（備考2023年）安徽省阜陽市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

（備考2023年）安徽省阜陽市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

2.防止用戶被冒名所欺騙的方法是：()。A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

3.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達(dá)到1NF，即滿足()

A.每個(gè)非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標(biāo)識(shí)關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個(gè)屬性都是不可分解的

4.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

5.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

6.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識(shí)C.注冊(cè)D.授權(quán)

7.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對(duì)象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評(píng)估與定量評(píng)估相結(jié)合

D.PDR的關(guān)鍵因素是人

8.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

10.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

二、2.填空題(10題)11.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.軟件測(cè)試分為功能測(cè)試和結(jié)構(gòu)測(cè)試兩類，路徑測(cè)試是屬于【】的一種。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

14.軟件測(cè)試與______是軟件質(zhì)量保證措施中互相聯(lián)系但又性質(zhì)不同的兩類活動(dòng)。

15.辦公人員是辦公信息系統(tǒng)的一類重要構(gòu)成要素，它包括【】、設(shè)備的使用者和系統(tǒng)的服務(wù)者。

16.計(jì)算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢(shì)是：面向高層的管理決策、面向綜合應(yīng)用、面向智能應(yīng)用、面向______。

17.一個(gè)數(shù)據(jù)庫的數(shù)據(jù)模型至少應(yīng)該包括以下三個(gè)組成部分：【】、數(shù)據(jù)操作和數(shù)據(jù)的約束條件。

18.評(píng)價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

19.四種主要的數(shù)據(jù)類是【】、事務(wù)類數(shù)據(jù)、計(jì)劃類數(shù)據(jù)和統(tǒng)計(jì)類數(shù)據(jù)。

20.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

三、1.選擇題(10題)21.大型信息系統(tǒng)的建設(shè)首先必須有一支專門的隊(duì)伍。根據(jù)企業(yè)的具體情況確定隊(duì)伍的組織方式是十分必要的。下面______不屬于研制隊(duì)伍組成方式。

A.委托承包型B.聯(lián)合開發(fā)型C.顧問開發(fā)型D.個(gè)人開發(fā)型

22.結(jié)構(gòu)化方法盡力探索事物發(fā)展的客觀規(guī)律，并制定了具體工作規(guī)范和()。

A.指導(dǎo)原則B.信息模型C.基本技術(shù)D.理論根據(jù)

23.下列關(guān)于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，不正確是的()。

A.MIS強(qiáng)調(diào)信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對(duì)DSS的工作進(jìn)行審核

D.MIS能收集和存儲(chǔ)供DSS利用的基礎(chǔ)數(shù)據(jù)

24.在多層次的結(jié)構(gòu)圖中，其模塊的層次數(shù)稱為結(jié)構(gòu)圖的()。

A.深度B.跨度C.控制域D.粒度

25.在數(shù)據(jù)庫設(shè)計(jì)中，設(shè)計(jì)E-R圖是哪個(gè)設(shè)計(jì)階段的任務(wù)?

A.需求分析B.邏輯設(shè)計(jì)C.概念設(shè)計(jì)D.物理設(shè)計(jì)

26.設(shè)關(guān)系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中，SNO為學(xué)號(hào)，SNAME為學(xué)生姓名，DNO為系號(hào)，MAG為系主任，則關(guān)系R屬于

A.1NFB.2NFC.3NFD.不屬于任何范式

27.在實(shí)體圖中，符號(hào)

表示的含義是

A.一對(duì)一聯(lián)系B.一對(duì)多聯(lián)系C.一對(duì)零聯(lián)系D.一對(duì)零或一聯(lián)系

28.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

29.制造資源計(jì)劃系統(tǒng)(MRPⅡ)按其處理業(yè)務(wù)的范圍和內(nèi)容，它應(yīng)該屬于

A.事務(wù)處理系統(tǒng)B.決策支持系統(tǒng)C.辦公自動(dòng)化系統(tǒng)D.管理信息系統(tǒng)

30.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯(cuò)誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

四、單選題(0題)31.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

五、單選題(0題)32.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

六、單選題(0題)33.信息戰(zhàn)的戰(zhàn)爭(zhēng)危害較常規(guī)戰(zhàn)爭(zhēng)的危害()。

A.輕B.重C.不一定

參考答案

1.B

2.A

3.D解析：1NF的要求是每個(gè)屬性都是不可分解的。2NF的要求是每個(gè)非碼屬性都完全依賴于主碼屬性。3NF的要求是每個(gè)非碼屬性都直接依賴于主碼屬性。

4.A

5.C

6.A

7.A

8.D

9.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來說，需求定義幾乎總能通過建立目標(biāo)系統(tǒng)的工作模型來很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來，成功的可能性更大。

10.B

11.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

12.結(jié)構(gòu)測(cè)試結(jié)構(gòu)測(cè)試解析：功能測(cè)試又稱黑箱測(cè)試，測(cè)試時(shí)完全不考慮程序內(nèi)部的細(xì)節(jié)、結(jié)構(gòu)和實(shí)現(xiàn)方式，僅檢查程序結(jié)果與說明書的一致性，包括等價(jià)分類法、邊緣值分析法、因果圖法、錯(cuò)誤推測(cè)法等。結(jié)構(gòu)測(cè)試又稱白箱測(cè)試，它與程序內(nèi)部結(jié)構(gòu)相關(guān)，要利用程序結(jié)構(gòu)的實(shí)現(xiàn)細(xì)節(jié)設(shè)計(jì)測(cè)試實(shí)例，它包括語句測(cè)試、分支測(cè)試、路徑測(cè)試等。

