2021年江蘇省無(wú)錫市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

2.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

3.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

4.關(guān)于入侵檢測(cè)技術(shù)，下列描述錯(cuò)誤的是()。

A.入侵檢測(cè)系統(tǒng)不對(duì)系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測(cè)系統(tǒng)的一項(xiàng)主要信息來(lái)源

C.入侵檢測(cè)信息的統(tǒng)計(jì)分析有利于檢測(cè)到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)無(wú)法檢查加密的數(shù)據(jù)流

5.對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測(cè)C.威懾D.修正

6.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

7.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

8.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

9.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒(méi)有用途

10.關(guān)于CA和數(shù)字證書(shū)的關(guān)系，以下說(shuō)法不正確的是：()A.數(shù)字證書(shū)是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書(shū)一般依靠CA中心的對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書(shū)可以用于表明參與方的身份

D.數(shù)字證書(shū)能以一種不能被假冒的方式證明證書(shū)持有人身份

二、2.填空題(10題)11.對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的是：(1)檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；(2)檢查信息系統(tǒng)中______；(3)根據(jù)評(píng)審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)。

12.數(shù)據(jù)庫(kù)管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護(hù)數(shù)據(jù)庫(kù)的完整性，要求數(shù)據(jù)庫(kù)系統(tǒng)維護(hù)以下事務(wù)特性：【】、一致性、隔離性和持久性。

13.SQL中把關(guān)系叫做【】。

14.主題數(shù)據(jù)庫(kù)與【】有關(guān)，與一般應(yīng)用項(xiàng)目無(wú)關(guān)。

15.原型化方法用有意識(shí)的【】取代了無(wú)計(jì)劃的重復(fù)和反復(fù)。

16.決策支持系統(tǒng)的目標(biāo)是【】人們對(duì)重大問(wèn)題的決策。

17.快速原型方法強(qiáng)調(diào)原型僅包括未來(lái)系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計(jì)效率。

18.過(guò)程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

19.在對(duì)象數(shù)據(jù)庫(kù)中，基本的數(shù)據(jù)項(xiàng)是【】。

20.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)存包括：如何自頂向下地來(lái)組織規(guī)劃、【】、主題數(shù)據(jù)庫(kù)的概念及具組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程。

三、1.選擇題(10題)21.概念模型是將現(xiàn)實(shí)世界的客觀對(duì)象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計(jì)算機(jī)系統(tǒng)，它的基本語(yǔ)義單位是()。

A.實(shí)體與聯(lián)系B.概念與模型C.位與字節(jié)D.數(shù)據(jù)與信息

22.假定學(xué)生關(guān)系是S(S#，SNAME，SEX，AGE)，課程關(guān)系是C(C#，CNAME，TEACHER)，學(xué)生選課關(guān)系是SC(S#，C#，GRADE)。要查找選修"COMPUTER"課程的女學(xué)生的姓名，將涉及到關(guān)系

A.SB.SC，CC.S，SCD.S，C，SC

23.程序編制有3個(gè)層次，其實(shí)施順序應(yīng)是()。

A.編碼、畫(huà)程序框圖、測(cè)試B.編碼、寫(xiě)程序文檔、排錯(cuò)C.編碼、測(cè)試、排錯(cuò)D.編碼、畫(huà)程序框圖、排錯(cuò)

24.信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是()

A.自行開(kāi)發(fā)B.委托開(kāi)發(fā)C.合作開(kāi)發(fā)D.購(gòu)買軟件

25.數(shù)據(jù)庫(kù)三級(jí)模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫(kù)的()

A.數(shù)據(jù)獨(dú)立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

26.原型生命周期對(duì)于某些特殊情況的應(yīng)用可以采取靈活的做法，下述

Ⅰ．原型化必須從定義階段開(kāi)始

Ⅱ．可購(gòu)買應(yīng)用系統(tǒng)為初始原型

Ⅲ．對(duì)系統(tǒng)的子系統(tǒng)進(jìn)行原型化

Ⅳ．僅對(duì)屏幕的原型化

哪個(gè)是對(duì)原型化不必要的約束?

A.ⅠB.ⅡC.ⅢD.Ⅳ

27.在計(jì)算機(jī)系統(tǒng)中，允許多個(gè)進(jìn)程同時(shí)進(jìn)入內(nèi)存并運(yùn)行，這種方法稱為

A.Spooling技術(shù)B.虛擬存儲(chǔ)技術(shù)C.緩沖技術(shù)D.多道程序設(shè)計(jì)技術(shù)

28.在實(shí)體圖中，符號(hào)

表示的含義是

A.一對(duì)一聯(lián)系B.一對(duì)多聯(lián)系C.一對(duì)零聯(lián)系D.一對(duì)零或一對(duì)一聯(lián)系

29.信息的價(jià)值是指信息的()。

A.使用價(jià)值B.交換價(jià)值C.使用價(jià)值和交換價(jià)值D.沒(méi)有價(jià)值

30.軟件測(cè)試是軟件開(kāi)發(fā)過(guò)程中的重要階段，它是軟件質(zhì)量保證的重要手段，下列哪個(gè)(些)屬于軟件測(cè)試的任務(wù)?Ⅰ．預(yù)防軟件發(fā)生錯(cuò)誤Ⅱ．發(fā)現(xiàn)改正程序錯(cuò)誤Ⅲ．提供診斷錯(cuò)誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.全部

