2021年云南省保山市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

2.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

3.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

4.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實現(xiàn)?

A.指針(POINTER)B.游標(biāo)(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

5.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

6.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

7.在下面的說法中，()是不正確的。

A.設(shè)計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

8.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

9.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

10.下列____機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

二、2.填空題(10題)11.分布式數(shù)據(jù)存在六種不同的基本形式：復(fù)制的數(shù)據(jù)、子集數(shù)據(jù)、重組數(shù)據(jù)、劃分?jǐn)?shù)據(jù)、獨立模式數(shù)據(jù)、與【】。

12.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

13.管理信息系統(tǒng)開發(fā)過程應(yīng)該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

14.OOSE分析階段所要做的事就是建立【】和分析模型。

15.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

16.應(yīng)用軟件的設(shè)計從管理方面來分，有兩個層次。其中，代碼設(shè)計、輸入輸出設(shè)計、過程設(shè)計，界面設(shè)計等屬于【】。

17.要求在決策時對情況發(fā)展變化有一定的預(yù)見性，這是由管理信息的【】特征決定的。

18.軟件開發(fā)一般都被劃分為獨立的階段，并完成不同的任務(wù)。各階段劃分時，其占用時間相對較少，而有可能占用人力最多的階段往往是______。

19.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

20.J．Martin指出，企業(yè)模型應(yīng)具有完整性、【】和持久性等特性。

三、1.選擇題(10題)21.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括()。

A.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

B.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織

C.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

D.如何自頂向下來組織規(guī)劃，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

22.下面關(guān)于操作型數(shù)據(jù)與分析型數(shù)據(jù)之間的區(qū)別的說法中，哪個是錯誤的?

A.分析型數(shù)據(jù)是經(jīng)常更新的B.分析型數(shù)據(jù)支持管理需求C.操作型數(shù)據(jù)是面向應(yīng)用的D.操作型數(shù)據(jù)支持日常操作

23.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法應(yīng)運用于()。

A.系統(tǒng)開發(fā)和運行的全過程B.系統(tǒng)分析和設(shè)計階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設(shè)計和實現(xiàn)階段

24.在關(guān)系數(shù)據(jù)庫設(shè)計中，設(shè)計關(guān)系模式是數(shù)據(jù)庫設(shè)計中()的任務(wù)。

A.需求分析階段B.概念設(shè)計階段C.邏輯設(shè)計階段D.物理設(shè)計階段

25.預(yù)定義技術(shù)的主要通信工具是定義報告。報告形式有多種，下列哪一種可以表明外部實體、過程和文件之間的數(shù)據(jù)流動?

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據(jù)字典

26.基于決策支持系統(tǒng)的概念以下()觀點是錯誤的。

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結(jié)構(gòu)化決策問題為主要任務(wù)的系統(tǒng)

C.決策支持系統(tǒng)強調(diào)決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用

27.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內(nèi)進行合理的估價，下述哪個不屬于計劃期的內(nèi)容?

A.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策事務(wù)

B.企業(yè)資源管理所需要的、邏輯相關(guān)的一組活動

C.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

28.對于學(xué)校的學(xué)生成績管理子系統(tǒng)說法正確的是()。

A.成績管理屬于戰(zhàn)略計劃B.成績管理屬于執(zhí)行控制C.成績管理屬于管理控制D.成績管理屬于業(yè)務(wù)控制

29.在高級語言中使用嵌入式SQL語句時，所有SQL語句前必須加前綴______。

A.CALLSQLB.DOSQLC.EXECSQLD.GOTOSQL

30.系統(tǒng)規(guī)劃的三項主要任務(wù)是制訂MIS的發(fā)展戰(zhàn)略和()。

A.發(fā)展計劃、實施計劃B.工作計劃、技術(shù)方案C.總體方案、資源分配計劃D.發(fā)展方向、戰(zhàn)略措施

四、單選題(0題)31.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫設(shè)計的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

