（備考2023年）湖北省咸寧市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

（備考2023年）湖北省咸寧市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計D.系統(tǒng)實(shí)施

2.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動態(tài)D.靜態(tài)

3.在下面的說法中，()是不正確的。

A.設(shè)計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

4.計算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

5.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

8.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細(xì)的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準(zhǔn)確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

9.防治要從防毒、查毒、（）三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

10.系統(tǒng)開發(fā)任務(wù)是否立項(xiàng)的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設(shè)計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調(diào)查報告

二、2.填空題(10題)11.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)存包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及具組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

12.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

13.【】是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項(xiàng)目以及操作部和操作組成。

14.通常支持MIS的數(shù)據(jù)庫系統(tǒng)由模式、子模式、【】、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等幾部分組成。

15.一個模塊需要涉及另一個模塊的內(nèi)部信息的塊間耦合稱為【】耦合。

16.大型軟件系統(tǒng)的測試要分為幾個步驟進(jìn)行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運(yùn)行。

17.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結(jié)構(gòu)化語言、判定樹及【】。

18.對新信息系統(tǒng)進(jìn)行評價的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見。

19.操作系統(tǒng)中對文件的保護(hù)一般設(shè)立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

20.在軟件生命周期中，【】階段是花費(fèi)最多、持續(xù)時間最長的階段。

三、1.選擇題(10題)21.從E-R圖導(dǎo)出關(guān)系模型時，如果兩實(shí)體間的聯(lián)系是m:n的，下列說法中正確的是

A.將m方關(guān)鍵字和聯(lián)系的屬性納入n方的屬性中

B.將n方關(guān)鍵字和聯(lián)系的屬性納入m方的屬性中

C.在m方屬性和n方的屬性中均增加一個表示級別的屬性

D.增加一個關(guān)系表示聯(lián)系，其中納入m方和n方的關(guān)鍵字

22.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進(jìn)展情況

23.原型化方法的基本假設(shè)之一是()。

A.在計算機(jī)應(yīng)用上用戶有相當(dāng)?shù)慕?jīng)驗(yàn)

B.項(xiàng)目參加者之間的通信和聯(lián)絡(luò)是暢通的

C.用戶信息需求的反復(fù)和變化是可以避免的

D.并不足所有的需求都可以預(yù)先定義的

24.數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括()。

A.建立、插入、修改、刪除B.排序、授權(quán)、刪除C.查詢、插入、修改、刪除D.建立、授權(quán)、修改

25.在結(jié)構(gòu)化方法中，不屬于系統(tǒng)設(shè)計報告內(nèi)容的是()。

A.應(yīng)用軟件設(shè)計報告B.數(shù)據(jù)庫設(shè)計報告C.網(wǎng)絡(luò)與通信設(shè)計報告D.測試報告

26.在軟件危機(jī)中表現(xiàn)出來的軟件質(zhì)量差的問題，其原因是()。

A.軟件研發(fā)人員素質(zhì)太差B.用戶經(jīng)常干預(yù)軟件系統(tǒng)的研發(fā)工作C.沒有軟件質(zhì)量標(biāo)準(zhǔn)D.軟件開發(fā)人員不遵守軟件質(zhì)量標(biāo)準(zhǔn)

27.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項(xiàng)中()不是SA所使用的工具。

A.DFD圖B.PAD圖C.結(jié)構(gòu)化應(yīng)用D.判定表

28.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責(zé)是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護(hù)和改進(jìn)

29.信息資源的組織機(jī)構(gòu)應(yīng)由企業(yè)的一位副總裁來擔(dān)任領(lǐng)導(dǎo)，并包括()。

A.系統(tǒng)分析師和程序員B.信息資源用戶C.數(shù)據(jù)處理人員和數(shù)據(jù)管理人員D.數(shù)據(jù)庫管理員

30.過程是信息系統(tǒng)不容忽略的組成部分，它是指()。

A.有關(guān)收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的各類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等

B.收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的全過程

C.收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的全過程和與之相關(guān)的類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等

D.上述三者都是

四、單選題(0題)31.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計D.建立主題數(shù)據(jù)庫

五、單選題(0題)32.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗(yàn)收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

六、單選題(0題)33.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

參考答案

1.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)?，需求的任何一點(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無法彌補(bǔ)。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實(shí)現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

2.C

3.D

4.B

5.B

6.B

7.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

8.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

9.A

10.A解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結(jié)果可能是肯定的，即系統(tǒng)可以進(jìn)行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)開發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長工期等。

