2022-2023學(xué)年四川省達(dá)州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2022-2023學(xué)年四川省達(dá)州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在目前的信息網(wǎng)絡(luò)中，()病毒是最主要的病毒類型。

A.引導(dǎo)型B.文件型C.網(wǎng)絡(luò)蠕蟲D.木馬型

2.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

3.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

4.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

5.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

6.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

7.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時(shí)序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

8.以下不應(yīng)該作為軟件設(shè)計(jì)遵循的準(zhǔn)則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當(dāng)

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

9.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

10.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

二、2.填空題(10題)11.客戶機(jī)/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

12.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務(wù)和業(yè)務(wù)流程，反映業(yè)務(wù)活動(dòng)的數(shù)據(jù)及其結(jié)構(gòu)以及對(duì)新系統(tǒng)進(jìn)行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

13.原型化的策略能夠用于快速建立原型以及【】。

14.有一個(gè)學(xué)生關(guān)系，其關(guān)鍵字為學(xué)號(hào)，又有一個(gè)課程關(guān)系，其關(guān)鍵字為課程號(hào)，另有一個(gè)選修關(guān)系，其關(guān)鍵字為學(xué)號(hào)和課程號(hào)的組合，則學(xué)號(hào)和課程號(hào)分別為該關(guān)系的______。

15.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

16.軟件開發(fā)資源包括人力資源、軟件資源和硬件資源,對(duì)每種資源都應(yīng)指明三點(diǎn):資源描述,使用資源的起始時(shí)間和【】。

17.三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的三個(gè)層次分別是客戶端、應(yīng)用服務(wù)器和【】。

18.J．Martin對(duì)信息系統(tǒng)開發(fā)的基本出發(fā)點(diǎn)之一是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)【】，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

19.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

20.系統(tǒng)分析的內(nèi)容應(yīng)包括目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和【】分析。

三、1.選擇題(10題)21.在對(duì)數(shù)據(jù)流圖的分析中，主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出哪項(xiàng)的關(guān)鍵?

A.實(shí)體關(guān)系B.程序模塊C.程序流程圖D.結(jié)構(gòu)圖

22.允許使用者對(duì)數(shù)據(jù)庫(kù)中的抽象數(shù)據(jù)提出請(qǐng)求(包括查詢和修改)，支持?jǐn)?shù)據(jù)庫(kù)各種操作的軟件系統(tǒng)稱為()。

A.命令系統(tǒng)B.數(shù)據(jù)庫(kù)系統(tǒng)C.操作系統(tǒng)D.數(shù)據(jù)庫(kù)管理系統(tǒng)

23.什么是指把一些關(guān)系密切的軟件元素物理地放得彼此靠近?

A.隱藏B.內(nèi)聚C.局部化D.模塊獨(dú)立

24.企業(yè)主題數(shù)據(jù)庫(kù)的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，指出以下論述中的錯(cuò)誤

A.主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)

B.主題數(shù)據(jù)庫(kù)與一般的應(yīng)用項(xiàng)目有關(guān)

C.許多應(yīng)用項(xiàng)目可共同使用一個(gè)主題數(shù)據(jù)庫(kù)

D.有些應(yīng)用項(xiàng)目可使用多個(gè)主題數(shù)據(jù)庫(kù)

25.以下是關(guān)于系統(tǒng)分析員的任務(wù)及其要求的幾個(gè)說法，錯(cuò)誤的是

A.系統(tǒng)分析員不僅是一個(gè)技術(shù)員，而且對(duì)業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息系統(tǒng)的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計(jì)

C.系統(tǒng)分析員不僅是項(xiàng)目的分析和設(shè)計(jì)者，而且還是項(xiàng)目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層人員之間的溝通者

26.儲(chǔ)蓄所有多個(gè)儲(chǔ)戶，儲(chǔ)戶在多個(gè)儲(chǔ)蓄所存取款，儲(chǔ)蓄所與儲(chǔ)戶之間的聯(lián)系類型是

A.一對(duì)一B.一對(duì)多C.多對(duì)一D.多對(duì)多

27.結(jié)構(gòu)化設(shè)計(jì)的一個(gè)重要特點(diǎn)是對(duì)軟件進(jìn)行模塊分解，以下原則哪個(gè)是錯(cuò)誤的?

