2021-2022学年广东省江门市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年广东省江门市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.从统计的情况看，造成危害最大的黑客攻击是()

A.漏洞攻击B.蠕虫攻击C.病毒攻击

2.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.计算机软件分系统软件和应用软件两大类，其中处于系统软件核心地位的是()。

A.数据库管理系统B.操作系统C.程序语言系统D.网络通信软件

4.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

5.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

8.第

55

题

描述需求的技术有很多种。

1．描述性语言Ⅱ．数据字典

Ⅲ．工作模型Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

9.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

10.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

二、2.填空题(10题)11.软件详细设计的方框图方法常用两个盒子:数据盒和过程盒,在数据盒中包含四种描述,它们是【】、局部数据、数据结构和调用参数描述。

12.______是一个含有知识型程序的系统，它利用人们在有限范围内的知识和经验去解决一个有限范围内的问题。

13.理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和______。

14.及时响应是______和实时操作系统的特征。

15.国际标准化组织ISO提出的“开放系统互联参考模型(OSI)”有______层。

16.建立成功的MIS有两个先决条件，其一是制定好系统的开发策略；其二是______。

17.多媒体技术与超文本技术的结合形成了______技术。

18.并发进程共同使用的资源被称为______。

19.客户机/服务器结构是一种基于【】的分布式处理系统。

20.原型化的准则提供了一套【】的思想方法。

三、1.选择题(10题)21.设有如下关系SC(sno，cname，grade)(各属性含义分别为学生的学号、课程名称、成绩)现要将所有学生的课程成绩增加10分，以下能正确地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

22.在SQL语言中，修改基本表的语句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

23.软件工程学一般应包括：软件开发技术和软件工程管理两部分内容，下述()是软件工程管理的内容。

Ⅰ．人员组织

Ⅱ．进度安排

Ⅲ．质量保证

Ⅳ．成本核算

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅣD.都是

24.企业系统规划(BSP)方法的主导思想是将信息作为企业的一种重要

A.数据B.资源C.财富D.积累

25.软件测试是软件开发过程中重要的和不可缺少的阶段，其包含的内容和步骤甚多，测试过程多种环节的基础是()。

A.单元测试B.集成测试C.系统测试D.验收测试

26.用结构化开发方法研制信息系统，需要分阶段进行，下列()不是信息系统开发所包含的内容。

A.提出任务B.可行性分析C.理论依据判断D.系统实施

27.使用原型法开发管理信息系统时，重要的外部条件是

A.仿真摸型B.迭代修改C.开发工具D.建立原型

28.实施BSP方法的主要目的是为企业提供信息系统的总体规划，下述()不是BSP实施的任务。

A.提供信息系统的规划B.保护信息系统投资C.信息资源管理D.规定信息系统实施细节

29.系统设计包括多项内容，下述哪一项是系统设计最基础性的工作?

A.代码设计B.屏幕设计C.输入设计D.输出设计

30.实现信息系统的原型化开发往往可采用灵活的策略，下述

Ⅰ．从需求定义开始

Ⅱ．购买初始原型

Ⅲ．子系统原型化

Ⅳ．屏幕原型化

哪个(些)是可采用的策略?______

A.仅ⅠB.仅Ⅰ和ⅡC.仅Ⅱ和ⅢD.全部

四、单选题(0题)31.E-R模型向关系模型转换时，一个m:n的联系转换成一个关系模式时，该关系模式的键是

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

五、单选题(0题)32.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

六、单选题(0题)33.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

参考答案

1.C

2.B

3.B解析：计算机软件分系统软件和应用软件两大类，操作系统处于系统软件核心地位。因为操作系统能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机工作流程，控制程序的执行，并向用户提供各种服务功能，使得用户能够灵活、方便、有效地使用计算机，使整个计算机系统能高效地运行。

4.A

5.B

6.A

7.A

8.C使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告体的形式因各自的技术而有所不同，但它们的作用是相似的。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信丁二具，因而无法体现所建议的应用系统的动态特性。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。所以，工作模型不属于严格定义方法中使用的需求描述工具。

9.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

10.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

11.全程数据全程数据解析：在数据盒中包含全程数据、局部数据、数据结构和调用参数4种描述,过程盒描述执行的过程。

12.专家系统专家系统

13.方法库方法库

14.分时系统或分时操作系统分时系统或分时操作系统

15.七七

16.企业管理科学化企业管理科学化

17.超媒体超媒体

18.临界资源临界资源

19.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

20.原型开发原型开发解析：原型化的准则提供了一套原型开发的思想方法。原型化策略提供一系列原型开发的有效方式。它们较系统地阐述了原型的建立方法和操作指导。

①大多数的应用系统都能从一个小的系统结构集合导出。

②多数系统使用一个常用和熟悉的功能集合。

③大多数的输入编辑能从一个小的编辑模型集合导出。

④应用系统的报表生成是基于一个四步的报表模型。

⑤有一个“正确”的设计结构集合，对原型将会产生积累作用。

实践证明，正确的设计实践对一个广泛的应用范围都会是有效的，因此从这种意义上讲原型化是“增值的”。不论其需求是否明确，随着原型化进程原型将得到积累。

21.D解析：本题考查SQL语句的更新功能。在SQL中更新使用UPDATE语句，故选项A、C不正确。在原来成绩的基础上增加10分的语句应是grade=grade+10，实现题目要求的正确语句是UPDATEscSETgrade=grade+10，故本题选择D。

22.C解析：CREATETABLE语句创建基本表;UPDATETABLE语句更新基本表表中的记录;DROPTABLE语句删除基本表;ALTERTABLE修改基本表。

23.D

24.B解析：BSP方法将数据作为一种企业资源加以确定。为了使每个用户更有效地使用这些数据，要对这些数据进行统一的规划、管理和控制。故本题选择B。

25.A

26.C解析：用结构化开发方法研制信息系统，信息系统开发所包含的内容有提出任务，可行性分析，系统实施。相关知识点：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统维护期。在两大阶段中又可细分为若干个小阶段。

①提出任务。

②初步调查。

③可行性分析。

④详细调查。

⑤系统的逻辑设计。

⑥系统的物理设计。

⑦系统实施。

⑧系统的运行和维护。

由上述可知，结构化方法划分信息系统生存周期的每一阶段都是一个独立的、完成一定任务的阶段，它规定了本阶段的工作内容和应该产生的工作文档。

27.C解析：应用系统得以快速模型化，而且能快速地进行修改，这一切都需借助外部的重要条件-开发工具。

28.D

29.A解析：代码是代表事务或属性的符号。在信息系统中，它是人和机器共同的语言，用以对系统进行信息分类、统计、检索等。代码设计是为特定的系统设计一套公用的、优化的代码系统，是计算机处理信息最基础的工作，也是屏幕设计、输入设计和输出设计的基础。

30.D解析：原型生命周期提供了一种用原型化完成需求定义的完整的方法。但在应用过程中，应根据实际情况采用灵活的策略。可选择的策略有：屏