2022-2023學年甘肅省白銀市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

2.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

3.在下面的說法中，()是不正確的。

A.設計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務是數(shù)據(jù)庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

4.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

5.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

6.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構(gòu)進行專門監(jiān)督、檢查。這應當屬于等級保護的()。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

7.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

8.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

二、2.填空題(10題)11.三層客戶/服務器結(jié)構(gòu)中，包括客戶機、【】和數(shù)據(jù)庫服務器。

12.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

13.面向?qū)ο蟮姆治鼋⒂谝郧暗腳_____技術的基礎之上，可以定義為是—種以從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

14.客戶機/服務器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

15.數(shù)據(jù)庫系統(tǒng)的主要特點是實現(xiàn)數(shù)據(jù)共享、減少數(shù)據(jù)冗余、采用特定的數(shù)據(jù)模型、具有較高的數(shù)據(jù)______、具有統(tǒng)一的數(shù)據(jù)控制功能。

16.當代世界范圍內(nèi)新的技術革命的核心是【】。

17.測試的正確定義是______。

18.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

19.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動的。

20.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用【】技術來實現(xiàn)。

三、1.選擇題(10題)21.軟件工程中，白盒測試可用于測試程序內(nèi)部結(jié)構(gòu)。此方法將程序看成是()。

A.代碼的集合B.路徑的集合C.條件的集合D.地址的集

22.關系模型有三類完整性約束：實體完整性、參照完整性和用戶定義的完整性。哪(些)類完整性是關系模型必須滿足并由DBMS自動支持的?

A.實體完整性B.實體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實體完整性、參照完整性和用戶定義的完整性

23.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

24.實踐證明，導致信息系統(tǒng)失敗的因素主要是

A.社會因素B.技術因素C.資金因素D.領導因素

25.企業(yè)系統(tǒng)規(guī)劃方法一般通過將過程和由其產(chǎn)生的數(shù)據(jù)類分組、歸并形成其主要系統(tǒng)，其實現(xiàn)順序是

A.過程數(shù)據(jù)類組合、數(shù)據(jù)流程圖、信息結(jié)構(gòu)、信息結(jié)構(gòu)重排

B.數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)、信息結(jié)構(gòu)重排

C.信息結(jié)構(gòu)、數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)重排

D.數(shù)據(jù)流程圖、信息結(jié)構(gòu)、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)重排

26.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面四種。這四種方式中我們提倡的是______。

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

27.ERP的核心管理思想就是實現(xiàn)對整個()的有效管理。

A.制造業(yè)企業(yè)B.供需鏈C.物流和信息流D.業(yè)務流程

28.事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅(qū)動模式分別是()。

A.數(shù)據(jù)驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動

B.數(shù)據(jù)驅(qū)動、模型驅(qū)動、模型驅(qū)動

C.設備驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動

D.數(shù)據(jù)驅(qū)動、模型驅(qū)動、數(shù)據(jù)驅(qū)動

29.隨著用戶或者開發(fā)人員對系統(tǒng)理解的加深而不斷對這些需求進行補充和細化，原型化方法對系統(tǒng)的定義是在什么情況下進行的?

A.從一開始就預見的前提下B.從一開始即確定的前提下C.在逐步發(fā)展的過程中D.根據(jù)用戶的需要

30.在基本SQL語言中，不能實現(xiàn)的是()。

A.定義視圖B.定義基本表C.定義索引D.定義用戶界面

四、單選題(0題)31.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

五、單選題(0題)32.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

六、單選題(0題)33.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

參考答案

1.B

2.C

3.D

4.A

5.A

6.A

7.B

8.A

9.B

10.B

11.應用服務器應用服務器解析：三層客戶/服務器結(jié)構(gòu)即客戶機、應用服務器、數(shù)據(jù)庫服務器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數(shù)據(jù)庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

12.用戶分析員制度用戶分析員制度

13.信息建模信息建模解析：面向?qū)ο蠓椒ㄖ?，將面向?qū)ο蠓譃閹讉€階段，包括OOA、OOD、OOP和OOT幾個階段，其中OOA階段是在以前的信息建模技術的基礎之上，從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

14.網(wǎng)絡網(wǎng)絡解析：客戶機/服務器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結(jié)果作為服務器響應返回給客戶機。

15.獨立性獨立性解析：根據(jù)數(shù)據(jù)庫系統(tǒng)的定義，數(shù)據(jù)庫的特點是具有較高的數(shù)據(jù)獨立性和統(tǒng)一的數(shù)據(jù)控制功能。

16.信息技術信息技術解析：當代世界范圍內(nèi)新的技術革命的核心是信息技術。

17.為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程解析：測試的正確定義是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，這和某些人通常想像的“測試是為了表明程序是正確的”、“成功的測試是沒有發(fā)現(xiàn)錯誤的測試”等等完全相反的，正確認識測試的目的十分重要，測試目標決定了測試方案的設計，如果為了表明程序是正確的而進行測試，就會設計一些不易暴露錯誤的測試方案；相反，如果測試是為了發(fā)現(xiàn)程序中的錯誤，就會力求設計出最能暴露錯誤的測試方案。

18.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

19.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動的。

20.游標或者cursor游標或者cursor解析：在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用游標技術來實現(xiàn)。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。

21.B解析：白盒測試是軟件測試中經(jīng)常使用的一個方法，主要用來測試軟件的內(nèi)容模塊結(jié)構(gòu)。因為測試的是軟件內(nèi)部結(jié)構(gòu)，可以把程序看成是路徑的集合，對集合進行測試。

22.B解析：實體完整性和參照完整性是關系模型必須滿足的完整性約束，必須由DBMS自動支持；而用戶定義的完整性是應用領域需要遵循的約束，體現(xiàn)了具體領域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機制負責檢查。

23.D解析：BSP給出子系統(tǒng)的有關概念：過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關系來劃分的；子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統(tǒng)來支持；已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產(chǎn)生影響。

24.A解析：面向管理的計算機信息系統(tǒng)建設本質(zhì)上是一種人機系統(tǒng)，具有社會性的一面。它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間、部門與部門之間、企業(yè)內(nèi)部與企業(yè)外部間的多種關系。因此，信息系統(tǒng)的建設就比單純的技術性工程來得復雜和艱巨。實踐證明，信息系統(tǒng)開發(fā)導致失敗的因素往往不是技術因素而是社會因素。

25.A解析：本題考查確定主要系統(tǒng)的步驟。確定主要系統(tǒng)的做法是從過程/數(shù)據(jù)類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統(tǒng)的組合以及表明維護某些特定的、相關的數(shù)據(jù)類的責任的方框：接著將落在方框外的U表示對數(shù)據(jù)流的應用，也就是得到數(shù)據(jù)流程圖；對數(shù)據(jù)流程圖進行調(diào)整得到信息結(jié)構(gòu)；為了方便信息結(jié)構(gòu)的實現(xiàn)，還必須將分系統(tǒng)劃分為更好的子系統(tǒng)，就是信息結(jié)構(gòu)重排。故本題選擇A。

26.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等四種，這四種方式中我們提倡第四種，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

27.D解析：ERP是對MRPII的超越。從本質(zhì)上看，MRPII仍然是ERP的核心，但在功能和技術上卻超越了傳統(tǒng)的MRPII，它是顧客驅(qū)動的、基于時間的、面向整個供需鏈管理的企業(yè)資源計劃。

28.A解析：事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅(qū)動模式分別是數(shù)據(jù)驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動。

29.C解析：系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是從一開始就能完全預見的，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，是一種動態(tài)定義技術。

30.