備考2023年河南省鄭州市全國計算機等級考試信息安全技術(shù)預測試題(含答案)

備考2023年河南省鄭州市全國計算機等級考試信息安全技術(shù)預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

3.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

4.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

5.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

6.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

7.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

8.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

10.在下面的說法中，()是不正確的。

A.設計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務是數(shù)據(jù)庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

二、2.填空題(10題)11.良好的程序設計風格對面向?qū)ο髮崿F(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

12.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

13.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、支持性資源和【】。

14.調(diào)查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點和分析問題。

15.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

16.在數(shù)據(jù)庫的三級模式體系結(jié)構(gòu)中，模式與內(nèi)模式之間的映像(模式/內(nèi)模式)實現(xiàn)了數(shù)據(jù)庫的【】獨立性。

17.關(guān)系規(guī)范化應遵循概念______原則。

18.對于大系統(tǒng)而言，調(diào)試只能在一個系統(tǒng)的模擬環(huán)境下進行，并事先設計好測試的【】和數(shù)據(jù)。

19.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

20.針對一個具體問題，應該如何構(gòu)造一個適合于它的數(shù)據(jù)模式，這是一個【】邏輯設計問題。

三、1.選擇題(10題)21.下述關(guān)于客戶機/服務器結(jié)構(gòu)描述中，錯誤的是()。

A.服務器平臺也可用微型計算機

B.系統(tǒng)結(jié)構(gòu)是基于網(wǎng)絡的分布處理系統(tǒng)

C.客戶機不安裝應用程序和工具軟件

D.“連接支持”處于客戶機與服務器之間

22.結(jié)構(gòu)化開發(fā)生命周期法是采用什么方法形成整個系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

23.對關(guān)系數(shù)據(jù)庫來講，下面______說法是錯誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個域

B.不同列的數(shù)據(jù)可以出自同一個域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關(guān)系中的任意兩個元組不能完全相同

24.項目控制是保證工程在一定資源條件下能如期完成的技術(shù)手段。下面()不屬于項目控制所涉及的內(nèi)容。

A.資源保證B.進制控制C.統(tǒng)計費用D.系統(tǒng)實施

25.軟件測試是保證軟件質(zhì)量的重要手段，其首要任務是

A.保證軟件的正確性B.改正軟件存在的錯誤C.發(fā)現(xiàn)軟件的潛在錯誤D.實現(xiàn)程序正確性證明

26.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關(guān)鍵的是

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導介入D.確定系統(tǒng)開發(fā)策略

27.CPU中的運算器的主要功能為()。

A.負責讀取并分析指令B.算術(shù)運算和邏輯運算C.指揮和控制計算機的運行D.存放運算結(jié)果

28.軟件測試的內(nèi)容包括

Ⅰ．有效性測試

Ⅱ．集成測試

Ⅲ．驗收測試

Ⅳ．系統(tǒng)測試

Ⅴ．單元測試

正確的測試順序是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅴ、Ⅳ、Ⅲ、Ⅱ、ⅠC.Ⅴ、Ⅰ、Ⅱ、Ⅲ、ⅣD.Ⅴ、Ⅱ、Ⅰ、Ⅳ、Ⅲ

29.原型法的需求定義有許多屬性，下列()屬性可驗證需求。

A.一致的B.完備的C.可測試D.可維護

30.下列()不屬于需求分析階段的具體任務。

A.分析階段的數(shù)據(jù)要求B.了解用戶的需求C.導出系統(tǒng)的邏輯模型D.確定對用戶的綜合要求

四、單選題(0題)31.信息網(wǎng)絡安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

五、單選題(0題)32.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

參考答案

1.A

2.C

3.C

4.C

5.C

6.C

7.A

8.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結(jié)構(gòu)圖。

9.A

10.D

11.維護和擴充維護和擴充

12.經(jīng)濟效益經(jīng)濟效益解析：全面地衡量效益應該從經(jīng)濟效益和社會效益兩方面來考慮。

13.計劃和控制過程計劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產(chǎn)品/服務資源、支持性資源。

14.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進行調(diào)查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點和分析問題。

15.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進化的能力。

16.物理物理解析：數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了外模式/模式映像，模式/內(nèi)模式映像這兩層映像，保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)具有較高物理獨立性。

17.單一化單一化

18.實例或用例實例或用例

19.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎(chǔ)，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

20.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設計問題是如何構(gòu)造一個適合于它的數(shù)據(jù)模式。

21.C解析：在網(wǎng)絡中，服務器用于提供信息，客戶機使用資源和服務，服務器和客戶機可以是大型計算機、微機或便攜機，其中也可以安裝應用程序和工具軟件。選項C的說法錯誤，其他選項的說法正確。

22.A解析：結(jié)構(gòu)化生命周期法強調(diào)運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下，從粗到精，將系統(tǒng)逐層分解，最后進行綜合，以構(gòu)成全企業(yè)的信息模型。

23.C解析：在關(guān)系數(shù)據(jù)庫來說，必須具有以下6條性質(zhì)：

(1)每一列的分量是同一類型的數(shù)據(jù)，來自同一個域。

(2)不同的列可出自同一個域，稱其中的每一列為一個屬性，不同的屬性要給予不同的屬性名。

(3)列的順序無所謂，即列的次序可以任意交換。

(4)任意兩個元組不能完全相同。

(5)行的順序無所謂，即行的次序可以任意交換。

(6)分量必須取原子值，即每一個分量必須是不可分的數(shù)據(jù)項。

24.D

25.C解析：測試階段的基本任務是根據(jù)軟件開發(fā)各階段的文檔資料和程序的內(nèi)部結(jié)構(gòu)精心設計一套測試方案，找出程序中潛在的各種錯誤和缺陷。測試并不能保證程序是完全正確的。只有選項C符合題意。

26.C解析：最高層領(lǐng)導參與信息系統(tǒng)的建設是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領(lǐng)導參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務活動、戰(zhàn)略目標有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調(diào)。

27.B

28.D解析：本題的考點是軟件測試的順序。軟件系統(tǒng)的開發(fā)過程是一個自頂向下、逐步細化的過程，而測試過程是以相反順序進行的集成過程。軟件測試的順序是單元測試、集成測試、有效性測試、系統(tǒng)測試和驗收測試。

29.C解析：對于原型化的開