計算機三級常考點試卷考試時間：90分鐘；命題人：教研組考生注意：1、本卷分第I卷（選擇題）和第Ⅱ卷（非選擇題）兩部分，滿分100分，考試時間90分鐘2、答卷前，考生務(wù)必用0.5毫米黑色簽字筆將自己的姓名、班級填寫在試卷規(guī)定位置上3、答案必須寫在試卷各個題目指定區(qū)域內(nèi)相應(yīng)的位置，如需改動，先劃掉原來的答案，然后再寫上新的答案；不準使用涂改液、膠帶紙、修正帶，不按以上要求作答的答案無效。第I卷（選擇題50分）一、單選題（30小題，每小題1分，共計30分）1、（單選題）GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國

B.意大利

C.美國

D.俄羅斯

正確答案：C

2、（單選題）對某一個數(shù)據(jù)庫建立以性別(C，2)和年齡(N，2)升序的多字段結(jié)構(gòu)復(fù)合索引的正確的索引關(guān)鍵字表達式為

A.性別+年齡

B.性別+STR(年齡，2)

C.性別+STR(年齡)n性別，年齡

正確答案：B

3、（單選題）關(guān)于Internet的描述中，正確的是

A.Internet是一個信息資源網(wǎng)

B.Internet是一個內(nèi)部網(wǎng)

C.中繼器是Internet中的主要設(shè)備

D.IPX是Internet使用的主要協(xié)議

正確答案：A

4、（單選題）設(shè)哈希函數(shù)H有128個可能的輸出(即輸出長度為128位)，如果H的k個隨機輸入中至少有兩個產(chǎn)生相同輸出的概率大于0.5，則k約等于__。

A.

B.

C.

D.

正確答案：B

5、（單選題）安全威脅是產(chǎn)生安全事件的____。

A.內(nèi)因

B.外因

C.根本原因

D.不相關(guān)因素

正確答案：B

6、（單選題）SNMP是一個異步請求/響應(yīng)協(xié)議，它的請求與響應(yīng)沒有必定的時間順序關(guān)系，它是一個___的協(xié)議

A.非面向連接

B.面向連接

C.非面向?qū)ο?/p>

D.面向?qū)ο蟛捎肬DP協(xié)議

正確答案：A

7、（單選題）在Windows系統(tǒng)下觀察到，u盤中原來沒有回收站，現(xiàn)在多出一個回收站來，則最可能的原因是()

A.u盤壞了

B.感染了病毒

C.磁盤碎片所致

D.被攻擊者入侵

正確答案：B

8、（單選題）以下哪種軟件測試屬于軟件性能測試的范疇

A.接口測試

B.壓力測試

C.單元測試

正確答案：B

9、（單選題）關(guān)于IP電話系統(tǒng)的描述中，錯誤的是

A.用戶都需要購買網(wǎng)守

B.可以使用普通電話機

C.采用了語音壓縮技術(shù)

D.可以直接使用電話號碼撥號

正確答案：A

10、（單選題）以.DBF為擴展名的文件是

A.備注文件

B.索引文件

C.數(shù)據(jù)庫文件

D.菜單文件

正確答案：C

11、（單選題）如果要限制“學(xué)生”表中的學(xué)生年齡字段的取值必須在15到40歲之間，應(yīng)該使用的約束是

A.CHECK

B.UNIQUE

C.DEFAULT

D.FOREIGNKEY

正確答案：A

12、（單選題）下列關(guān)于Oracle數(shù)據(jù)庫系統(tǒng)的敘述中，哪個是不正確的?

A.1979年，Oracle公司推出了第一個商業(yè)化的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)

B.1998年，Oracle公司推出了Oracle8i,其中i表示Internet

C.2004年，Oracle公司推出了Oraclelog,其中g(shù)表示Global

D.自版本8起，Oracle系統(tǒng)逐漸定位成一個對象一關(guān)系數(shù)據(jù)庫系統(tǒng)

正確答案：C

13、（單選題）使用USE命令打開庫文件時，能夠同時自動打開一個相關(guān)的

A.備注文件

B.文本文件

C.內(nèi)存變量文件

D.屏蒂格式文件

正確答案：A

14、（單選題）以下哪個不是SDL的思想之一?