五、單選題(0題)32.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務(wù)活動和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

六、單選題(0題)33.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

參考答案

1.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

2.A

3.B

4.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應(yīng)用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標(biāo)的概念，用游標(biāo)來協(xié)調(diào)這兩種不同的處理方式。游標(biāo)是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。每個游標(biāo)區(qū)都有一個名字。用戶可以用SQL語句逐一從游標(biāo)中獲取記錄，并賦給主變量，交由主語言進一步處理。

5.B

6.B

7.D

8.A

9.B

10.C

11.不相容數(shù)據(jù)不相容數(shù)據(jù)

12.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

13.共同規(guī)律共同規(guī)律

14.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結(jié)構(gòu)。

15.自頂向下自頂向下解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計和開發(fā)方法。

16.詳細設(shè)計詳細設(shè)計解析：結(jié)構(gòu)化方法系統(tǒng)設(shè)計的內(nèi)容可以分為兩個層次：總體設(shè)計和詳細設(shè)計?？傮w設(shè)計的主要任務(wù)是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設(shè)計、信息系統(tǒng)體系結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)設(shè)計、數(shù)據(jù)庫設(shè)計等內(nèi)容；詳細設(shè)計屬于低層設(shè)計，包括代碼設(shè)計、輸入設(shè)計，輸出設(shè)計。界面設(shè)計、應(yīng)用程序設(shè)計等。

17.滯后性滯后性解析：在信息管理系統(tǒng)中，信息由數(shù)據(jù)轉(zhuǎn)換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發(fā)展變化有一定的預(yù)見性，另一方面要求盡量縮短數(shù)據(jù)轉(zhuǎn)換為信息所需的時間。

18.編碼階段編碼階段解析：軟件開發(fā)中占用時間相對較少，而有可能占用人力最多的階段是編碼階段。因為編碼對于整個軟件開發(fā)來說是很小的一個部分，但是需要眾多的程序人員參加。

19.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

20.適用性適用性

21.A解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的主要內(nèi)容是如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

22.A解析：分析型數(shù)據(jù)是綜合的、代表過去的數(shù)據(jù)，是不可更新的，支持管理需求；操作型數(shù)據(jù)是支持日常操作的，面向應(yīng)用的。[考點鏈接]數(shù)據(jù)倉庫基本概念、數(shù)據(jù)挖掘。

23.A解析：本題考查結(jié)構(gòu)化方法的指導(dǎo)思想。結(jié)構(gòu)化方法的要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。結(jié)構(gòu)化方法是應(yīng)用在系統(tǒng)開發(fā)和運行的全過程，故本題選擇A。

24.C

25.B解析：本題考查定義報告的多種形式。敘述文字是指目標(biāo)、對象和其他需求的傳統(tǒng)文字?jǐn)⑹龊屠斫猓蔄不符合題意；流程圖表明實體、過程或文件之間的數(shù)據(jù)流動，符合題意，即B為本題答案；邏輯判定表是不含含糊性的若干邏輯準(zhǔn)則，故C不正確：數(shù)據(jù)字典足實體的定義、屬性及實體間關(guān)系的定義和描述，故D不符合題意。

26.C

27.C解析：軟件計劃期的內(nèi)容有企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策事務(wù)；企業(yè)資源管理所需要的、邏輯相關(guān)的一組活動；從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)等。

28.C解析：從管理層次來分的管理系統(tǒng)的三個層次，本題的學(xué)生成績管理子系統(tǒng)是屬于管理控制層，也就是中層。

29.C解析：在嵌入式SQL中，為能夠區(qū)分SQL語句與主語言語句，所有的SQL語句都必須加前綴EXECSQL。但語句的結(jié)束標(biāo)志隨主語言的不同而不同。

30.C解析：系統(tǒng)規(guī)劃是系統(tǒng)開發(fā)的第一個階段，主要完成的工作是制定戰(zhàn)略規(guī)劃，總體方案和資源分配計劃。

31.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