備考2023年廣東省汕尾市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年廣東省汕尾市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

2.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

3.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

4.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

5.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

6.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

7.系統實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數據庫的設計

Ⅲ．人員的培訓

Ⅳ．數據的準備

Ⅴ．應用程序的編制和調試

哪個(些)是系統實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

9.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

10.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

二、2.填空題(10題)11.主題數據庫與【】有關，而不是與一般的應用項目有關。

12.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

13.系統實施包括設備安裝、軟件開發(fā)、人員培訓和【】的準備。

14.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

15.BSP方法認為，一個信息系統必須支持企業(yè)的【】目標。

16.一個模塊需要涉及另一個模塊的內部信息的塊間耦合稱為【】耦合。

17.數據流圖中的數據流是______數據，而不是控制的轉移流向。

18.BSP方法的優(yōu)點是將信息系統的結構設計與【】分離，使信息系統在企業(yè)發(fā)展中有很強的適應性。

19.數據庫系統中可能會發(fā)生各種各樣的故障。這些故障主要有四類，即：事務故障、系統故障、介質故障和【】。

20.對于大型企業(yè)的信息系統開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

三、1.選擇題(10題)21.在戰(zhàn)略數據規(guī)劃方法中，J.Martin指出其主題數據庫與BSP方法中相當的概念是()。

A.過程B.數據類C.資源D.信息結構

22.進程是程序的一次執(zhí)行過程，是操作系統進行資源調度和分配的一個獨立單位，其基本特征是()。

A.并發(fā)性、實時性和交互性B.共享性、動態(tài)性和成批性C.并發(fā)性、異步性和分時性D.動態(tài)性、并發(fā)性和異步性

23.邏輯覆蓋標準中最弱的覆蓋標準是()。

A.條件覆蓋B.條件組合覆蓋C.判定覆蓋D.語句覆蓋

24.關于業(yè)務分析的描述，正確的是

A.業(yè)務分析的目的是確定業(yè)務機構

B.業(yè)務分析時進行業(yè)務調查并繪制業(yè)務流程圖

C.業(yè)務分析確定的職能應以業(yè)務機構為依據

D.根據業(yè)務機構劃分子系統

25.信息系統開發(fā)的首要前提是

A.可行性分析B.目標設定C.系統分析D.需求分析

26.下列哪個不屬于管理信息系統開發(fā)的前提和策略?

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

27.在辦公信息處理中，可將辦公內容分成若干類型，其中屬于組織機構高層的辦公處理類型大多是

A.確定型事務處理B.非確定型事務處理C.混合型事務處理D.風險型事務處理

28.軟件詳細設計包括許多內容，以下不屬于詳細設計階段任務的是，確定

A.模塊算法B.模塊數據結構C.模塊接口細節(jié)D.模塊功能

29.在優(yōu)化企業(yè)模型的工作中，成功與否的關鍵是

A.企業(yè)業(yè)務部門和信息部門的通力合作

B.系統分析人員和程序編制人員的認真溝通

C.企業(yè)領導和各級管理人員的全力支持

D.企業(yè)業(yè)務部門和上級管理部門的緊密協調

30.以下()是發(fā)生得最多的軟件維護工作。

A.校正性維護B.適應性維護C.預防性維護D.完善性維護

四、單選題(0題)31.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

五、單選題(0題)32.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

六、單選題(0題)33.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

參考答案

1.C

2.B

3.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養(yǎng)成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

4.C

5.C

6.A

7.D解析：系統實施是信息系統開發(fā)期的最后階段。系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。

系統設計報告中給出了實施階段的任務：

①數據庫的設計和應用程序的編制。

②計算機系統的安裝、調試和試運行。

③網絡系統的設備安裝、聯通和調試。

在任務分解中除按在分析和設計中已經明確的劃分，即將系統劃分為業(yè)務系統和技術系統并對兩類系統所包含的具體任務進行分解外，還會在實施中遇到必須完成的，而在系統分析和設計中卻未明確的任務，它們可能包括：數據的收集和準備、系統的調試和測試、業(yè)務人員的培訓等，而且它們并不是由程序人員來完成，也應列入任務并排列在進度列中。

8.B

9.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環(huán)境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

