2022-2023学年江苏省徐州市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年江苏省徐州市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

2.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

3.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

4.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

5.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

6.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

7.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

9.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

10.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

二、2.填空题(10题)11.计算机系统软件包括操作系统、语言处理程序、数据库管理系统和______。

12.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

13.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

14.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

15.原型化的策略能够用于快速建立原型以及【】。

16.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

17.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

18.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

19.BSP方法的优点是将信息系统的结构设计与【】分离，使新的系统在企业发展中有很强的适应性。

20.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：【】性、适用性和持久性。

三、1.选择题(10题)21.J．Martin的战略数据规划的重要内容之一就是确定企业的

A.文件系统B.主题数据库C.应用数据库D.数据仓库

22.软件测试是软件开发过程中重要且不可缺少的阶段，测试过程中下列哪项是基础测试?

A.系统测试B.集成测试C.单元测试D.验收测试

23.确定企业主题数据库是战略数据规划的重要内容之一。主题数据库的概念与BSP方法中的()概念是相当的。

A.实体分析B.数据库C.数据结构D.数据类

24.下列关于进程间通信的描述中，不正确的是()。

A.进程互斥是指每次只允许一个进程使用临界资源

B.进程控制是通过原语实现的

C.P、V操作是—种进程同步机制

D.管程是一种进程高级通信机制

25.软件设计是软件需求分析的继续，下述内容哪个(哪些)是软件设计阶段所就应包含的?

Ⅰ．软件结构

Ⅱ．软件过程

Ⅲ．软件模

Ⅳ．程序风格

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.全部

26.软件的结构化设计(SD)方法中，一般分为总体设计和详细设计两个阶段，其中总体设计主要是要建立()。

A.软件结构B.软件模型C.软件流程D.软件模块

27.数据库管理系统(DBMS)是一种()软件。

A.编辑B.会话C.应用D.系统

28.外部文件结构和全局数据描述应是下列哪种软件文档中包括的内容

A.可行性分析报告B.软件需求说明书C.软件设计说明书D.测试报告

29.建设企业管理信息系统要完成多项工程内容，其中最基础性的工程内容是()。

A.设计和安装计算机系统B.收集和整理数据C.设计和实施计算机网络D.设计和实施应用软件

30.BSP的过程分类，产品/服务和支持性资源都属于有生命周期的过程，下面哪个过程属于回收/分配阶段?

A.销售B.采购C.库存管理D.包装

四、单选题(0题)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、单选题(0题)32.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

六、单选题(0题)33.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

参考答案

1.A

2.B

3.A

4.D

5.D

6.C

7.B

8.A

9.C

10.B

11.服务性程序服务性程序解析：系统软件包括操作系统、语言处理程序、数据库管理系统以及服务性程序。操作系统管理计算机软硬件资源，高度用户作业程序和处理各种中断，保证计算机各部分协调有效工作的软件。语言处理程序将汇编语言源程序或高级语言源程序翻译或者编译成机器语言表示的目标程序，以便由计算机识别和执行。按其处理方式不同分为解释型程序和编译型程序两大类。数据库管理系统是专门对数据库进行管理和控制的系统软件；其主要功能有数据描述、数据操纵、数据库管理和数据维护。服务性程序是指一类辅助性的程序，也叫支撑软件，是为了帮助用户使用和维护计算机，提供服务性手段的一类程序，如安装程序、链接程序、编辑程序、调试程序及故障诊断程序等。

12.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

13.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

14.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

15.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

16.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

17.安全安全解析：本题考查SQL语言的数据控制功能。SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

18.内聚性和耦合性内聚性和耦合性

19.企业的组织结构企业的组织结构解析：BSP方法的优点是将信息系统的结构设计与企业的组织机构分离，使新的系统在企业发展中有很强的适应性。在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己，而不受到大的冲击。

20.完整完整解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性；①完整性，即模型应包括企业所有的职能范围、所有的业务活动过程、所有活动；②适用性，即模型应成为合理地，有效地理解企业的途径；③持久性，即只要企业的目标保持不便，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

21.B明确提出“战略数据规划”这一概念是美国的詹姆斯马丁（JamesMartin）.他认为：战略数据规划是通过一系列步骤来建造组织的总体数据模型。而总体数据模型是按实体集群划分的、针对管理目标的、由若干个主题数据库概念模型构成的统一体，在实施战略上既有集中式又有分布式，分期分批地进行企业数据库构造。

22.C解析：通过单元测试发现该模块单元的子程序或过程的实际功能与该模块的功能和接口的描述是否相符，以及是否有编码错误存在。高可靠性的模块是组成可靠系统的坚实基础。

23.D解析：战略数据规划中的主题数据库的概念与BSP方法中的数据类相当，例如，产品、客户、订货等等就是典型的主题。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。

24.D解析：本题考查进程管理的知识。选项A、B、C都是对进程间通信的描述，不符合题意：管程是另一种进程同步机制，并不是高级通信机制，故选项D说法不正确，本题选择D。

25.C解析：总体设计过程通常是由两个阶段组成：系统设计，即确定系统的具体实施方案；结构设计，即确定软件结构，在进行软件设计之前，必须弄清软件结构、软件过程和软件模块，包括辕件结构；软件过程；软件模块；模块独立性；模块独立性的度量；模块的典型。考点链接：设计的准则、设计中利用到的图形工具。

26.A

27.D解析：数据库管理系统是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件。

28.C解析：考生应该特别熟悉软件开发的结构化生命周期模型的各个阶段所产生的结果(文档)以及这些文档的内容。文件结构和全局数据属于软件设计说明书中