（備考2023年）貴州省安順市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

（備考2023年）貴州省安順市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.CA指的是：()。A.證書(shū)授權(quán)B.加密認(rèn)證C.虛擬專(zhuān)用網(wǎng)D.安全套接層

2.軟件開(kāi)發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說(shuō)明C.事務(wù)流程圖、處理說(shuō)明D.系統(tǒng)流程圖、程序編碼

3.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

4.數(shù)據(jù)()是指數(shù)據(jù)無(wú)論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴(lài)性D.不可逆

5.通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶(hù)對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

6.在虛擬機(jī)常見(jiàn)安全威脅中，()被認(rèn)為對(duì)虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿(mǎn)被攻擊者郵箱C.破壞被攻擊者郵件客戶(hù)端

8.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

9.原型化方法通過(guò)對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開(kāi)發(fā)和修正需求，下列工作：

Ⅰ．用戶(hù)進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶(hù)界面

Ⅳ．測(cè)試思路和提出建議

Ⅴ．總體檢查，找出隱含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

10.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實(shí)行部門(mén)管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國(guó)家保密法規(guī)，建立健全上網(wǎng)信息保密審批____。

A.領(lǐng)導(dǎo)責(zé)任制B.專(zhuān)人負(fù)責(zé)制C.民主集中制D.職能部門(mén)監(jiān)管責(zé)任制

二、2.填空題(10題)11.黑箱測(cè)試不考慮程序內(nèi)部細(xì)節(jié)、結(jié)構(gòu)和實(shí)現(xiàn)方式,只是根據(jù)程序【】說(shuō)明來(lái)設(shè)計(jì)測(cè)試用例。

12.高級(jí)終端用戶(hù)在數(shù)據(jù)規(guī)劃過(guò)程中起著______。

13.軟件的結(jié)構(gòu)化方法開(kāi)發(fā)過(guò)程中，在開(kāi)發(fā)期應(yīng)形成兩個(gè)最主要的文檔，即軟件需求說(shuō)明書(shū)______。

14.系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于【】。

15.從心理學(xué)的觀點(diǎn)看，編程語(yǔ)言的性能主要有一致性、【】、簡(jiǎn)潔性以及局部性和線性。

16.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

17.計(jì)算機(jī)化的信息系統(tǒng)建設(shè)不僅是一項(xiàng)技術(shù)性工程，同時(shí)也是一項(xiàng)【】工程。

18.管理信息系統(tǒng)應(yīng)該支持企業(yè)各個(gè)層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向【】的宏觀調(diào)控。

19.過(guò)程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過(guò)程，而經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排【】處理的高級(jí)管理人員參加。

三、1.選擇題(10題)21.哪種設(shè)計(jì)把已確定的軟件需求轉(zhuǎn)換成特定形式的設(shè)計(jì)表示，使其得以實(shí)現(xiàn)?

A.系統(tǒng)設(shè)計(jì)B.詳細(xì)設(shè)計(jì)C.邏輯設(shè)計(jì)D.軟件設(shè)計(jì)

22.結(jié)構(gòu)化分析導(dǎo)出邏輯模型的過(guò)程分為四個(gè)步驟

Ⅰ．了解當(dāng)前系統(tǒng)的工作流程，抽象出系統(tǒng)的邏輯模型

Ⅱ．理解當(dāng)前的現(xiàn)實(shí)環(huán)境

Ⅲ．對(duì)目標(biāo)系統(tǒng)的邏輯模型進(jìn)一步補(bǔ)充和優(yōu)化

Ⅳ．分析比較目標(biāo)模型與當(dāng)前系統(tǒng)邏輯上的差別

這四個(gè)步驟的正確次序?yàn)?/p>

A.Ⅱ、Ⅳ、Ⅰ和ⅢB.Ⅳ、Ⅱ、Ⅰ和ⅢC.Ⅱ、Ⅰ、Ⅳ和ⅢD.Ⅳ、Ⅰ、Ⅲ和Ⅱ

23.在下列SQL的語(yǔ)句中，屬于數(shù)據(jù)控制的是

A.CTEATEB.SELECTC.UPDATED.GRANT

24.設(shè)有關(guān)系R和關(guān)系S的元數(shù)分別是3和4，關(guān)系T是R和S的廣義笛卡爾積，即；T＝R×S，則關(guān)系T的元數(shù)是()。

A.7B.9C.12D.16

25.軟件開(kāi)發(fā)中常用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱(chēng)其為()。