A.SDL是持續(xù)改進的過程，通過持續(xù)改進和優(yōu)化以適用各種安全變化，追求最優(yōu)效果

B.SDL要將安全思想和意識嵌入到軟件團隊和企業(yè)文化中

C.SDL要實現(xiàn)安全的可度量性

D.SDL是對傳統(tǒng)軟件開發(fā)過程的重要補充，用于完善傳統(tǒng)軟件開發(fā)中的不足

正確答案：D

15、（單選題）通過向被攻擊者發(fā)送大量的ICMP回應(yīng)請求，消耗被攻擊者的資源來進行響應(yīng)，直至被攻擊者再也無法處理有效的網(wǎng)絡(luò)信息流時，這種攻擊稱之為

A.Land攻擊

B.Smurf攻擊

C.PingofDeath攻擊

D.ICMPFlood

正確答案：D

16、（單選題）在VisualFoxPro中，用于建立或修改過程文件的命令是

A.MODIFY

B.MODIFYCOMMAND

C.MODIFYPROCEDURE

D.上面B)和C)都對

正確答案：B

17、（單選題）下列關(guān)于數(shù)據(jù)庫管理系統(tǒng)DBMS和操作系統(tǒng)之間關(guān)系的敘述中，不正確的是______。

A.DBMS是建立在操作系統(tǒng)之上的，是操作系統(tǒng)的用戶

B.DBMS遇到讀寫磁盤操作時會請求操作系統(tǒng)服務(wù)

C.操作系統(tǒng)保證DBMS對數(shù)據(jù)邏輯上的讀寫真實地映射到物理文件上

D.操作系統(tǒng)提供的存取原語和基本的存取方法通常作為與DBMS應(yīng)用層的接口

正確答案：D

18、（單選題）拒絕服務(wù)攻擊導(dǎo)致的危害中，以下哪一個說法是不正確的?

A.網(wǎng)絡(luò)帶寬被耗盡，網(wǎng)絡(luò)被堵塞，無法訪問網(wǎng)絡(luò)

B.主機資源被耗盡，主機無法響應(yīng)請求

C.應(yīng)用資源被耗盡，應(yīng)用無法響應(yīng)請求

D.應(yīng)用系統(tǒng)被破壞，應(yīng)用無法響應(yīng)請求

正確答案：D

19、（單選題）UDP服務(wù)的特點之一為

A.不可靠

B.Qos

C.面向連接

D.有序

正確答案：A

20、（單選題）在命令窗口輸入：STORE".F."TOP?TYPE("P")顯示的結(jié)果類型是

A.C

B.L

C.D

D.N

正確答案：A

21、（單選題）的目的是對最終軟件系統(tǒng)進行全面的測試，確保最終軟件系統(tǒng)滿足產(chǎn)品需求并且遵循系統(tǒng)設(shè)計。

A.系統(tǒng)測試

B.集成測試

C.單元測試

正確答案：A

22、（單選題）IP欺騙(IPSpoof)是利用TCP/IP協(xié)議中的缺陷進行攻擊的

A.對源IP地址弱鑒別方式

B.結(jié)束會話時的四次握手過程

C.IP協(xié)議尋址機制

D.TCP尋址機制

正確答案：A

23、（單選題）軟件測試技術(shù)可以分為靜態(tài)測試和動態(tài)測試，下列說法中錯誤的

A.靜態(tài)測試是指不運行實際程序，通過檢查和閱讀等手段來發(fā)現(xiàn)程序中的錯誤

B.動態(tài)測試是指實際運行程序，通過運行的結(jié)果來發(fā)現(xiàn)程序中的錯誤。

C.白盒測試是靜態(tài)測試，黑盒測試是動態(tài)測試。

D.動態(tài)測試包括黑盒測試和白盒測試

正確答案：C

24、（單選題）根據(jù)ISO的信息安全定義，下列選項中____是信息安全三個基本屬性之一

A.真實性

B.可用性

C.可審計性

D.可靠性

正確答案：B

25、（單選題）執(zhí)行STORE"1999年12月慶祝澳門回歸祖國!"TOXY命令之后，要在屏幕上顯示"澳門1999年12月回歸祖國"，應(yīng)使用命令

A.?SUBSTR(XY，15，4)+SUBSTR(XY，1，0)+SUBSTR(XY，10)

B.?SUBSTR(XY，15，4)+LEFT(XY，1，10)+RIGHT(XY，19)

C.?SUBSTR(XY，15，4)+LEFT(XY，10)十RIGHT(XY，10)

D.SUBSTR(XY,15,4)+LEFT(XY,10)+RIGHT(XY,19,10)

正確答案：C

26、（單選題）關(guān)于分布式非結(jié)構(gòu)化拓撲P2P網(wǎng)絡(luò)的描述中，正確的是

A.Gnutella是這類結(jié)構(gòu)的代表

B.通過中心控制機制決定消息的轉(zhuǎn)發(fā)

C.在大規(guī)模網(wǎng)絡(luò)中具有很高的查詢效率

D.能保證查找資源的確定性

正確答案：A

27、（單選題）按后根次序周游樹(林)等同于按什么次序周游該樹(林)對應(yīng)的二叉樹?

