【備考2023年】湖北省鄂州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。

A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

2.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

3.防止用戶被冒名所欺騙的方法是：()。

A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

4.對(duì)稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

5.信息安全管理中，___負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

6.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

7.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

8.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

9.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

10.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶透明度也很高

二、2.填空題(10題)11.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能做到模塊之間【】。

12.建立成功的MIS的兩個(gè)先決條件是企業(yè)管理科學(xué)化和【】。

13.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

14.解釋程序是邊逐條解釋邊逐條執(zhí)行，不保留機(jī)器碼的【】，編譯方式是使用編譯程序把源程序編譯成機(jī)器代碼的【】并形成文件保留。

15.在建設(shè)企業(yè)管理信息系統(tǒng)時(shí)，由于企業(yè)機(jī)構(gòu)的可變性，因此在設(shè)計(jì)系，統(tǒng)的功能時(shí)，不僅僅要著眼于企業(yè)的機(jī)構(gòu)，而更重要的是應(yīng)該著眼于企業(yè)的【】。

16.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

17.SQL語言具有兩種使用方式、它們?cè)谑褂玫募?xì)節(jié)上會(huì)有些差別，有兩種不同使用方式的SQL，分別稱為交互式和【】。

18.可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究，所以也稱______。

19.結(jié)構(gòu)化方法將軟件開發(fā)分為三個(gè)時(shí)期，這三個(gè)時(shí)期是計(jì)劃期、開發(fā)期和______。

20.BSP經(jīng)驗(yàn)認(rèn)為，過程定義的合理性在一定程度上依賴于研究成員對(duì)企業(yè)流程的______和實(shí)際工作經(jīng)驗(yàn)。

三、1.選擇題(10題)21.關(guān)系模型要求關(guān)系必須是規(guī)范化的，即要求關(guān)系模式必須滿足一定的條件，這些規(guī)范條件中最基本的一條就是

A.每一個(gè)分量是一個(gè)不可分的數(shù)據(jù)項(xiàng)，即不允許表中有表結(jié)構(gòu)

B.二維表中各列的寬度必須完全相等

C.二維表中各行和各列的順序不能交換

D.屬性名(字段名)要么全部使用漢字，要么全部使用字母

22.數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)是數(shù)據(jù)庫系統(tǒng)的總體框架，一般來說數(shù)據(jù)庫系統(tǒng)應(yīng)具有三級(jí)模式結(jié)構(gòu)，它們是

A.外模式，模式和內(nèi)模式B.子模式，用戶模式和存儲(chǔ)模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

23.信息結(jié)構(gòu)圖是BSP方法對(duì)企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中哪些是信息結(jié)構(gòu)圖的所刻畫的內(nèi)容？

Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關(guān)系

Ⅲ．對(duì)給出過程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.瀑布模型存在的問題是()。

A.用戶容易參與開發(fā)B.缺乏靈活性C.用戶與開發(fā)者易溝通D.適用可變需求

25.在關(guān)系數(shù)據(jù)庫中，索引(index)是三級(jí)模式結(jié)構(gòu)中的

A.概念模式B.內(nèi)模式C.模式D.外模式

26.一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)一般都由三部分組成的，即()。

A.輸入層、處理層和輸出層B.表示層、功能層和輸兒輸出層C.表示層、功能層和數(shù)據(jù)層D.管理層、處理層和輸入/輸出層

27.原型化方法有諸多的優(yōu)點(diǎn)。下列特點(diǎn)

Ⅰ．提供了驗(yàn)證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風(fēng)險(xiǎn)

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ．文檔的自動(dòng)生成

Ⅴ．簡(jiǎn)化了項(xiàng)目管理

哪個(gè)(些)方面與嚴(yán)格定義方法有根本區(qū)別?

A.Ⅰ+Ⅱ+Ⅲ+ⅤB.Ⅰ+Ⅲ+ⅤC.Ⅱ+Ⅲ+ⅤD.Ⅳ+Ⅴ

28.原型法生命周期提供了一個(gè)完整的、靈活的、近于動(dòng)態(tài)的需求定義技術(shù)，下列哪個(gè)不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結(jié)構(gòu)

29.以下有關(guān)建立企業(yè)模型關(guān)鍵成功因素的若干論述中，錯(cuò)誤的是

A.對(duì)該組織成功起關(guān)鍵性作用的因素

B.與確保企業(yè)具有競(jìng)爭(zhēng)力方面有關(guān)的因素

C.業(yè)務(wù)活動(dòng)中不同時(shí)間其關(guān)鍵成功因素會(huì)不同

D.關(guān)鍵成功因素不會(huì)受企業(yè)外部環(huán)境的影響

30.數(shù)據(jù)流程圖描述數(shù)據(jù)在信息系統(tǒng)中流動(dòng)和被處理變換的過程，它是以圖式的方法來表示()。

A.軟件模型B.軟件功能C.軟件結(jié)構(gòu)D.軟件加工

四、單選題(0題)31.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、單選題(0題)32.身份認(rèn)證的含義是____。A.注冊(cè)一個(gè)用戶B.標(biāo)識(shí)一個(gè)用戶C.驗(yàn)證一個(gè)用戶D.授權(quán)一個(gè)用戶