A.模塊功能應(yīng)該盡可能單一B.模塊應(yīng)該盡可能獨(dú)立C.模塊的內(nèi)聚程度應(yīng)該盡可能大D.模塊間的耦合程度應(yīng)該盡可能大

28.軟件詳細(xì)設(shè)計(jì)工具中，______可以很容易地表示基本結(jié)構(gòu)的嵌套關(guān)系。

A.程序流程圖B.N-S圖C.問題分析圖D.PDL

29.BSP方法的產(chǎn)品/服務(wù)過程的定義分成四步，為尋找公共過程必須進(jìn)行分組考慮。下列哪步包含此類工作?

A.識(shí)別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)生命周期的各個(gè)階段識(shí)別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

30.軟件設(shè)計(jì)中將數(shù)據(jù)流的變換流和事務(wù)流映射稱為()。

A.軟件過程B.軟件結(jié)構(gòu)C.軟件流程D.軟件模塊

四、單選題(0題)31.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

五、單選題(0題)32.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

六、單選題(0題)33.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

參考答案

1.C

2.D

3.D

4.A

5.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請(qǐng)求為目的。

6.B

7.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時(shí)關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動(dòng)作與響應(yīng)；時(shí)序是對(duì)時(shí)間實(shí)現(xiàn)順序的詳細(xì)說明。

8.A解析：模塊耦合性是模塊獨(dú)立性的重要度量因素之一，耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個(gè)模塊的點(diǎn)及通過接口的數(shù)據(jù)。內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結(jié)構(gòu)應(yīng)該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨(dú)立性。

9.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個(gè)系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個(gè)系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對(duì)象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯(cuò)誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

10.B

11.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計(jì)算機(jī)應(yīng)用任務(wù)進(jìn)行分解，分解后的任務(wù)由多臺(tái)計(jì)算機(jī)來完成?？蛻魴C(jī)/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀(jì)90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

12.邏輯邏輯解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點(diǎn)是將系統(tǒng)開發(fā)和運(yùn)行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務(wù)是建立新系統(tǒng)的邏輯模型。

13.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

14.控制控制解析：在關(guān)系型數(shù)據(jù)庫(kù)中，由幾個(gè)關(guān)鍵字組合成的關(guān)鍵字，則參與組合的關(guān)鍵字稱為該關(guān)系的外關(guān)鍵字。

15.決策決策解析：企業(yè)過程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

16.持續(xù)時(shí)間持續(xù)時(shí)間解析：軟件開發(fā)資源包括人力資源、軟件資源和硬件資源。每種資源都應(yīng)該指明資源的說明、使用資源的起始時(shí)間和持續(xù)時(shí)間。

17.數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器解析：在三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達(dá)到合理的功能劃分。

18.投資效益投資效益解析：從長(zhǎng)遠(yuǎn)觀點(diǎn)看，信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見的、直接的經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)一般是難以維持的。

19.社會(huì)或管理社會(huì)或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識(shí)和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會(huì)因素。

20.效益效益

21.D解析：在需求分析階段建立數(shù)據(jù)流圖，用以表達(dá)問題中數(shù)據(jù)流和加工之間的關(guān)系；概要設(shè)計(jì)階段則需要建立程序結(jié)構(gòu)圖，用以表示程序的總體結(jié)構(gòu)。對(duì)于變換型問題的數(shù)據(jù)流圖，中心變換送出的數(shù)據(jù)流稱為邏輯輸出，在中心變換兩端的數(shù)據(jù)流就是邏輯輸入和．邏輯輸出。對(duì)數(shù)據(jù)流圖的分析主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出結(jié)構(gòu)圖的關(guān)鍵。

