版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2021-2022学年广东省湛江市全国计算机等级考试信息安全技术真题一卷(含答案)学校:________班级:________姓名:________考号:________
一、单选题(10题)1.下面哪个功能属于操作系统中的安全功能()。
A.控制用户的作业排序和运行
B.实现主机和外设的并行处理以及异常情况的处理
C.保护系统程序和作业,禁止不合要求的对程序和数据的访问
D.对计算机用户访问系统和资源的情况进行记录
2.JamesMartin的自顶向下规划,用逐步求精分层进行,下列不属于其求精层的是
A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析
3.以下哪一项不是入侵检测系统利用的信息:()。A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为
4.根据风险管理的看法,资产()价值,()脆弱性,被安全威胁(),()风险。
A.存在;利用;导致;具有B.具有;存在;利用;导致C.导致;存在;具有;利用D.利用;导致;存在;具有
5.关于安全审计目的描述错误的是()。
A.识别和分析未经授权的动作或攻击
B.记录用户活动和系统管理
C.将动作归结到为其负责的实体
D.实现对安全事件的应急响应
6.对称密钥密码体制的主要缺点是()。
A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同
7.关于CA和数字证书的关系,以下说法不正确的是:()A.数字证书是保证双方之间的通讯安全的电子信任关系,他由CA签发
B.数字证书一般依靠CA中心的对称密钥机制来实现
C.在电子交易中,数字证书可以用于表明参与方的身份
D.数字证书能以一种不能被假冒的方式证明证书持有人身份
8.防止用户被冒名所欺骗的方法是:()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙
9.语义攻击利用的是()。
A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击
10.CodeRed爆发于2001年7月,利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞,微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed,那么属于哪个阶段的问题()。
A.微软公司软件的设计阶段的失误
B.微软公司软件的实现阶段的失误
C.系统管理员维护阶段的失误
D.最终用户使用阶段的失误
二、2.填空题(10题)11.软件复审时,其主要的复审对象是______。
12.数据库管理系统(DBMS)提供数据定义语言(DDL)及它的翻译程序,DDL定义数据的模式、外模式和内模式,并通过翻译程序分别翻译成相应的目标模式,存放在【】。
13.原型生命周期提供了一种用原型化完成【】的完整的方法。
14.一般认为,模块独立的概念是模块化、抽象、______和局部化概念的直接结果。
15.数据仓库是一个面向【】的、集成的、相对稳定、体现历史变化的数据集合,其目的是更好地支持企业或组织的决策分析处理。
16.【】是企业中最稳定的因素,它是企业永恒的财富。
17.原型法最大的特点在于,只要有一个初步的理解,就快速地加以实现,随着项目理解的深入,模型被逐步扩充和【】。
18.面向管理的计算机信息系统建设之所以具有社会性,因为它本质上是一种【】系统。
19.主题数据库设计的目的是【】。
20.基于【】技术的MIS,除了它有传统功能之外,还有EOT、EOS等功能。
三、1.选择题(10题)21.系统开发中的详细设计包括
Ⅰ.代码设计
Ⅱ.逻辑设计
Ⅲ.输入输出设计
Ⅳ.模块结构与功能设计
Ⅴ.程序设计
Ⅵ.数据库/文件设计
A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部
22.BSP方法实施流程中重要的步骤之一是定义信息总体结构,而其实施先后顺序是()。
A.过程数据类组合、数据流图、信息结构、信息结构重排
B.数据流图、过程数据类组合、信息结构、信息结构重排
C.信息结构、过程数据类组合、数据流图、信息结构重排
D.信息结构、数据流图、过程数据类组合、信息结构重排
23.原型化方法是一类动态定义需求的方法,下列叙述中,哪一项不具有原型化方法的特征?
A.提供严格定义的文档B.加强用户参与和决策C.简化项目管理D.加快需求的确定
24.软件工程环境一般应具有某些特征,下列叙述中不属于它必须具备的特征的是
A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具
25.主要管理人员应参与()。
A.系统规划B.系统设计C.系统分析D.系统开发和运行全过程
26.一般来说,占维护工作比例最高的是()。
A.纠错性维护B.适应性维护C.完善性维护D.预防性维护
27.企业建模分成三个阶段:职能范围确定、企业活动过程的确定和企业基本活动确定。.下述的哪个分析属于企业活动过程的确立?
