【備考2023年】陜西省榆林市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】陜西省榆林市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

2.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

3.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

4.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

5.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

6.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

7.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

8.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

9.安全審計跟蹤是____。A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

10.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.軟件項目實施中必須進行科學管理，軟件管理的主要任務應包括：組織管理、人員管理、資源管理、計劃管理和______。

12.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

13.在建設企業(yè)管理信息系統時，由于企業(yè)機構的可變性，因此在設計系統的功能時，不僅僅著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】

14.BSP認為，【】和企業(yè)過程是定義企業(yè)信息系統總體結構的基礎。

15.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

16.管理部門對系統的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統的要求，具體方法是______。

17.在建立企業(yè)信息系統中，【】是最高層的系統開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現狀進行調查分析，組織提出新的企業(yè)信息系統模型。

18.決策支持系統的目標是【】人們對重大問題的決策。

19.在數據庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

20.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

三、1.選擇題(10題)21.以下不屬于信息系統的安全技術的有()。

A.安全管B.實體安全C.軟件安全D.數據校驗

22.信息資源的管理層次有()。

A.分散管理與集中管理B.分類管理與綜合管理C.宏觀管理與微觀管理D.專項管理與常規(guī)管理

23.J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是確定企業(yè)的

A.文件系統B.主題數據庫C.應用數據庫D.數據倉庫

24.數據流程圖(DFD)是用于描述結構化方法中()工作階段的工具。

A.需求分析B.可行性研究C.詳細設計D.程序編碼

25.原型定義與嚴格定義有著不同的策略，下述觀點

Ⅰ．不是所有需求都能事先準備定

Ⅱ．存在快速建造系統的工具

Ⅲ．項目參加者能夠準確地進行通信

Ⅳ．需要實際且用戶可參與的系統模型

Ⅴ．個性系統需要高昂的代價

哪些不符合原型化方法的觀點?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅤD.Ⅳ和Ⅴ

26.數據模型一般分為概念模型和結構模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網狀模型D.關系模型

27.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

28.由數據類的特點將子系統進行分類，下面哪種不屬于子系統類?

A.產生數據類但不使用數據類

B.使用數據類來產生另一個數據類

C.使用數據類但不產生數據類

D.不使用數據類也不產生數據類

29.實施BSP研究的主要活動中應包括多項活動內容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數據類

Ⅲ．成果報告

Ⅳ．定義信息結構等，

其中最基礎的活動應該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

30.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

四、單選題(0題)31.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

五、單選題(0題)32.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

六、單選題(0題)33.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

參考答案

1.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

2.C

3.A

4.B

5.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環(huán)境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

6.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰(zhàn)略數據規(guī)劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數據庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

7.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

8.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.A

10.B

11.軟件配制管理軟件配制管理

12.結構結構

13.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，主要應著眼于企業(yè)的職能。

14.數據類數據類解析：定義企業(yè)過程和定義數據類是定義信息總體結構的基礎。

15.內模式內模式

16.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

17.系統分析員系統分析員在建立企業(yè)信息系統中，系統分析員是最高層的系統開發(fā)人員。

18.支持和輔助支持和輔助解析：決策支持系統是近20年來人們一直關注的計算機信息系統，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

19.實體—聯系或E-R實體—聯系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯系方法。它采用實體—聯系模型將現實世界的信息結構統一為實體、屬性以及實體之間的聯系來描述。

20.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

21.D

22.C解析：從管理層次上一般可以將信息資源分為宏觀管理和微觀管理兩種層次。宏觀層次是由國家和各級政府的信息管理部門運用法律、行政、經濟等手段來實施;微觀層次主要由企業(yè)等基層來實施。

23.B明確提出“戰(zhàn)略數據規(guī)劃”這一概念是美國的詹姆斯馬?。↗amesMartin）.他認為：戰(zhàn)略數據規(guī)劃是通過一系列步驟來建造組織的總體數據模型。而總體數據模型是按實體集群劃分的、針對管理目標的、由若干個主題數據庫概念模型構成的統一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數據庫構造。

24.A

25.C解析：原型化方法開發(fā)策略的假設如下：不是所有需求都能事先準備定義；存在快速建造系統的工具；項目參加者存在通信上的障礙；需要實際且用戶可參與的系統模型；需求一旦確定，就可以遵循嚴格的方法等。

26.A解析：數據庫結構的基礎是數據模型。數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型分為概念模型和結構模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。其特點是提供靈活的結構組織能力，允許顯式定義數據間約束。著名的實體—聯系模型(E-R模型)就是概念模型。

27.A解析：三級模式體系結構是指內模式、模式和外模式。

28.D解析：BSP對子系統有相關的概念是：

①子系統的邊界由過程提供，因為過程是按企業(yè)活動的邏輯關系來劃分的。

②子系統一般僅由一個過程組成，對其他過程可提供支持。

③一個過程可由多個子系統支持。

④原有存在的系統不影響新系統的規(guī)模和邊界。

子系統通常根據數據類的產生和使用特點分類。它只有三類子系統，本題的A、B、C均為BSP的子系統分類，而D答案是不存在的。因為任何子系統都為信息系統完成一定功能，信息系統的功能抽象的從對數據的產生和使用都會有要求，不可能對數據既不產生，也不使用，這樣的子系統毫無意義。即使是對數據不加工地傳輸，也要使用數據。

29.A解析：實施BSP研究的主要活動包括:研究開始階段,定義企業(yè)過程,定義數據類,分析現存系統支持,確定管理部分對系統的要求,提出判斷和結論,定義信息總體結構,確定總體結構中的優(yōu)先順序,評價信息資源管理工作,制定建議書和開發(fā)計劃,成果匯報等11項。定義企業(yè)過程和定義數據類是其他各