11.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

12.規(guī)劃規(guī)劃

13.判定表判定表

14.應(yīng)用程序應(yīng)用程序解析：數(shù)據(jù)庫系統(tǒng)是指以數(shù)據(jù)庫方式管理大量共享數(shù)據(jù)的計算機(jī)機(jī)軟件系統(tǒng)；支持MIS的數(shù)據(jù)庫系統(tǒng)山模式、子模式、應(yīng)用程序、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等組成。

15.互連互連解析：互連耦合指一個模塊需要涉及另一個模塊的內(nèi)部信息的塊間耦合。相關(guān)知識點(diǎn)；模塊耦合是模塊之間相互聯(lián)系復(fù)雜性的度量。耦合強(qiáng)度由低到高為非直接耦合、數(shù)據(jù)耦合、標(biāo)記耦合、控制耦合、外部耦合、公共耦合、內(nèi)容耦合。

16.驗(yàn)收測試驗(yàn)收測試

17.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結(jié)構(gòu)化語言，判定樹及判定表。

18.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進(jìn)行評價的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見等。

19.存取權(quán)限存取權(quán)限

20.維護(hù)維護(hù)解析：在軟件生命周期中，維護(hù)階段是花費(fèi)最多、持續(xù)時間最長的階段。

21.D解析：從E-R圖導(dǎo)出關(guān)系模型時，應(yīng)該遵循一些基本原則，包括：

①一個1:1聯(lián)系可以轉(zhuǎn)換為一個獨(dú)立的關(guān)系模式，也可以與聯(lián)系的任意一端實(shí)體所對應(yīng)的關(guān)系模式合并。

②一個1:n聯(lián)系可以轉(zhuǎn)換為一個獨(dú)立的關(guān)系模式，也可以與聯(lián)系的任意n端實(shí)體所劉應(yīng)的關(guān)系模式合并。

③一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實(shí)體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實(shí)體碼的組合。

22.A解析：軟件開發(fā)最初的工作是問題定義。相關(guān)知識點(diǎn)：一個軟件從定義、開發(fā)、使用和維護(hù)直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應(yīng)該是問題定義，也就是確定要求解決的問題是什么；然后再進(jìn)行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應(yīng)該進(jìn)行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準(zhǔn)備工作才能進(jìn)入開發(fā)時期，而在開發(fā)時期首先需要對軟件進(jìn)行設(shè)計，然后才能進(jìn)入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

23.D解析：原型化方法的基本假設(shè)之一是并不是所有的需求都可以預(yù)先定義的。相關(guān)知識點(diǎn)：原型化方法是獲得一組基本的需求后快速地實(shí)現(xiàn)。隨著用戶或開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行的，而不是一開始就預(yù)見一切的。

24.C解析：數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括查詢、插入、修改、刪除。相關(guān)知識點(diǎn)：DBMS提供數(shù)據(jù)定義語言(DDL)，用戶可以對數(shù)據(jù)庫的結(jié)構(gòu)描述定義，包括外模式、模式和內(nèi)模式的定義；數(shù)據(jù)庫的完整性定義；安全保密定義，如口令、級別、存取權(quán)限等。DML分為兩類：宿主型和自含型。所謂宿主型是指將DML語句嵌入某種主語言中使用；自含型是指可以單獨(dú)使用DML語句，使用戶交互使用。

25.D解析：一般的大型企業(yè)級的信息系統(tǒng)的設(shè)計報告和分析報告包括：應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告；系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報告；系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實(shí)施方案。

26.C解析：在軟件開發(fā)的初期，軟件往往是個人或小作坊生產(chǎn)者智慧和工：作的成果。當(dāng)時還沒有對軟件產(chǎn)品制定出相應(yīng)的質(zhì)量標(biāo)準(zhǔn)。在這個時期，軟件開發(fā)人員過分追求程序的技巧和程序的效率，開發(fā)出來的軟件產(chǎn)品，其可靠性、正確性、可維護(hù)性一般很難得到保證。

27.B

28.B解析：數(shù)據(jù)庫管理員DBA主要負(fù)責(zé)全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運(yùn)行進(jìn)行監(jiān)督、控制，并對數(shù)據(jù)庫進(jìn)行維護(hù)和改進(jìn)。因此，不屬于他們職責(zé)的就是選項(xiàng)B)。

29.C

30.A解析：過程是信息系統(tǒng)不容忽略的組成部分，它是指有關(guān)收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的各類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等。

31.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法