2022-2023學年浙江省臺州市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年浙江省臺州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

2.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

3.數據進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

4.從統計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

5.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

6.戰(zhàn)略數據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

7.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

9.對企業(yè)制定的政策，在系統需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

10.根據定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

二、2.填空題(10題)11.SQL語言的功能是【】數據操縱和數據控制。

12.瀑布模型把軟件生存周期劃分為軟件定義、軟件開發(fā)與【】三個階段，而每個階段又可分為若干更小的階段。

13.企業(yè)模型表示企業(yè)在經營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

14.路徑測試是整個軟件測試的柱石,它是對軟件的【】進行測試的一種方法。

15.數據倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現歷史變化的數據集合。

16.決策系統的發(fā)展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和【】。

17.國際標準化組織ISO提出的“開放系統互聯參考模型(OSI)”有______層。

18.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內同時存在3個不同的計劃和控制層，其中決定組織目標，管理資源策略的過程稱為______層。

19.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

20.第一代計算機使用的邏輯部件是【】。

三、1.選擇題(10題)21.BSP方法的研究包含若干主要的活動，下述哪個不是其應包括的活動內容?

A.定義企業(yè)過程B.定義數據類C.定義數據庫結構D.定義信息總體結構

22.目前數據庫市場上廣泛使用的Oracle是一種

A.應用數據庫B.數據庫系統C.主題數據庫D.數據庫管理系統

23.可被多個進程在任意時刻共享的代碼必須為()。

A.順序代碼B.無轉移指令的代碼C.匯編語言編制的代碼D.不能自身修改的純代碼

24.系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱為功能分析或者需求分析。下列不屬于系統分析內容的是

A.目標分析B.環(huán)境分析C.業(yè)務分析D.材料分析

25.多數情況下，結構化開發(fā)方法是信息系統工程和()開發(fā)的有效方法。

A.操作系統B.編譯原理C.數據結構D.軟件工程

26.軟件的可維護性包括

A.正確性、靈活性和可移植性B.可測試性、可理解性和可修改性C.可靠性、可復用性和可用性D.靈活性、可靠性和高效性

27.原型化法提供了一個完整的、靈活的、近于動態(tài)的需求定義技術，下列()不是它的特征。

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結構

28.數據字典是關于數據的()的集合。

A.格式B.元素C.用途D.信息

29.從關系中選擇出若干屬性列組成新的關系，屬于下列哪種操作?

A.投影B.連接C.選擇D.差

30.按處理業(yè)務的范圍和內容，報表打印軟件應該屬于

A.電子數據處理B.事務處理系統C.管理信息系統D.決策支持系統

四、單選題(0題)31.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

六、單選題(0題)33.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

參考答案

1.D軟件系統的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

2.B解析：網絡協議是通信雙方必須遵守的共同規(guī)則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

3.A

4.C

5.C

6.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

7.B

8.B

9.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統輸出。每個系統輸出的定義及其特征。

③系統輸入。每個系統輸入的定義及其特征。

④系統數據需求。系統中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統向新系統的轉換，新系統如何運轉起來，如何普及新系統。

⑦功能。系統必須完成的邏輯轉換，轉換對象和時間，指定系統應完成的確切操作。

⑧控制/審計/保密。系統如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統錯誤。

⑨性能/可靠性。系統的性能特征是什么，耐故障能力的強弱。

在系統需求定義中，企業(yè)制定的政策屬于約束方面的內容。

10.A

11.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現了關系數據庫語言的特點和優(yōu)點。

12.維護階段維護階段解析：瀑布模型將軟件生存周期劃分為三個時期，每個時期又劃分為若干階段，具體如下：(1)軟件定義期：問題定義階段：可行性研究階段。(2)軟件開發(fā)期：需求分析階段：總體設計階段：詳細設計階段；編碼階段；測試階段。(3)運行及維護期：維護階段。

13.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數據規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

14.結構結構解析：路徑可定義為:從程序元素的入口開始,到它的出口終止的可執(zhí)行指令程序。路徑測試的目標是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結構同所期望的程序元素的結構是一致的。因此,路徑是對軟件的結構進行測試。

15.主題主題解析：數據倉庫是面向主題的、集成的、相對穩(wěn)定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

16.決策支持系統工具決策支持系統工具解析：當前，決策系統的發(fā)展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和決策支持系統工具。決策支持系統工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統，也可用于開發(fā)生成器，工具可減少開發(fā)相應系統的工作量，簡化開發(fā)過程和提高開發(fā)質量和效率。

17.七七

18.戰(zhàn)略計劃戰(zhàn)略計劃解析：BSP的3個不同的計劃和控制層，分別是戰(zhàn)略計劃層、管理控制層和操作層。決定組織目標，管理資源策略的過程是戰(zhàn)略計劃層。

19.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

20.電子管電子管解析：第一代計算機使用的邏輯部件是電子管。

21.C解析：本題考查BSP方法研究中的主要活動。BSP方法的研究中包括研究開始階段、定義企業(yè)過程、定義數據類、分析現存系統支持、確定管理部門對系統的要求、提出判斷和結論、定義信息總體結構、確定總體結構中的優(yōu)先順序、評價信息資源管理工作、制定建議書和開發(fā)計劃、提交研究成果報告等11項活動。BSP的主要目標是提供一個信息系統規(guī)劃，并不進行具體的實施過程，也就不定義數據庫結構。故本題選擇C。

22.D解析：數據庫管理系統(DBMS)是對計算機中所存放的大量數據進行組織、管理、查詢并提供一定處理功能的大型系統軟件。目前，在國際上流行大型數據庫管理系統主要有：Oracle、Sysbase、DB2、Informix等。

23.D解析：可被多個進程在任意時刻共享的代碼必須為不能自身修改的純代碼。

24.D解析：信息系統分析的主要內容包括：

①目標分析。系統目標是指系統在開發(fā)完成后所應達到的境地或標準。

②環(huán)境分析。信息系統是企業(yè)管理模型的計算機映射，它服務于企業(yè)的經營和管理需求，同時也受企業(yè)內外環(huán)境的約束，脫離了對企業(yè)環(huán)境的分析，就無從了解系統將會受到的環(huán)境約束，也就難以或無法找到一個較合適的解決方案，因此環(huán)境分析是重要的系統分析的組成。環(huán)境分析可分為對內環(huán)境分析和對外環(huán)境分析兩方面。環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)或細微的問題和情況。

③業(yè)務分析。業(yè)務或業(yè)務活動是對企業(yè)或機構的一切專業(yè)工作和活動的總的稱呼。一般都是將企業(yè)的業(yè)務或業(yè)務活動按性質劃分，并由若干機構來進行管理。

④數據分析。數據分析是系統分析的主體內容。其主要內容數據流程圖(DFD)的繪制和數據字典(DD)的編制。數據流程圖描述了企業(yè)或機構的數據運動狀況，而數據流程圖中的數據及其屬性和關系則由數據字典來定義。

⑤效益分析。衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

因此，材料分析不屬于系統分析的內容。

25.D解析：結構化開發(fā)方法是信息系統工程和軟件工程開發(fā)的有效方法。相關知識點：結構化開發(fā)方法的要點是將系統開發(fā)和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型，即將系統的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。

26.B解析：軟件的可維護性包括可測試性、可理解性、可修改