī)劃和核心組D.信息資源委員會

23.只要企業(yè)的目標保持不變，企業(yè)模型就應該保持正確和有效。這個特性稱為()。

A.完整性B.適用性C.持久性D.安全性

24.下面關于E-R圖轉換成關系模式時的說法中，()是不準確的。

A.一個實體一般將轉換成一個關系模式

B.一個1:n的聯(lián)系一定轉換成一個關系模式

C.一個m:n的聯(lián)系一定轉換成一個關系模式

D.具有相同碼的關系模式可以合并

25.嚴格定義的方法有假設前提，下列有哪些假設屬于它?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅲ和Ⅳ

26.BSP方法的研究包含若干主要的活動，下述哪個不是其應包括的活動內(nèi)容?

A.定義企業(yè)過程B.定義數(shù)據(jù)類C.定義數(shù)據(jù)庫結構D.定義信息總體結構

27.白盒測試的測試用例設計中主要包括語句覆蓋、判定覆蓋、條件覆蓋、判定條件覆蓋、條件組合覆蓋和路徑覆蓋等，其中語句覆蓋是最()的覆蓋。

A.強B.弱C.可靠D.完善

28.當企業(yè)提出建設信息系統(tǒng)時，總是基于

A.企業(yè)需要技術創(chuàng)新B.企業(yè)發(fā)展目標需要信息系統(tǒng)支持C.已有一筆建設資金需要利用D.技術人員有積極性和能力

29.在計算機系統(tǒng)中，允許多個進程同時進入內(nèi)存并運行，這種方法稱為

A.虛擬存儲技術B.Spooling技術C.緩沖技術D.多道程序設計技術

30.關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

四、單選題(0題)31.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

六、單選題(0題)33.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

參考答案

1.C

2.B

3.C

4.A

5.A

6.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

7.B

8.B

9.C

10.B

11.商業(yè)性網(wǎng)站商業(yè)性網(wǎng)站

12.結構結構

13.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標。

14.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

15.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

16.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應只集中于修改源程序，也應注意整個軟件配置的一致，當修改了源程序而沒有相應地修改設計文檔資料并修改用戶手冊時，就會出現(xiàn)文檔資料的副作用。

17.系統(tǒng)設計系統(tǒng)設計解析：OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由分析、系統(tǒng)設計和對象設計三個階段組成。分析階段：主要解決需求的模型化，使需求者與開發(fā)者之間建立一致的基礎；系統(tǒng)設計階段：決定系統(tǒng)的體系結構；對象設計：經(jīng)過反復的分析提煉、優(yōu)化分析模型后，產(chǎn)生一個比較實用的設計。

18.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

19.完整性完整性

20.概念概念

21.D解析：上述四個選項都是MRPII的特點，但是它的生產(chǎn)計劃和控制方式為“推動式”，缺乏“拉動式”的控制機制。這使得它在產(chǎn)品控制和進度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

22.D解析：自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱為數(shù)據(jù)或信息資源委員會，負責審查和反饋所需要的信息及規(guī)劃工作。

23.C解析：J．Martin指出，企業(yè)模型應具有如下特性：完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表；適用性：該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的；持久性：只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然使用。

24.B

25.C解析：嚴格定義的假設前提包括：所有需求都可以預先定義，一般來說與項目參加者的經(jīng)驗有關，使系統(tǒng)需求；真正吻合是一件艱巨的工作。嚴格定義也要生命周期各階段能過程化地固定下來，嚴格定義才能嚴格正確，后面嚴格的設計、編碼、測試也才有了依據(jù)。它不能假設大量的反復是不可避免的，如有此假設，嚴格定義就無從談起。需求定義不可避免是要變的，對快速建造系統(tǒng)的工具而言嚴格定義不是前提。因為，建造系統(tǒng)工具與嚴格定義需求沒有天然的關系，需求定義的工具—般與分析方法工具有關。

26.C解析：本題考查BSP方法研究中的主要活動。BSP方法的研究中包括研究開始階段、定義企業(yè)過程、定義數(shù)據(jù)類、分析現(xiàn)存系統(tǒng)支持、確定管理部門對系統(tǒng)的要求、提出判斷和結論、定義信息總體結構、確定總體結構中的優(yōu)先順序、評價信息資源管理工作、制定建議書和開發(fā)計劃、提交研究成果報告等11項活動。BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，并不進行具體的實施過程，也就不定義數(shù)據(jù)庫結構。故本題選擇C。

27.B解析：白盒測試是一種以程序的內(nèi)部邏輯結構為依據(jù)設計測試用例的方法。合理的白盒測試就是要選取足夠的用例，對源程序進行充分的覆蓋，以便能夠發(fā)現(xiàn)程序中的錯誤。語句覆蓋是最弱的覆蓋。

28.B解析：當企業(yè)提出建設信息系統(tǒng)時，總是基于某種需求，所以企業(yè)提出建設信息系統(tǒng)，基于企業(yè)發(fā)展目標需要信息系統(tǒng)的支持?？键c鏈接：技術可行性分析、經(jīng)濟可行性分析、社會可行性分析。

29.D解析：Spooling技術是用大容量的磁盤作輸入輸出緩沖區(qū)，緩解獨享設備數(shù)量少、速度慢的矛盾，是一種虛擬設備技術。虛擬存儲技術是將進程的部分程序和數(shù)據(jù)調(diào)入內(nèi)存，其他部分則在需要時通過請求調(diào)入的方式調(diào)入內(nèi)存，從而使邏輯地址空間遠大于內(nèi)存容量，使用戶程序的大小不受內(nèi)存實際容量的限制。緩沖技術是指外部設備通過緩沖區(qū)交換信息，從而緩解處理機和外部設備速度不匹配的矛