2021年福建省福州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

2.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

3.在系統開發方法論的實際發展過程中，共有兩種開發方法被提倡和發展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

4.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

5.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

6.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

7.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

8.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

9.以下哪一項不是入侵檢測系統利用的信息：()。A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

10.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

二、2.填空題(10題)11.從歷史的發展來看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

12.從概念模式性質來看，商用數據庫的信息事先已知，靜態可編譯的；而工程數據庫的信息事前未知，是【】型的。

13.J.Martin認為，自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分。其中，自頂向下規劃的主要目標是要達到信息的【】。

14.新奧爾良方法中，需求分析一般分為需求的收集和【】兩步。

15.對于大型企業，數據量多而復雜，因此對數據進行【】規劃是十分重要的。

16.模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

17.建立成功的MIS的兩個先決條件是【】和制定好系統開發策略。

18.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

19.復制數據、子集數據和重組數據中的數據，相同的內容可以存放在兩個或者更多的機器中，這樣保持【】是設計的重要問題。

20.在原型化中，原型隊伍不能過于龐大，不論原型規模大還是小，一般認為原型化小組的人數不能超過【】人。

三、1.選擇題(10題)21.高層管理人員最關心的信息應是()。

A.戰略信息B.戰術信息C.作業信息D.操作信息

22.下面()不是管理對信息和信息處理的要求。

A.準確性B.可維護性C.及時性D.經濟性

23.數據字典是對數據定義信息的集合，它所定義的對象都包含于

A.數據流程圖B.程序流程圖C.軟件結構圖D.業務流程圖

24.軟件工程學一般包括軟件開發技術和軟件工程管理兩方面的內容，軟件工程經濟學是軟件工程管理的技術內容之一，它專門研究()。

A.軟件開發的方法學B.軟件開發技術和工：具C.軟件成本效益分析D.計劃、進度和預算

25.軟件工程學的目的是以較低的成本研制()質量的軟件。

A.較低B.較高C.優秀D.可靠

26.引入虛擬存儲技術的關鍵前提是()。

A.程序執行的局部性原理B.有大容量的外存C.硬件提供地址轉換機制D.選擇一種合適的頁面調度算法

27.J.Martin指出，以下因素：

Ⅰ．程序的適應性差

Ⅱ．數據格式的不一致導致數據的共享性差

Ⅲ．系統開發方法選擇不當

Ⅳ．開發工具選擇不當

哪個(些)是造成數據處理生產效率低的主要原因?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

28.關系數據模型的三個組成部分中，不包括

A.完整性約束B.數據結構C.數據操作D.并發控制

29.軟件開發的結構化方法中，常采用數據字典定義數據流圖中的所有元素，數據加工是其定義內容之一，下述：

Ⅰ．結構化語言

Ⅱ．判定樹

Ⅲ．判定表

()是常用的定義加工的方法。

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

30.數據庫系統一般由哪些成分構成?

I.數據庫Ⅱ.數據庫管理員

Ⅲ.數據庫管理系統及其工具Ⅳ.用戶

V.操作系統Ⅵ.應用系統

A.I、Ⅱ和ⅢB.Ⅰ、Ⅱ、Ⅲ和ⅣC.l、Ⅱ、Ⅲ、Ⅳ和ⅤD.全部

四、單選題(0題)31.CPU狀態分為目態和管態兩種，從目態轉換到管態的惟一途徑是

A.運行進程修改程序狀態字B.中斷屏蔽C.中斷D.進程調度程序

五、單選題(0題)32.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

六、單選題(0題)33.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

參考答案

1.C

2.A

3.A解析：早期的分析、設計和開發方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統規模的擴大和對開發方法論的探討，另一類系統的開發方法被提倡和發展，它就是自頂向下的系統分析、設計和開發方法，這也是當前大系統開發所常用的方法。

4.C

5.C

6.C

7.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業高層管理人員，根據企業內部和外部的條件和環境，科學地、實際地提出系統目標。如果調查研究充分，系統目標是可以適合企業現時和發展的。

