2022-2023學年福建省寧德市全國計算機等級考試信息安全技術測試卷(含答案)

2022-2023學年福建省寧德市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

3.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

4.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

5.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

6.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

7.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務B.隱藏內部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

8.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

9.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.良好的程序設計風格對面向對象實現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

12.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關系需由【】來定義。

13.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】。

14.Jackson方法中的3種基本數(shù)據(jù)結構包括【】結構、選擇結構和重復結構。

15.第一范式指關系中的每個屬性必須是【】的簡單項。

16.為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

17.原型法加速了系統(tǒng)開發(fā)中用戶需求的獲取過程，有助于解決一些規(guī)模不大但不確定因素較多的管理決策問題，從而提高了系統(tǒng)開發(fā)效率與______。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和【】。

19.許多軟件成本分析表明，60%到80%的錯誤來源于【】。

20.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過______、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型四個步驟。

三、1.選擇題(10題)21.根據(jù)數(shù)據(jù)的分布形式，有同步和不同步數(shù)據(jù)的差別。以下數(shù)據(jù)形式中()數(shù)據(jù)具有這種性質。

A.劃分數(shù)據(jù)B.獨立模擬數(shù)據(jù)C.不相容數(shù)據(jù)D.復制數(shù)據(jù)

22.在OLAP中，選定多維數(shù)組的一個二維子集的動作稱為

A.切片B.切塊C.旋轉D.鉆入

23.用來表示數(shù)據(jù)在系統(tǒng)中各種物理模塊構成元素如程序、設備和數(shù)據(jù)之間的流動狀況的工具是

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結構圖D.IPO圖

24.為了實現(xiàn)數(shù)據(jù)終端設備之間的通信，在通信網(wǎng)絡中必須設置交換中心，以便為需要通信的數(shù)據(jù)終端建立通信鏈路，通信結束后再拆除鏈路。目前在Internet網(wǎng)絡中使用的交換技術主要是()。

A.電路交換B.報文交換C.分組交換D.信元交換

25.BSP方法中，定義數(shù)據(jù)類有許多工具，下列()屬于表示系統(tǒng)總體結構。

A.輸入一處理一輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關系圖

26.下面哪個不屬于辦公自動化所必須包含的基本設備?

A.計算機設備B.辦公設備C.通信設備D.自動控制設備

27.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質量保證的重要手段，下列哪個(些)屬于軟件測試的任務?Ⅰ．預防軟件發(fā)生錯誤Ⅱ．發(fā)現(xiàn)改正程序錯誤Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.全部

28.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數(shù)依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

29.以下關于MIS開發(fā)策略的描述中，不正確的是

A.設定企業(yè)管理信息系統(tǒng)建設科學且務實的目標

B.建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型

C.制定合適的開發(fā)策略以確保系統(tǒng)建設的有效運作和成功

D.明確以過程為中心的系統(tǒng)開發(fā)策略

30.回顧數(shù)據(jù)庫的應用發(fā)展史，有兩類數(shù)據(jù)庫，它們是應用數(shù)據(jù)庫和主題數(shù)據(jù)庫。

Ⅰ．減少應用數(shù)據(jù)庫的數(shù)量Ⅱ．減少應用項目開發(fā)所需要的資金投入

Ⅲ．加速應用項目的開發(fā)Ⅳ．增加應用項目開發(fā)的穩(wěn)定性

Ⅴ．減少應用項目開發(fā)所需要的人員投入

以上關于主題數(shù)據(jù)庫的設計目的描述中，正確的是

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅱ、ⅢD.Ⅲ、Ⅴ

四、單選題(0題)31.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

五、單選題(0題)32.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

六、單選題(0題)33.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.D

2.B

3.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內容。

4.C

5.C

6.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

7.B

8.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

9.D

10.B

11.維護和擴充維護和擴充

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

13.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

14.順序順序解析：Jackson方法中的3種基本數(shù)據(jù)結構包括順序結構、選擇結構和重復結構。

15.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數(shù)據(jù)項都是不可再分的簡單項。

16.主要系統(tǒng)主要系統(tǒng)解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

17.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發(fā)出一個原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統(tǒng)的開發(fā)問題，能夠提高系統(tǒng)開發(fā)效率與有效性。