A.前序

B.后序

C.對稱序

D.層次次序

正確答案：C

28、（單選題）以下哪個攻擊步驟是IP欺騙(IPSpoof)系列攻擊中最關(guān)鍵和難度最高的?

A.對被冒充的主機進行拒絕服務(wù)攻擊，使其無法對目標主機進行響應(yīng)

B.與目標主機進行會話，猜測目標主機的序號規(guī)則

C.冒充受信主機向目標主機發(fā)送數(shù)據(jù)包，欺騙目標主機

D.向目標主機發(fā)送指令，進行會話操作

正確答案：B

29、（單選題）下列條目中，哪些是屬于將SQL語句嵌入主語言使用時必須解決的問題?Ⅰ.區(qū)分SQL語句與主語言語句Ⅱ.數(shù)據(jù)庫工作單元和程序工作單元之間的通信Ⅲ.協(xié)調(diào)SQL語句與主語言語句處理記錄的不同方式A.僅Ⅰ和ⅡB.僅Ⅰ和ⅢC.僅Ⅱ和ⅢD.都是正確答案：D30、（單選題）自底向上法需要寫

A.驅(qū)動程序

B.樁程序

C.驅(qū)動程序和樁程序

正確答案：A

二、多選題（5小題，每小題4分，共計20分）1、（多選題）軟件產(chǎn)品與其它工業(yè)產(chǎn)品相比具有獨特的開發(fā)過程,這決定了我們需要使用軟件質(zhì)量保證的方法學(xué)和工具面對軟件質(zhì)量的各種特殊的挑戰(zhàn).那么,軟件開發(fā)過程的獨特性有

A.軟件產(chǎn)品的高復(fù)雜性

B.與其它系統(tǒng)有接口

C.軟件產(chǎn)品的不可見性

D.檢測缺陷的機會只限于產(chǎn)品開發(fā)階段

正確答案：ACD

2、（多選題）任何信息安全系統(tǒng)中都存在脆弱點，它可以存在于____。A.使用過程中B.網(wǎng)絡(luò)中C.管理過程中D.計算機系統(tǒng)中E.計算機操作系統(tǒng)中正確答案：ABCDE3、（多選題）網(wǎng)絡(luò)入侵檢測系統(tǒng)，既可以對外部黑客的攻擊行為進行檢測，也可以發(fā)現(xiàn)內(nèi)部攻擊者的操作行為，通常部署在____。

A.關(guān)鍵服務(wù)器主機

B.網(wǎng)絡(luò)交換機的監(jiān)聽端口

C.內(nèi)網(wǎng)和外網(wǎng)的邊界

D.桌面系統(tǒng)

E.以上都正確

正確答案：BC

4、（多選題）與計算機有關(guān)的違法案件，要____，以界定是屬于行政違法案件，還是刑事違法案件。A.根據(jù)違法行為的情節(jié)和所造成的后果進行界定B.根據(jù)違法行為的類別進行界定C.根據(jù)違法行為人的身份進行界定D.根據(jù)違法行為所違反的法律規(guī)范來界定正確答案：ABD5、（多選題）下列關(guān)于alpha測試的描述中正確的是

A.alpha測試需要用戶代表參加

B.alpha測試是驗收測試的一種

C.alpha測試不需要用戶代表參加

D.alpha測試是驗收測試的一種

正確答案：AB

第Ⅱ卷（非選擇題50分）三、填空題（5小題，每小題4分，共計20分）1、（填空題）CMM的五個等級分別是

。

正確答案：

初始級；可重復(fù)級；已定義級；已管理級；優(yōu)化級

2、（填空題）在數(shù)據(jù)傳輸系統(tǒng)中，表示二進制數(shù)據(jù)傳輸出錯概率的是【】

正確答案：誤碼率

3、（填空題）在域名系統(tǒng)中，用于標識配件交換機的對象類型為【】。

正確答案：MX

4、（填空題）軟件測試階段的輸入信息包括________。

正確答案：

軟件配置;測試配置

5、（填空題）測試用例要依據(jù)____編寫。

正確答案：

測試計劃、需求分析以及測試設(shè)計

四、判斷題（5小題，每小題2分，共計10分）1、（判斷題）測試人員要堅持原則，缺陷未修復(fù)完堅決不予通過。

正確答案：

錯誤

2、（判斷題）代碼評審是檢查源代碼是否達到模塊設(shè)計的要求。

正確答案：

正確

3、（判斷題）驗收測試是由最終用戶來實施的。

正確答案：

錯誤

4、（判斷題）白盒測試的“條件覆蓋”標準強于“判定覆蓋”

正確答案：

錯誤

5、（判斷題）軟件測試是有風(fēng)險的行為，并非所有的軟件缺陷都能夠被修復(fù)