A.原型化模型B.瀑布模型C.層次模型D.螺旋模型

26.設(shè)關(guān)系R和關(guān)系S具有相同的目,且相應(yīng)的屬性取自同一個(gè)域。則表達(dá)式{t|t∈S∧R}定義的關(guān)系代數(shù)運(yùn)算是

A.R∪SB.R∩SC.R-SD.S-R

27.信息結(jié)構(gòu)圖是BSP對(duì)企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，下述

Ⅰ．每一系統(tǒng)的范圍

Ⅱ．產(chǎn)生、控制和使用的數(shù)據(jù)

Ⅲ．系統(tǒng)與系統(tǒng)間的關(guān)系

Ⅳ．對(duì)給定過(guò)程的支持

Ⅴ．系統(tǒng)間的數(shù)據(jù)共享

哪些是結(jié)構(gòu)圖所能勾畫(huà)出的內(nèi)容?

A.Ⅰ到ⅢB.Ⅱ到ⅣC.Ⅲ到ⅤD.Ⅰ到Ⅴ

28.數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指()。

A.外模式、模式、子模式B.子模式、模式、概念模式C.模式、內(nèi)模式、存儲(chǔ)模式D.外模式、模式、內(nèi)模式

29.在關(guān)系數(shù)據(jù)庫(kù)中，視圖是三級(jí)模式結(jié)構(gòu)中的

A.內(nèi)模式B.模式C.存儲(chǔ)模式D.外模式

30.信息系統(tǒng)實(shí)施中，工作量最大且最細(xì)微的工作是()。

A.網(wǎng)絡(luò)系統(tǒng)的安裝、聯(lián)通和調(diào)試

B.計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行

C.數(shù)據(jù)庫(kù)的設(shè)計(jì)和應(yīng)用軟件的編制、調(diào)試

D.新、舊系統(tǒng)的轉(zhuǎn)換，排錯(cuò)，修改和模擬運(yùn)行

四、單選題(0題)31.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中非對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶(hù)的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

六、單選題(0題)33.BSP的過(guò)程分類(lèi)中，下列哪個(gè)過(guò)程屬于支持性資源類(lèi)?

A.經(jīng)濟(jì)預(yù)測(cè)B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計(jì)劃

參考答案

1.A

2.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒(méi)有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒(méi)有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲(chǔ)、加工、外部項(xiàng)。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類(lèi)型、數(shù)據(jù)長(zhǎng)度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點(diǎn)及數(shù)據(jù)控制信息等。

3.A

4.B

5.A解析：系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶(hù)對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱(chēng)為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶(hù)新的需求的基礎(chǔ)上，經(jīng)過(guò)分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對(duì)系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

6.D

7.B

8.C

9.B解析：在迭代的初期：

?模型通過(guò)用戶(hù)進(jìn)行驗(yàn)收。

?總體檢查，找出隱含錯(cuò)誤。

?在操作模型時(shí)，使用戶(hù)感到熟悉和愉快。

在迭代的后期：

?應(yīng)發(fā)現(xiàn)丟失和不正確的功能。

?測(cè)試思路和提出建議。

?改善用戶(hù)/系統(tǒng)界面。

10.A

11.功能說(shuō)明功能說(shuō)明解析：黑箱法設(shè)計(jì)不關(guān)心程序內(nèi)部是如何實(shí)現(xiàn)的,而只是檢查程序是否符合它的“功能說(shuō)明”,測(cè)試人員將程序看成一個(gè)“黑箱”。

12.輔助作用輔助作用

13.軟件設(shè)計(jì)規(guī)格說(shuō)明書(shū)軟件設(shè)計(jì)規(guī)格說(shuō)明書(shū)

14.需求定義需求定義解析：系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于需求定義。相關(guān)知識(shí)點(diǎn)：需求定義無(wú)疑是當(dāng)前軟件工程中的關(guān)鍵問(wèn)題，從美國(guó)于1995年開(kāi)始的一項(xiàng)調(diào)查結(jié)果就足以看出這一點(diǎn)。在這項(xiàng)調(diào)查中，他們對(duì)全國(guó)范圍內(nèi)的8000個(gè)軟件項(xiàng)目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項(xiàng)目沒(méi)能完成，而在完成的2/3的項(xiàng)目中，又有1/2的項(xiàng)目沒(méi)有成功實(shí)施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過(guò)程相關(guān)的原因占了45%，而其中缺乏最終用戶(hù)的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯(cuò)誤實(shí)際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