六、單選題(0題)33.一個(gè)功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供一些基本的安全服務(wù)功能。其中用來確定網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶與目的結(jié)點(diǎn)用戶的身份的真實(shí)性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡(luò)服務(wù)的哪種功能

A.認(rèn)證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

參考答案

1.D

2.A

3.A

4.B

5.B

6.A

7.C

8.C

9.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

10.B

11.低耦合或獨(dú)立性大低耦合或獨(dú)立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

12.制定好開發(fā)策略制定好開發(fā)策略解析：建立成功的MIS的兩個(gè)先決條件是企業(yè)管理科學(xué)化和制定好開發(fā)策略。

13.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點(diǎn)和優(yōu)點(diǎn)。

14.目標(biāo)程序目標(biāo)程序目標(biāo)程序,目標(biāo)程序

15.職能職能解析：一般認(rèn)為管理信息系統(tǒng)是一個(gè)大的復(fù)雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對(duì)獨(dú)立而又密切相關(guān)的子系統(tǒng)來實(shí)現(xiàn)的。所以在設(shè)計(jì)系統(tǒng)功能時(shí)，主要應(yīng)著眼于企業(yè)的職能。

16.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

17.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯(lián)機(jī)交互使用方式，即可將SQL作為操作命令獨(dú)立使用；另一種是嵌入高級(jí)語言中使用方式，即將SQL嵌入到其他高級(jí)語言中使用，而且兩種使用方式有統(tǒng)一的語法結(jié)構(gòu)。

18.可行性研究可行性研究

19.運(yùn)行期運(yùn)行期解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為8個(gè)階段，各個(gè)階段的任務(wù)分別是：?jiǎn)栴}定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試和運(yùn)行、維護(hù)。8個(gè)階段又可以歸納為3個(gè)時(shí)期，即計(jì)劃期、開發(fā)期和運(yùn)行期。各階段的工作按順序開展，形如自上而下的瀑布。

20.熟悉程度熟悉程度

21.A解析：第一范式(1NF)要求關(guān)系R的每一個(gè)屬性都是單純域，即每一個(gè)數(shù)據(jù)項(xiàng)都是不能再分割的數(shù)據(jù)項(xiàng)。

22.A解析：三級(jí)模式體系結(jié)構(gòu)是指內(nèi)模式、模式和外模式。

23.D解析：企業(yè)的信息結(jié)構(gòu)圖：每一個(gè)系統(tǒng)的范圍；產(chǎn)生、控制和使用的數(shù)據(jù)，系統(tǒng)與系統(tǒng)的關(guān)系，對(duì)給定過程的支持，子系統(tǒng)間的數(shù)據(jù)共享等。

24.B解析：瀑布模型是將軟件開發(fā)過程中的各項(xiàng)活動(dòng)規(guī)定為依固定順序連接的若干階段工作，每個(gè)階段中的工作都以上一個(gè)階段工作韻結(jié)果為依據(jù)，同時(shí)為下一階段的工作前提。相關(guān)知識(shí)點(diǎn)：瀑布模型缺乏靈活性，無法通過開發(fā)活動(dòng)來澄清本來不夠明確的需求，可能導(dǎo)致開發(fā)的軟件并非都是用戶需要的。

25.B解析：模式也稱邏輯模式或概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。例如數(shù)據(jù)記錄由哪些數(shù)據(jù)項(xiàng)構(gòu)成，數(shù)據(jù)項(xiàng)的名字、類型、取值范圍等。外模式是模式的子集，所以也稱子模式或用戶模式，是數(shù)據(jù)庫用戶能夠看見的和使用的、局部的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。內(nèi)模式也稱物理模式或存儲(chǔ)模式。一個(gè)數(shù)據(jù)庫只有一個(gè)內(nèi)模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。例如，記錄的存儲(chǔ)方式是順序存儲(chǔ)、索引按照什么方式組織；數(shù)據(jù)是否壓縮存儲(chǔ)，是否加密等。

26.C

27.A解析：原型化方法有諸多的優(yōu)點(diǎn)，如：

①原型化方法加強(qiáng)了開發(fā)過程中用戶的參與和決策。

②原型化提供了生動(dòng)的文檔。

①原型化具有對(duì)開發(fā)人員和用戶的吸引力。

①原型化可以接受需求的不確定性和風(fēng)險(xiǎn)。

28.D解析：原型是需求的近似，且是有序可控的，通過裝配而不是新建一個(gè)現(xiàn)實(shí)的模型是原型開發(fā)的一種策略，因此原型必須是可裁剪和修改的，最有成效的建立模型的途徑是“裁剪和粘貼”?？键c(diǎn)鏈接：需求定義的重要性、嚴(yán)格定義的策略。

29.D解析：多數(shù)企業(yè)中，都存在著對(duì)該組織成功起關(guān)鍵性作用的因素，一般稱為企業(yè)經(jīng)營(yíng)關(guān)鍵成功因素。在一個(gè)企業(yè)的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素總是與那些能確保企業(yè)具有競(jìng)爭(zhēng)能力的方面相關(guān)的。在不同的類型的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素也會(huì)有很大的不同，即使在同一類型的業(yè)務(wù)活動(dòng)中，在不同時(shí)期內(nèi)，其成功因素也不同，甚至受外部環(huán)境的影響。

30.A

31.C使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認(rèn)可系統(tǒng)似乎近于