13.規(guī)劃規(guī)劃

14.程序排錯(cuò)程序排錯(cuò)

15.信息的使用者信息的使用者解析：辦公自動(dòng)化的構(gòu)成要素包括辦公人員、辦公機(jī)構(gòu)、辦公制度與規(guī)程、辦公工具、辦公信息和辦公環(huán)境，其中，辦公人員一般包括信息的使用者、設(shè)備的使用者、系統(tǒng)的服務(wù)者。

16.全社會(huì)的信息服務(wù)全社會(huì)的信息服務(wù)

17.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)解析：數(shù)據(jù)模型是嚴(yán)格定義的一組概念的集合，這些概念精確地描述了系統(tǒng)的靜態(tài)特性、動(dòng)態(tài)特性和完整性約束條件。因此，數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和完整性約束三部分組成。

18.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計(jì)算機(jī)對(duì)各類數(shù)據(jù)的收集、存儲(chǔ)、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

19.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：四種主要的數(shù)據(jù)類是存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計(jì)劃類數(shù)據(jù)、統(tǒng)計(jì)類數(shù)據(jù)。

20.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

21.D解析：研制隊(duì)伍組成方式大致可分為三種類型：委托承包型、聯(lián)合開發(fā)型及顧問開發(fā)型，而大型信息系統(tǒng)個(gè)人無法完成的。

22.A解析：結(jié)構(gòu)化方法在探索事物發(fā)展的客觀規(guī)律時(shí)，制定了具體工作規(guī)范和指導(dǎo)原則，但在應(yīng)用時(shí)必須既嚴(yán)格又有針對(duì)性，領(lǐng)會(huì)其實(shí)質(zhì)，而不是簡(jiǎn)單地模仿其形式。相關(guān)知識(shí)點(diǎn)：結(jié)構(gòu)化方法的要點(diǎn)是將系統(tǒng)開發(fā)和運(yùn)行的今過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型。

23.C解析：MIS的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實(shí)現(xiàn)對(duì)生產(chǎn)、經(jīng)營和管理全過程的預(yù)測(cè)、管理、調(diào)節(jié)、規(guī)劃和控制功能。DSS的任務(wù)是支持半結(jié)構(gòu)化或非結(jié)構(gòu)化的管理決策問題，它是以不確定型的多方案綜合比較的、充分考慮人的主導(dǎo)作用并以計(jì)算機(jī)為支持的一種信息系統(tǒng)。可見MIS和DSS是兩個(gè)不同的應(yīng)用方向，MIS也就不能對(duì)DSS的工作進(jìn)行審核了。

24.A在該具有多個(gè)層次的結(jié)構(gòu)樹中，模塊的層次數(shù)稱為結(jié)構(gòu)圖的深度，它表示出了控制的層數(shù)，在一定意義上也能反映出程序物理結(jié)構(gòu)的規(guī)模和復(fù)雜程度。

25.B解析：數(shù)據(jù)庫設(shè)計(jì)過程可分為4個(gè)階段：需求分析的任務(wù)是在調(diào)查、分析的基礎(chǔ)上明確用戶對(duì)系統(tǒng)的需求；概念設(shè)計(jì)的任務(wù)是設(shè)計(jì)概念模型，較著名的是E-R圖；邏輯結(jié)構(gòu)設(shè)計(jì)的任務(wù)是把概念模型轉(zhuǎn)化為特定的DBMS的邏輯結(jié)構(gòu)；物理設(shè)計(jì)的任務(wù)是設(shè)計(jì)合適的物理數(shù)據(jù)庫結(jié)構(gòu)。

26.B解析：由于主鍵是SNO，只有一個(gè)，所以不存在部分依賴，但系主任不是直接依賴于SNO，而是由系號(hào)決定的，所以MAG將傳遞依賴于主鍵SNO。所以其最高規(guī)范化程度為2NF?？键c(diǎn)鏈接：函數(shù)依賴、范式規(guī)范化、關(guān)系模式分解。

27.D解析：圖中所表示的含義是一對(duì)零或一聯(lián)系。

28.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)?，需求的任何一點(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無法彌補(bǔ)。對(duì)需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對(duì)需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對(duì)需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

29.D解析：事務(wù)處理系統(tǒng)(TransactionProcessingSystems:TPS)屬于計(jì)算機(jī)逐步應(yīng)用于業(yè)務(wù)管理，但還未涉及企業(yè)全局的、全系統(tǒng)的管理。管理信息系統(tǒng)(ManagementInformationSystems:MIS)強(qiáng)調(diào)各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)，以完成企業(yè)總體任務(wù)為目標(biāo)，提供各級(jí)領(lǐng)導(dǎo)從事管理的信息，制造資源計(jì)劃(MRPⅡ，ManufacturingResourcesPlanning)，是指企業(yè)對(duì)其生產(chǎn)系統(tǒng)和經(jīng)營活動(dòng)建立一種計(jì)劃模型，并通過利用該模型把企業(yè)的制造資源和經(jīng)營任務(wù)的需求進(jìn)行平衡，從而保證企業(yè)目標(biāo)的實(shí)現(xiàn)。MRPn的運(yùn)行可以伴隨生產(chǎn)系統(tǒng)的實(shí)時(shí)