2022-2023學(xué)年廣東省深圳市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

2.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

3.系統(tǒng)實施階段的具體任務(wù)有很多。以下任務(wù)：

Ⅰ．設(shè)備的安裝

Ⅱ．?dāng)?shù)據(jù)庫的設(shè)計

Ⅲ．人員的培訓(xùn)

Ⅳ．?dāng)?shù)據(jù)的準備

Ⅴ．應(yīng)用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應(yīng)該完成的任務(wù)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

4.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

5.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

6.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

7.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

8.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

10.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

二、2.填空題(10題)11.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

12.現(xiàn)代企業(yè)級的信息系統(tǒng)設(shè)計包括兩個方面的內(nèi)容，其中之一是對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進行實現(xiàn)的基本過程的設(shè)計，該設(shè)計稱為【】。

13.人工測試又稱代碼復(fù)審，主要有以下3種方法：個人復(fù)查、抽查、______。

14.當(dāng)管理者已經(jīng)認識到信息及時轉(zhuǎn)化為價值的重要性，把信息主要用于管理控制作為目標(biāo)的這個階段就是______階段。

15.計算機集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標(biāo)是對設(shè)計、制造、管理實現(xiàn)全盤【】。

16.當(dāng)數(shù)據(jù)庫的存儲結(jié)構(gòu)改變時，可相應(yīng)修改【】，從而保持模式不變。

17.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

18.數(shù)據(jù)庫的完整性規(guī)則分為三類，它們是【】完整性規(guī)則、參照完整性規(guī)則和用戶定義的完整性規(guī)則。

19.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

20.在軟件生命周期的各階段會產(chǎn)生一系列的文件，如手冊、數(shù)據(jù)和程序，它們總稱為【】。

三、1.選擇題(10題)21.BSP的研究必須能夠

A.反映最高領(lǐng)導(dǎo)者對企業(yè)的觀點

B.反映企業(yè)技術(shù)人員對企業(yè)的理解和對信息的需求

C.反映系統(tǒng)分析員對企業(yè)的理解和對信息的需求

D.既能反映企業(yè)高層領(lǐng)導(dǎo)，又能反映系統(tǒng)開發(fā)人員對企業(yè)的理解和對信息的需求

22.J．Martin方法中，數(shù)據(jù)規(guī)劃的第一步是建立企業(yè)模型，分幾個階段逐步求精。下列哪個階段不屬于建模?

A.確定企業(yè)邊界B.職能表示范圍C.企業(yè)處理過程D.擴展企業(yè)處理過程

23.原型化方法的使用有一定的局限性，主要表現(xiàn)在()。

A.對于某些技術(shù)層面的困難遠大于分析層面的系統(tǒng)用原型方法有一定的困難

B.原型化方法的使用和推廣需要有經(jīng)驗的原型化開發(fā)人員

C.原型化方法的使用和推廣必須有合適的工具

D.原型化方法的使用和推廣需要強有力的軟件支撐環(huán)境作為背景

24.程序的白箱測試又稱結(jié)構(gòu)測試，下述哪兩個之間有包含關(guān)系?

Ⅰ．語句測試

Ⅱ．分支測試

Ⅲ．循環(huán)測試

Ⅳ．路徑測試

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

25.設(shè)有兩個關(guān)系：系(系編號,系名稱,系主任),主碼是系編號；教師(教工號,姓名,性別,系編號),主碼是教工號,外碼是系編號。規(guī)定當(dāng)刪除系的信息時，要同時將該系的所有教師的信息也刪除。則能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

26.自頂向下設(shè)計是把()結(jié)合起來交叉進行。

A.設(shè)計、編碼、維護B.設(shè)計、編碼、測試C.設(shè)計、編碼、調(diào)試D.模塊設(shè)計、程序設(shè)計、算法設(shè)計

27.已知學(xué)生關(guān)系S(學(xué)生，姓名，班級，課程名稱，成績)，學(xué)號由入學(xué)年份、系別、專業(yè)編號和班級編號組成，則其候選關(guān)鍵字是

A.學(xué)號、姓名B.學(xué)號、課程名稱C.姓名、成績D.學(xué)號、班級

28.J.Martin將計算機的數(shù)據(jù)環(huán)境分為四種類型，按由高到低的層次依次為

A.應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫、信息檢索系統(tǒng)、數(shù)據(jù)文件

B.信息檢索系統(tǒng)、主題數(shù)據(jù)庫、應(yīng)用數(shù)據(jù)庫、數(shù)據(jù)文件

C.信息檢索系統(tǒng)、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫、數(shù)據(jù)文件