15.二義性二義性

16.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒(méi)有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒(méi)有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

17.社會(huì)社會(huì)解析：計(jì)算機(jī)化信息系統(tǒng)是一種社會(huì)一技術(shù)系統(tǒng)，因此，建設(shè)不僅是一項(xiàng)技術(shù)性工程，同時(shí)也是一項(xiàng)社會(huì)工程，這要求信息系統(tǒng)建設(shè)時(shí)要充分考慮各種人員的因素，社會(huì)因素對(duì)信息系統(tǒng)建設(shè)的影響。

18.戰(zhàn)略層戰(zhàn)略層解析：管理信息系統(tǒng)應(yīng)該支持企業(yè)各個(gè)層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向戰(zhàn)略層的宏觀調(diào)控。

19.決策決策解析：企業(yè)過(guò)程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過(guò)程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

20.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

21.D解析：軟件生命周期通?？纱址譃?個(gè)時(shí)期，即軟件的定義時(shí)期、軟件開(kāi)發(fā)時(shí)期及軟件運(yùn)行維護(hù)時(shí)期。開(kāi)發(fā)期也包含3個(gè)階段，即軟件設(shè)計(jì)：已確定的軟件需求轉(zhuǎn)換成特定形式的設(shè)計(jì)表示，使其得以實(shí)現(xiàn)；程序編制：將每一過(guò)程(算法)用某種程序設(shè)計(jì)語(yǔ)言寫(xiě)出程序代碼；軟件測(cè)試：對(duì)編完的程序進(jìn)行測(cè)試，以便找出其中功能上、邏輯上和實(shí)現(xiàn)中的錯(cuò)誤。

22.C解析：結(jié)構(gòu)化分析導(dǎo)出邏輯模型的過(guò)程分為四個(gè)步驟：

①理解當(dāng)前的現(xiàn)實(shí)環(huán)境。

②了解當(dāng)前系統(tǒng)的工作流程，抽象出系統(tǒng)的邏輯模型。

③分析比較目標(biāo)模型與當(dāng)前系統(tǒng)邏輯上的差別。

④對(duì)目標(biāo)系統(tǒng)的邏輯模型進(jìn)一步補(bǔ)充和優(yōu)化。

23.D解析：GRANT和REVOKE是SQL中的權(quán)限授予和回收語(yǔ)句，屬于SQL的數(shù)據(jù)控制語(yǔ)句。

24.A

25.B解析：結(jié)構(gòu)化生命周期方法是采取的從軟件系統(tǒng)分析、軟件系統(tǒng)規(guī)劃、軟件系統(tǒng)設(shè)計(jì)、軟件系統(tǒng)實(shí)施到軟件系統(tǒng)維護(hù)一步一步的進(jìn)行的，被形象稱(chēng)為瀑布模型。

26.D解析：并、交、差運(yùn)算要求運(yùn)算的關(guān)系有相同的目。題目中的表達(dá)式要求滿(mǎn)足關(guān)系S,但不滿(mǎn)足關(guān)系R,屬于差運(yùn)算,但是注意表達(dá)式中R、S的順序,S在前,所以是S-R。

27.D解析：信息結(jié)構(gòu)圖勾畫(huà)出：每一系統(tǒng)的范圍；產(chǎn)生、控制和使用的數(shù)據(jù)；系統(tǒng)與系統(tǒng)間的關(guān)系；對(duì)給定過(guò)程的支持和系統(tǒng)間的數(shù)據(jù)共享。

28.D解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成，在數(shù)據(jù)庫(kù)系統(tǒng)領(lǐng)域，一般不必深入到二進(jìn)制位或字節(jié)的級(jí)別看待數(shù)據(jù)，而是從文件級(jí)開(kāi)始，因?yàn)閿?shù)據(jù)庫(kù)系統(tǒng)往往是建立在文件系統(tǒng)基礎(chǔ)之上的。三級(jí)抽象模式在數(shù)據(jù)庫(kù)系統(tǒng)中都存儲(chǔ)于數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)字典中，是數(shù)據(jù)字典的最基本內(nèi)容，數(shù)據(jù)庫(kù)管理系統(tǒng)通過(guò)數(shù)據(jù)字典來(lái)管理和訪問(wèn)數(shù)據(jù)模式。

29.D解析：在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，外模式也稱(chēng)子模式