—般情況下，系統可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求。

②經濟可行性分析：信息系統的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統運行后給企業帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統建設的影響。

8.A

9.C

10.A

11.自頂向下自頂向下解析：早期的分析、設計和開發方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統規模擴大，出現了“自頂向下”的系統分析、設計和開發方法。

12.動態解釋動態解釋解析：從概念模式性質來看，商用數據庫的信息事先已知，是靜態可編譯的：而工程數據庫的信息事前未知，是動態解釋型的。

13.一致性一致性解析：自頂向下規劃的主要目標是要達到信息的一致性。

14.需求的分析整理需求的分析整理

15.全局或總體或戰略全局或總體或戰略解析：如果沒有一個總體規劃作指導，要把數量多而復雜的數據進行合理的規劃是不可能的。因此，對于一個大型企業，對數據進行總體規劃是十分重要的。

16.內聚性內聚性解析：模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中內聚性是度量—個模塊功能強度的一個相對指標。

17.科學規范的管理科學規范的管理解析：計算機信息系統不是萬能的，如果企業的管理不規范，縱有再先進的技術和設備也是徒勞的。建立成功的MIS的兩個先決條件是科學規范的管理和制定好系統開發策略。

18.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

19.多個副本的同步多個副本的同步解析：復制數據、子集數據和重組數據中數據，相同的內容可以存放在兩個或者更多的機器中，這樣，保持多個副本的同步是設計的重要問題。相關知識點：在各種數據中，相同內容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數據值發生改變時，在其他副本中相應值是否能夠同步改變。在多數情況下，兩個遠程數據副本之間沒有必要保持同步直到“分鐘”，副本可以在一小時或一天脫離同步，只有一份副本被更新，這些更新以成批的方式傳送到另外的副本。

20.33解析：原型隊伍不能過于龐大。不論應用規模有多大，原型化小組最多只能由3個人組成(實際上，更可取的是山兩個人組成)。如果開發小組超過3個人或者更多，在快速開發的過程中，既要保持一定的高速度，又保持目標和觀點一致以及良好通信和降低管理費用，將是很難做到的。

21.A解析：一般認為，在任一企業內同時存在著戰略計劃層、管理控制層和操作控制層。其中，戰略計劃層是決定組織的目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略的過程。所以高層管理人員最關心的信息是戰略信息。

22.B

23.A解析：數據字典是對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述，它們是與數據流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統建立的邏輯模型的組成成分或說明成分。

24.C解析：軟件工作管理包括軟件管理學習和軟件工程經濟學，軟件工程經濟學是研究軟件開發中對成本的估算、成本效益分析的方法和技術。它應用經濟學的基本原理是研究軟件工作開發中的經濟效益問題。

25.B解析：軟件工程學是指導軟件開發和維護的工程學科，目的是以較低的成本研制較高質量的軟件。

26.A解析：本題考查存儲管理的知識。虛擬存儲技術是指當進程開始運行時，先將一部分程序裝入內存，另一部分暫時留在外存：當要執行的指令不在內存時，由系統自動完成將它們從外存調入內存的工作。虛擬存儲技術能夠執行，其關鍵前提是把執行的程序分成多個相對獨立的部分，也就是程序執行的局部性原理。故本題選擇A。

27.B解析：數據處理生產率低的主要原因是不明顯的，而且不可能通過對某一過程結構的改變予以糾正。主要包括下列因素：應用的微小變化，可能導致程序的系列變化；數據格式的不一致，導致數據庫共享性差；沒用高級數據庫語言，沒有良好的數據庫設計；企業的應用程序中存在著許多重復的邏輯結構等。

28.D解析：關系數據模型由關系數據結構、關系操作和關系完整性約束三部分組成。在關系模型中，實體以及實體之間的聯系都是用關系來表示的，所有實體以及實體之間聯系的關