18.業(yè)務活動業(yè)務活動解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和業(yè)務活動。

19.需求定義或需求或需求分析需求定義或需求或需求分析

20.確定用戶基本要求確定用戶基本要求

21.D解析：同步數(shù)據(jù)是指在系統(tǒng)中，數(shù)據(jù)的改變要保持所有的使用這個數(shù)據(jù)的地方都要改變，而不同步數(shù)據(jù)是指數(shù)據(jù)的改變只是應該更改的地方進行。本題中，復制數(shù)據(jù)具有同步的性質。

22.A解析：在OLAP中，可以進行的操作有切片、切塊、旋轉、鉆入等。其中切片是指選定多維數(shù)組的一個二維子集的動作；切塊是指選定多維數(shù)組的一個三維子集的動作；旋轉是指改變報告或頁面顯示的維方向。

23.B解析：數(shù)據(jù)流程圖是通過外部實體、加工處理、數(shù)據(jù)存儲、數(shù)據(jù)流等要素表示系統(tǒng)對數(shù)據(jù)的處理邏輯，是軟件系統(tǒng)邏輯模型的描述，因此與設備是無關的。模塊結構圖則利用層次結構表達了軟件系統(tǒng)的模塊劃分與模塊之間的結構關系。IPO圖則是對模塊結構圖中的模塊屬性提供進一步的信息，包括模塊的輸人數(shù)據(jù)、輸出數(shù)據(jù)和模塊的數(shù)據(jù)處理動作等?？键c鏈接：設計中用到的圖形工具。

24.C解析：電路交換是在通信之前,通過用戶的呼叫,由網(wǎng)絡預先給用戶分配傳輸帶寬。用戶若呼叫成功,則從主叫端到被叫端就建立了一個物理通路。此后雙方才可以通信,通信結束后即自動釋放這條物理通路,不是Internet采用的方法。報文交換是指在這種交換方式中,兩個工作站之間無須建立專用的通路(面向無連接服務),如果一個站想要發(fā)送報文(信息的邏輯單位),就把目的地址添加在報文中一起發(fā)送出去。該報文將在網(wǎng)絡上從一個節(jié)點被傳送到另一個節(jié)點,在每個節(jié)點中,要接收整個報文并進行暫時存儲,然后經(jīng)過路由選擇再發(fā)送到下一個節(jié)點。分組交換是對校長的報文交換進行分組,限制所傳輸?shù)臄?shù)據(jù)單位的長度,一個分組的長度限制范圍為1千到數(shù)千比特,這就是通常Internet采用的交換技術。信元交換是異步傳輸模式(ATM)的交換方式。

25.C

26.D解析：辦公自動化的實現(xiàn)必須得到先進的技術設備的支持。它必須包括下述三類技術或技術設備：計算機設備；辦公設備；通信設備。

27.D

28.C解析：在函數(shù)依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

29.D解析：制定MIS開發(fā)策略時要重點考慮的一些問題和原則是：

①設定企業(yè)管理信息系統(tǒng)建設科學且務實的目標。

②建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型。

③制定合適的開發(fā)策略以確保系統(tǒng)建設的有效運作和成功。

④科學的方法論是指導信息系統(tǒng)開發(fā)成功并獲得成功的基本保證。

⑤明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略。

所以，信息系統(tǒng)的開發(fā)應用數(shù)據(jù)為中心，而不足以過程為中心。

30.B解析：J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內容之一就是企業(yè)主題數(shù)據(jù)庫的確定。主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關而不是與一般的應用項目有關。主題數(shù)據(jù)庫的設計目的是為了加速應用項目的開發(fā)。程序人員使用的數(shù)據(jù)應已存在于有關主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位——主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應設計得盡可能地穩(wěn)定，能在較長時間內為企業(yè)的信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會影響已有的應用項目的工作。要求主題數(shù)據(jù)庫的邏輯結構獨立于當前的計算機硬件和軟件的物理實現(xiàn)過程，這樣能保持在技術不斷進步的情況下，主題數(shù)據(jù)庫的邏輯結構仍然有效。

31.C

32.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。