D.主題數(shù)據(jù)庫、應(yīng)用數(shù)據(jù)庫、信息檢索系統(tǒng)、數(shù)據(jù)文件

29.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

30.以下()有關(guān)網(wǎng)絡(luò)安全的敘述是正確的。

A.在服務(wù)攻擊的情況下，攻擊者可能使用各種方法使網(wǎng)絡(luò)通信設(shè)備出現(xiàn)嚴重阻塞或癱瘓

B.網(wǎng)絡(luò)攻擊者一般會把這些安全漏洞作為攻擊網(wǎng)絡(luò)的首先目標(biāo)。

C.保密性服務(wù)是用來確定網(wǎng)絡(luò)中信息傳送的源節(jié)點用戶與目的節(jié)點用戶的身份的真實性。

D.用戶可以帶個人磁盤或游戲盤到公司的網(wǎng)絡(luò)中使用。

四、單選題(0題)31.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

五、單選題(0題)32.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

六、單選題(0題)33.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

參考答案

1.B

2.A

3.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設(shè)計報告中給出了實施階段的任務(wù)：

①數(shù)據(jù)庫的設(shè)計和應(yīng)用程序的編制。

②計算機系統(tǒng)的安裝、調(diào)試和試運行。

③網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。

在任務(wù)分解中除按在分析和設(shè)計中已經(jīng)明確的劃分，即將系統(tǒng)劃分為業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)并對兩類系統(tǒng)所包含的具體任務(wù)進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設(shè)計中卻未明確的任務(wù)，它們可能包括：數(shù)據(jù)的收集和準備、系統(tǒng)的調(diào)試和測試、業(yè)務(wù)人員的培訓(xùn)等，而且它們并不是由程序人員來完成，也應(yīng)列入任務(wù)并排列在進度列中。

4.B

5.D

6.B

7.C

8.BOLAP支持管理決策人員對數(shù)據(jù)進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據(jù)采取切片、切塊、旋轉(zhuǎn)等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多角度、多側(cè)面地觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內(nèi)涵。選定多維數(shù)組的一個二維子集的動作叫做切片，選定多維數(shù)組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉(zhuǎn)。

9.A

10.A

11.加密密鑰和解密密鑰加密密鑰和解密密鑰

12.業(yè)務(wù)設(shè)計業(yè)務(wù)設(shè)計解析：系統(tǒng)設(shè)計的任務(wù)是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(shù)(即系統(tǒng)“如何做”)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應(yīng)具有的功能和性能要求。系統(tǒng)設(shè)計包括：面向業(yè)務(wù)活動的業(yè)務(wù)設(shè)計，即對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進行實現(xiàn)的基本過程的設(shè)計。業(yè)務(wù)設(shè)計的主要內(nèi)容是應(yīng)用系統(tǒng)的設(shè)計，包括應(yīng)用軟件設(shè)計和數(shù)據(jù)庫設(shè)計。面向系統(tǒng)組成的技術(shù)設(shè)計，即將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件及硬件平臺)。

13.會審會審解析：人工測試的3種方法是：個人復(fù)查、抽查和會審。

14.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識到信息轉(zhuǎn)化為價值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個階段就稱為管理信息系統(tǒng)階段。

15.自動化自動化解析：CIMS包括企業(yè)從市場預(yù)測到產(chǎn)品售后服務(wù)全部生產(chǎn)活動，目標(biāo)是對設(shè)計、制造管理全盤自動化。

16.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫的存儲結(jié)構(gòu)改變時，由數(shù)據(jù)庫管理員對模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨立性。

17.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

18.實體實體

19.規(guī)劃規(guī)劃

20.軟件配置軟件配置

21.A解析：信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)的各個管理層次的信息需求，尤其是最高領(lǐng)導(dǎo)者對企業(yè)的觀點。

22.A解析：建模逐步求精可分為三個階段，一是開發(fā)一個表示企業(yè)各職能范圍的模型；二是擴展模型，使它們表示企業(yè)的各個處理過程；三是繼續(xù)擴展模型，使能表示企業(yè)的各個處理過程。選項A不屬于這三個階段。

23.A解析：原型化使用的局限性主要表現(xiàn)在對于某些技術(shù)層面的困難遠大于分析層面的系統(tǒng)而言，用原型方法有一定的困難。

24.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進行的補充測試，也是對軟件內(nèi)部結(jié)構(gòu)的測試，它一般劃分為三方面的測試內(nèi)容，即語句測試，要求對程序中每個語句最少檢查一次；分支測試，即要求對程序中每個分支路徑最少檢查一次；路徑測試，即要求程序中每條路徑至少檢查一次。測試方法認為路徑測試是整個測試的基石，其目標(biāo)是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結(jié)構(gòu)同所期望的程序元素的結(jié)構(gòu)是一致的。循環(huán)是一種復(fù)雜的控制結(jié)構(gòu)，它同路徑覆蓋有關(guān)，所以循環(huán)測試是路徑測試的一部分，即路徑測試包含著循環(huán)測試?？键c鏈接：黑箱測試、路徑測試。

25.A解析：顯然，系是一個被參照關(guān)系，教師是參照關(guān)系。若規(guī)定當(dāng)刪除系的信息時，要同時將該系的所有教師的信息也刪除，該操作屬于級聯(lián)刪除。所以能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語ONDELETECASCADES。

26.C

27.B解析：如果在一個關(guān)系中存在多個屬性(或?qū)傩越M合),都能用來惟一標(biāo)識該關(guān)系的元組,這些屬性(屬性組合)都稱為該關(guān)系的候選關(guān)鍵字。候選關(guān)鍵字應(yīng)該是能惟一標(biāo)識關(guān)系的一個元組,根據(jù)學(xué)號表示的意義,學(xué)號可惟一標(biāo)識一個學(xué)生姓名。因為在學(xué)生關(guān)系中,一個學(xué)生可學(xué)習(xí)很多