2022-2023學年甘肅省蘭州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于數據流程圖的描述中，錯誤的是

A.數據流程圖是業務流程圖的數據抽象

B.數據流程圖描述了數據在業務活動中的運動狀況

C.數據流程圖描述了企業中數據、數據流向、數據加工、數據存儲及數據來源和去向

D.數據流程圖的表示往往采用從局部到全局、自底向上的方法

2.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

3.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

4.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

5.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

6.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

7.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數/模轉換器D.模/數轉換器

8.BSP是IBM公司于20世紀70年代研制的一種規劃方法，其中文含義是

A.信息系統規劃B.戰略數據規劃C.企業策略規劃D.企業系統規劃

9.CPU狀態分為目態和管態兩種，從目態轉換到管態的惟一途徑是

A.運行進程修改程序狀態字B.中斷屏蔽C.中斷D.進程調度程序

10.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

二、2.填空題(10題)11.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

12.軟件質量因素中的“健全性”是指在【】條件下，軟件仍然進行工作的能力。

13.國際標準化組織ISO提出的“開放系統互聯參考模型(OSl)”有【】層。

14.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

15.J.Martin認為，信息資源規劃是由規劃者自頂向下地規劃，再由數據管理員【】進行詳細設計。

16.OOSE分析階段所要做的事就是建立【】和分析模型。

17.系統可行性研究可從三方面入手：技術可行性分析、【】和社會可行性分析。

18.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

19.計算機應用第一次涉是非數值處理，而是用于______，這是計算機應用的第一次飛躍。

20.J．Martin倡導的戰略數據規劃方法的實現往往采用自頂向下規劃和【】設計。

三、1.選擇題(10題)21.管理信息系統的功能很多，但在如下所列功能中，一般認為不屬于管理信息系統功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

22.下列工作()屬于管理信息系統實施階段的內容。

A.模塊劃分、程序設計、人員培訓

B.選擇計算機設備，輸出設計，程序調試

C.可行性分析，系統評價，系統轉換

D.程序設計，設備購買，數據準備與錄入

23.J.Martin所給出的戰略數據規劃方法是一種有效的信息系統開發方法，該方法認為系統開發應以下列哪一項為中心?

A.數據B.業務C.功能D.應用

24.下面說法不正確的是

A.實行BSP研究的前提是，在企業內有改善計算機信息系統的要求，并且有為建設這一系統而建立總的戰略的需要

B.信息的不一致性，源于“自下而上”的開發數據處理系統的做法，應歸結于計算機應用發展的歷史原因

C.BSP研究的首項活動是企業情況介紹

D.對問題進行分析，即使用“產品/服務”矩陣等方法將數據和企業過程關聯起來

25.在Coad和Yourdon方法的OOA階段，它建立概念模型是按五個層次進行，下列()層次的標識包括標識消息連接。

A.定義屬性B.定義服務C.標識主題D.標識結構

26.下面______不是數據挖掘的常用方法。

A.關聯規則挖掘B.分類分析C.聚類分析D.結構化開發

27.分布式數據有多種形式，在下列形式中哪種形式是多臺機器存儲不同的數據，每臺機器具有不同的記錄，但其構造形式使用的程序是相同的?

A.復制數據B.子集數據C.重組數據D.劃分數據

28.在測試中，下列說法錯誤的是

A.測試是為了發現程序中的錯誤而執行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發現迄今為止尚未發現的錯誤的測試方案

D.成功的測試是發現了至今為止尚未發現的錯誤的測試

29.在關系模型中可以有三類完整性約束，任何關系必須滿足其中兩種完整性約束的條件是()。

A.動態完整性、實體完整性B.實體完整性、參照完整性C.數據完整性、實體完整性D.參照完整性、用戶白定義完整性

30.結構化設計中應用軟件設計是其重要組成部分，包含許多項內容，下述()是計算機進行信息處理時最基礎性的工作。

A.輸出/輸入設計B.存儲設計C.代碼設計D.屏幕設計

四、單選題(0題)31.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

五、單選題(0題)32.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

六、單選題(0題)33.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

參考答案

1.D解析：數據流程圖的實現應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。

2.C

3.A

4.A

5.D

6.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

7.C解析：以存儲程序原理為基礎的馮.諾依曼結構的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設備和輸出設備。其中輸出設備的功能是將計算機內部的二進制形式的信息轉化成人們所需要的或其他設備能接受和識別的信息形式，常見的輸出設備有打印機、顯示器、繪圖儀、數/模轉換器、聲音合成輸出等。因此本題4個選項中的數/模轉換器屬于輸出設備，正確答案為C。

8.D\r\nBSP是IBM公司于20世紀70年代研制的一種規劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業系統規劃。

9.C解析：由于計算機系統的硬件區分目態和管態，用戶程序在目態運行時不能直接使用I/O指令等特權指令，只有當用戶程序執行到產生一次中斷后，使機器在原來的目態下執行用戶程序變成在管態下執行操作系統的系統調用程序。所以從目態轉移到管態的惟一途徑是中斷。

10.D

11.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

12.異常異常解析：軟件質量因素中的“健全性”是指在異常條件下，軟件仍然進行工作的能力。

13.七七

14.數據的類型和結構數據的類型和結構

15.自底向上或從底向上自底向上或從底向上解析：信息資源規劃是由信息資源規劃者自頂向下地規劃，再山數據庫管理員自底向上進行詳細設計。白頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

16.需求模型需求模型解析：軟件分析階段是開發軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統基本結構。

17.經濟可行性分析經濟可行性分析解析：系統可行性研究包括：技術可行性分析、經濟可行性分析和社會可行性分析。

18.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

19.數據處理數據處理解析：計算機第一次應用于非數值處理，是應用于數據處理。數據處理發展的過程是從單項事務的數據處理，再到綜合業務的數據處理，最后到數據的系統處理。

20.自底向上自底向上解析：信息資源規劃小，信息資源規劃者自頂向下地規劃和數據管理員白底向上進行詳細設計工作之間的相互關系。自頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據管理員則對收集的數據進行分析并綜合成所要建立的每個數據庫。

21.D解析：管理信息系統具有這樣三項功能：信息處理；輔助事務處理；輔助組織管理；輔助決策。

22.D

23.A解析：J．Martin認為，數據是企業最為寶貴的財富，因此戰略數據規劃方法認為系統開發應以企業的數據為中心。從數據庫應用的發展史看，有兩類數據庫：應用數據庫和主題數據庫。主題數據庫與企業經營主題有關，而不是與一般的應用項目有關。J.Martin的戰略數據規劃的重要內容之一就是企業主題數據庫的確定。．

24.D解析：BSP認為數據類和過程是定義企業信息系統總體結構的基礎，應該建立它們之間的內在聯系，并清除在考慮定義和內容時產生的問題。在對問題進行分析時，采用“過程/數據類”矩陣將數據和企業過程關聯起來。

25.B

26.D解析：常用數據挖掘方法有：關聯規則挖掘、分類分析和聚類分析。結構化開發方法是一種信息系統開發的方法，并不是數據挖掘的常用方法。

27.D解析：復制數據是指相同數據在不同地方存儲幾個副本；子集數據是指外圍計算機存儲的數據常是