22.D數(shù)據(jù)庫(kù)管理系統(tǒng)(databasemanagementsystem)是一種操縱和管理數(shù)據(jù)庫(kù)的大型軟件，是用于建立、使用和維護(hù)數(shù)據(jù)庫(kù)，簡(jiǎn)稱dbms。它對(duì)數(shù)據(jù)庫(kù)進(jìn)行統(tǒng)一的管理和控制，以保證數(shù)據(jù)庫(kù)的安全性和完整性。用戶通過dbms訪問數(shù)據(jù)庫(kù)中的數(shù)據(jù)，數(shù)據(jù)庫(kù)管理員也通過dbms進(jìn)行數(shù)據(jù)庫(kù)的維護(hù)工作。它提供多種功能，可使多個(gè)應(yīng)用程序和用戶用不同的方法在同時(shí)或不同時(shí)刻去建立，修改和詢問數(shù)據(jù)庫(kù)。

23.C解析：模塊獨(dú)立的概念是模塊化、抽象、信息隱藏和局部化概念的直接結(jié)果。所謂的局部化就是指把一些關(guān)系密切的軟件元素物理地放得彼此靠近。

24.B解析：主題數(shù)據(jù)庫(kù)(SubjectDatabase)是與組織機(jī)構(gòu)的業(yè)務(wù)主題有關(guān)而不是與傳統(tǒng)的計(jì)算機(jī)應(yīng)用項(xiàng)目有關(guān)。有些應(yīng)用項(xiàng)目可以使用多個(gè)主題數(shù)據(jù)庫(kù)，一個(gè)主題數(shù)據(jù)庫(kù)也可以為多個(gè)應(yīng)用項(xiàng)目提供數(shù)據(jù)。主題數(shù)據(jù)庫(kù)是按企業(yè)業(yè)務(wù)主題來建立數(shù)據(jù)庫(kù)，應(yīng)用數(shù)據(jù)庫(kù)按應(yīng)用項(xiàng)目來建數(shù)據(jù)庫(kù)。主題數(shù)據(jù)庫(kù)是根據(jù)管理要求，將信息按主題進(jìn)行分類，然后分別對(duì)每一個(gè)主題定義數(shù)據(jù)庫(kù)。

25.B解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個(gè)階段，都擔(dān)負(fù)著重要的任務(wù)，在工程進(jìn)展中處于極其重要的地位。系統(tǒng)分析員既是信息系統(tǒng)的分析者和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國(guó)內(nèi)的實(shí)際需要所決定的。

26.D解析：m:n聯(lián)系一定是由兩個(gè)方向的1:n聯(lián)系構(gòu)成的。要求考生能夠正確識(shí)別實(shí)體之間的聯(lián)系類型；反之，也可以舉例說明實(shí)體之間的三種聯(lián)系類型。

27.D解析：結(jié)構(gòu)化設(shè)計(jì)方法所實(shí)施的模塊劃分具有以下特點(diǎn)：

①模塊結(jié)構(gòu)功能單一，以使模塊對(duì)應(yīng)的程序結(jié)構(gòu)清晰、邏輯簡(jiǎn)單。每一塊所對(duì)應(yīng)的程序可以單獨(dú)地被理解、編譯、測(cè)試、排錯(cuò)和修改，從而有效地防止程序的錯(cuò)誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護(hù)性，而且將系統(tǒng)的復(fù)雜性降低到較低的標(biāo)準(zhǔn)。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對(duì)獨(dú)立，這是結(jié)構(gòu)化設(shè)計(jì)中衡量“模塊獨(dú)立性”性的重要標(biāo)準(zhǔn)，即在模塊結(jié)構(gòu)劃分中應(yīng)該可能地加強(qiáng)模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結(jié)構(gòu)化設(shè)計(jì)和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構(gòu)成模塊結(jié)構(gòu)圖，它定義了特有的圖例符號(hào)表示模塊，模塊間的調(diào)用以及數(shù)據(jù)的流動(dòng)、控制和轉(zhuǎn)接。

結(jié)構(gòu)化設(shè)計(jì)的總體設(shè)計(jì)用模塊結(jié)構(gòu)圖來實(shí)現(xiàn)對(duì)系統(tǒng)或者子系統(tǒng)的劃分，模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出，它描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述