10.C

11.企業(yè)經營主題企業(yè)經營主題解析：戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定?；仡檾祿斓膽冒l(fā)展史，有兩類數據庫，即應用數據庫和主題數據庫。主題數據庫與企業(yè)經營主題有關，而不是與一般的應用項目有關。

12.基本單元基本單元

13.數據數據解析：系統實施包括設備安裝、軟件開發(fā)、人員培訓和數據的準備。數據是系統的重要組成部分。

14.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

15.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統必須支持企業(yè)的戰(zhàn)略目標。

16.互連互連解析：互連耦合指一個模塊需要涉及另一個模塊的內部信息的塊間耦合。相關知識點；模塊耦合是模塊之間相互聯系復雜性的度量。耦合強度由低到高為非直接耦合、數據耦合、標記耦合、控制耦合、外部耦合、公共耦合、內容耦合。

17.動態(tài)動態(tài)

18.企業(yè)的組織機構企業(yè)的組織機構解析：BSP方法的優(yōu)點是將信息系統的結構設計與企業(yè)組織機構分離，使信息系統在企業(yè)發(fā)展中有很強的適應性。

19.計算機病毒計算機病毒解析：數據庫系統中可能發(fā)生的故障及其含義為：事務故障是通過事務程序本身發(fā)現的；系統故障指造成系統停止運轉的任何事件：介質故障常稱為硬故障；計算機病毒是一種人為的故障或破壞，是一些惡作劇者研制的一種計算機程序。

20.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統進行局部設計，兩者必須結合，即局部設計是在自頂向下系統規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統的整套方法的兩個重要組成部分。

21.B解析：在戰(zhàn)略數據規(guī)劃方法中，J．Martin指出其主題數據庫與BSP方法中相當的概念是數據類。

22.D解析：本題考查進程的基本特征。進程是程序的一次執(zhí)行過程，是操作系統進行資源調度口分配的一個獨立單位。進程是動態(tài)產生、動態(tài)消亡的，具有動態(tài)性、并發(fā)性、異步性、獨立性和交互性，不具有實時性、成批性、分時性，故本題選擇D。

23.D

24.B解析：對系統中各子系統的業(yè)務流程分析將為數據流程的分析提供背景，并為各子系統的功能確定提供依據，選項B說法正確：業(yè)務分析的目的是為數據流程分析提供背景，不是為了確定業(yè)務機構，故選項A說法不正確；業(yè)務分析確定的職能應該以業(yè)務流程為依據，故選項C說法不正確；重新劃分的子系統應該獨立于機構，所以選項D說法不正確。

25.A解析：當企業(yè)提出建設信息系統的要求時,總是基于某種需求。這種需求的實現在系統建設之前就必須認真地分析和研究,包含系統建設的必要性和可能性兩個方面。在系統的可行性研究中會提出系統目標分析的任務,它應由系統分析人員與企業(yè)高層管理人員,根據企業(yè)內部和外部的條件和環(huán)境,科學地、實際地來提出系統目標。

26.D解析：本題考查管理信息系統開發(fā)的策略。選定一種合適的開發(fā)工具是系統開發(fā)過程中的任務，不是前提和策略，故選擇D。

27.B解析：一般可將辦公室分成三種類型。第一類是確定型的事務處理，處于一個組織機構的基層；第二類是非確定型的事務處理，處于組織機構的高層；第三類是混合型的事務處理，處于中層。

28.D解析：詳細設計的任務是為軟件結構圖中的每一個模塊確定所采用的算法和數據結構，用某種選定的表達工具給出清晰的描述。表達工具可以由設計人員自由選擇，但它應該具有描述過程細節(jié)的能力，而且能夠使程序員在編程時便于直接翻譯成程序設計語言的源程序。詳細設計階段將產生詳細設計說明書，因此設計人員應該：

1)為每個模塊確定采用的算法，選擇某種適當的工具表達算法的過程，寫出模塊的詳細過程性描述。

2)確定每一模塊使用的數據結構。

3)確定模塊的接口細節(jié)，包括對系統外部的接口，用戶界面與系統內部其他模塊的接口，以及確定關于模塊輸入數據、輸出數據及原始數據的全部細節(jié)。

29.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統開發(fā)的部門要通力合作，這個是模型優(yōu)化的關鍵。而系統分析和程序編