A.采购订单B.供应商选择C.定购D.付账
28.数据库运行一段时间后,数据记录的频繁增加、删除会恶化数据库的物理存储环境,这时需对数据库进行()。
A.重构B.重组C.更新D.合并
29.在关系数据库中,索引(index)是三级模式结构中的
A.概念模式B.内模式C.模式D.外模式
30.从总体上讲,信息系统开发策略的制定可不考虑______。
A.自顶向下规划和局部设计相结合B.规范化原则C.确定研制队伍的组织形式和人员D.系统设备、工具和环境的选择
四、单选题(0题)31.所谓加密是指将一个信息经过()及加密函数转换,变成无意义的密文,而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙
五、单选题(0题)32.IPSeC协议工作在____层次。
A.数据链路层B.网络层C.应用层D.传输层
六、单选题(0题)33.是一种并行或分布式多处理系统()。
A.集群B.集中C.云计算D.网格计算
参考答案
1.C
2.D\r\n由于数据类(主题数据库)的确定过于粗糙,所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中,JamesMartin在确定主题数据库的基础上,提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次:第一层求精是主题数据库规划,第二层求精是实体分析,第三层求精是实体活动分析。
3.C
4.B
5.D
6.B
7.B
8.A
9.A
10.C
11.软件文档软件文档
12.数据字典或者DD数据字典或者DD解析:数据库系统的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。三级模式存储于数据库系统的数据字典中。数据库管理系统(DBMS)提供数据定义语言(DDL)及它的翻译程序,DDL定义数据的模式、外模式和内模式,并通过翻译程序分别翻译成相应的目标模式,存放在数据字典。
13.需求定义需求定义解析:原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用,如规模较小,完整性要求较弱的应用,为了获得较大的利益,可以采用灵活的做法,以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性,因此原型化方法应该既保持其特点又具有相应的灵活性。
原型生命周期意味着对其自身的若干约束:
①建立一个完整的模型。
②原型人员要建立初始模型。
③原型化要从定义阶段开始。
④使其系统将用自家的资源来建立。
14.信息隐蔽信息隐蔽
15.主题主题解析:数据仓库就是一个用以更好地支持企业或组织的决策分析处理,面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征;
①数据仓库是面向主题的;
②数据仓库中的数据是集成的,
③数据仓库的数据是相对稳定的;
④数据仓库的数据是反映历史变化的。
16.数据数据解析:数据是企业中最稳定的因素,它又是企业所有运行活动的数字化表征,只要企业的经营方向和业务不改变,数据永远是企业的财富。
17.细化细化解析:原型方法最大的一个特点在于,只要有一个初步的理解,就快速地加以实现,第一个模型就作为以后各方之间的通信的一个基础,随着项目参加者对问题理解程度的加深,模型被逐步地细化和扩充,直至系统建成投入运行。
18.人-机人-机解析:面向管理的计算机信息系统建设之所以具有社会性的一面,是因为它本质上是一种人—机系统。
19.加速应用项目的开发加速应用项目的开发解析:主题数据库设计的目的是为了加速应用项目的开发。
20.网络网络解析:EOT(EuroOnlineTrade)意思是全球贸易,EOS是指电子订货系统,这两种方式都是通过网络进行的,因此本题的答案是网络。
21.A解析:系统的详细设计包括代码设计、数据库/文件设计、输入/输出设计,模块结构与功能设计等过程。同时,根据总体设计要求购置计算机等设备。而“逻辑设计”属于系统分析阶段,“程序设计”属于系统实施阶段。
22.A解析:本题考查定义信息总体结构的过程。BSP方法在确定了过程和数据类以后,为定义系统的总体结构,还必须对当前企业的业务与信息系统之间的关系进行详细的分析,形成数据流图。在数据流图的基础上进一步形成信息结构图,然后再对信息结构进行重排,形成最终的信息总体结构。只有选项A正确表示了这一顺序。
23.A解析:原型化方法加强用户参与和决策、简化项目管理、加快需求的确定,适合于动态定义需求。而提供严格定义的文档是预先定义法的特征。
24.C解析:关于软件开发环境的定义目前尚未统一,但各种定义的实质是一致的,它们都强调;软件开发环境是一组相关工具的集合;这些相关工具是按一定的开发方法或一定开发处理模型组织起来的;这些相关工具支持整个软件生存周期的各个阶段或部分阶段。
25.D解析:主要管理人员参与系统建设是系统成功最重要的因素,需要参与到系统开发和运行的各个阶段。
26.C解析:在系统维护工作中,占维护工作最多的是对系统功能的补充的完善性维护。
27.C解析:在企业模型中,企业活动过程是独立于企业管理机构,是保证持久性的重要因素,因此,它通常指的是某个职能范围中,生命周期某阶段的过程,不是功能单一的执行操作,因此,上述例题中的四个选择中,采购订单,供应商选择和付账均为单一的执行操作,应归为企业活动。而定购是包括以上三个活动还多的一个过程,因此,只有定购可作为企业活动过程。
28.B解析:数据库的记录增加后,对数据库整理最好的办法就是进行数据库的重组,重组不会删除记录,但是把重复的记录覆盖掉。
29.B解析:模式也称逻辑模式或概念模式,是数据库中全体数据的逻辑结构和特征的描述,是所有用户的公共数据视图。例如数据记录由哪些数据项构成,数据项的名字、类型、取值范围等。外模式是模式的子集,所以也称子模式或用户模式,是数据库用户能够看见的和使用的、局部的逻辑结构和特征的描述,是与某一应用有关的数据的逻辑表示。内模式也称物理模式或存储模式。一个数据库只有一个内模式,它是数据物理结构和存储方式的描述,是数据库内部的表示方法。例如,记录的存储方
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2023年6月福建省普通高中学业水平合格性考试化学试题(解析版)
- 西南林业大学《材料研究及分析方法》2022-2023学年第一学期期末试卷
- 西京学院《企业级应用开发》2023-2024学年期末试卷
- 高中化学:油脂
- 西京学院《电力系统分析实验》2022-2023学年期末试卷
- 人教版教育课件
- 西华师范大学《油画基础》2022-2023学年第一学期期末试卷
- 西华师范大学《宪法学》2021-2022学年期末试卷
- 西华师范大学《人体解剖生理学实验》2023-2024学年第一学期期末试卷
- 录制课件功能
- 中国石化刮刮卡合同范例
- 认识他人课件教学课件
- 2024年国家公务员考试行测(副省级)真题及答案解析
- 江苏省南通市2024-2025学年八年级上学期11月期中数学试题(无答案)
- 家装瓷砖铺贴专项施工协议范本
- 期中阶段测试卷(试题)2024-2025学年统编版语文五年级上册
- 2023年中央机关遴选笔试真题及解析(B卷)
- 现代物流管理专业生涯发展展示
- 全国导游考试(面试)200问及面试内容(附答案)
- 五年级道德与法治上学期期中质量分析
- 招聘简章 招聘简章(4篇)
评论
0/150
提交评论