四、單選題(0題)31.保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為_(kāi)___。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

五、單選題(0題)32.軟件開(kāi)發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

參考答案

1.B

2.A

3.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

4.A

5.B

6.D

7.A

8.A

9.B

10.B

11.各種資源的利用程度各種資源的利用程度

12.原子性原子性解析：數(shù)據(jù)庫(kù)管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護(hù)數(shù)據(jù)庫(kù)的完整性，要求數(shù)據(jù)庫(kù)系統(tǒng)維護(hù)以下事務(wù)特征：原子性、一致性、隔離性和持久性。

13.表表解析：SQL中把關(guān)系叫做表。一個(gè)關(guān)系是一個(gè)二維表。每個(gè)關(guān)系有一個(gè)關(guān)系即二維表名。

14.企業(yè)經(jīng)營(yíng)主題企業(yè)經(jīng)營(yíng)主題解析：主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)，與一般應(yīng)用項(xiàng)目無(wú)關(guān)。

15.迭代迭代解析：原型化方法的一個(gè)最顯著的特征就是迭代，這種迭代不是沒(méi)有計(jì)劃的重復(fù)。

16.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來(lái)人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對(duì)重大問(wèn)題的決策。

17.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個(gè)能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實(shí)現(xiàn)，使用戶通過(guò)使用這個(gè)原型來(lái)提出對(duì)原型的修改意見(jiàn)，然后根據(jù)用戶意見(jiàn)對(duì)原型進(jìn)行改進(jìn)。

18.決策決策解析：企業(yè)過(guò)程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過(guò)程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

19.對(duì)象對(duì)象解析：在面向?qū)ο竽Ｐ椭?，基本的?shù)據(jù)項(xiàng)是對(duì)象。對(duì)象組織成為類，每個(gè)類有一個(gè)模式。

20.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國(guó)著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開(kāi)發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來(lái)組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫(kù)的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程。

21.A解析：概念模型是將現(xiàn)實(shí)世界的客觀對(duì)象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計(jì)算機(jī)系統(tǒng)，它的基本語(yǔ)義單位是實(shí)體與聯(lián)系。

22.D解析：要查找選修“COMPUTER\'’課程的女學(xué)生的姓名，首先根據(jù)C關(guān)系找到“COMPUTER\'’的“C#”，再根據(jù)SC關(guān)系中的“C#”找到“S#”，再根據(jù)S關(guān)系中“S#”找到“SNAME'和“SEX\'’。

23.C解析：本題考查程序編制的3個(gè)層次。程序的編制有3個(gè)層次，即編碼、測(cè)試和排錯(cuò)。一個(gè)完整的程序甚至程序模塊都必須完成這3個(gè)層次的過(guò)程。因此，一個(gè)嚴(yán)格的軟件開(kāi)發(fā)過(guò)程可能是由編碼人員和測(cè)試人員組成，而且強(qiáng)調(diào)測(cè)試應(yīng)該由專門(mén)的測(cè)試人員來(lái)完成，用專門(mén)設(shè)計(jì)的測(cè)試實(shí)例和測(cè)試數(shù)據(jù)來(lái)完成對(duì)程序的測(cè)試。故本題選擇C。

24.C信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是合作開(kāi)發(fā)。

25.A

26.A解析：原型化生命周期對(duì)自身的約束有僅對(duì)屏幕的原型化；可購(gòu)買應(yīng)用系統(tǒng)為初始原型；對(duì)系統(tǒng)的子系統(tǒng)進(jìn)行原型化；可行性分析中的原型化；原型與需求建議；最終用戶進(jìn)行原型化。

27.D解析：Spooling技術(shù)是用大容量的磁盤(pán)作輸入、輸出緩沖區(qū)，緩解獨(dú)享設(shè)備數(shù)量少、速度慢的矛盾，是一種虛擬設(shè)備技術(shù)。虛擬存儲(chǔ)技術(shù)是將進(jìn)程的部分程序和數(shù)據(jù)調(diào)入內(nèi)存，其他部分則在需要時(shí)通過(guò)請(qǐng)求調(diào)入的方式調(diào)入內(nèi)存，從而使邏輯地址空間遠(yuǎn)大于內(nèi)存容量，使用戶程序的大小不受內(nèi)存實(shí)際容量的限制。緩沖技術(shù)是指外部設(shè)備通過(guò)緩沖區(qū)交換信息，從而緩解處理機(jī)和外部設(shè)備速度不匹配的矛盾。多道程序技術(shù)是允許多個(gè)程序同時(shí)進(jìn)入內(nèi)存，按進(jìn)程進(jìn)行管理。當(dāng)某個(gè)進(jìn)程不具備運(yùn)行條件時(shí)，就將它掛起，處理機(jī)可以運(yùn)行其他的進(jìn)程；當(dāng)該進(jìn)程再次具備運(yùn)行條件時(shí)