2022年四川省內(nèi)江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022年四川省內(nèi)江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在結(jié)構(gòu)化生命周期模型中，將軟件開(kāi)發(fā)劃分為若干個(gè)時(shí)期，軟件項(xiàng)目的可行性研究一般被歸屬于

A.開(kāi)發(fā)時(shí)期B.計(jì)劃時(shí)期C.運(yùn)行時(shí)期D.維護(hù)時(shí)期

2.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對(duì)功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開(kāi)發(fā)可行性分析

3.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開(kāi)發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)

4.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)____。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

5.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的，或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品的，由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以()的罰款、對(duì)單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

7.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.所謂加密是指將一個(gè)信息經(jīng)過(guò)()及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

9.一個(gè)功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供一些基本的安全服務(wù)功能。其中用來(lái)確定網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶與目的結(jié)點(diǎn)用戶的身份的真實(shí)性，防止出現(xiàn)假冒、偽裝等問(wèn)題，這屬于網(wǎng)絡(luò)服務(wù)的哪種功能

A.認(rèn)證B.數(shù)據(jù)完整性C.防抵賴(lài)D.訪問(wèn)控制

10.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

二、2.填空題(10題)11.數(shù)據(jù)模型通常由3部分組成，它們是【】、數(shù)據(jù)操作和完整性約束。

12.在系統(tǒng)分析中，系統(tǒng)的邏輯模型的主要表達(dá)形式是______。

13.需求分析階段是主要成果是______。

14.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

15.OMT方法是用三種模型來(lái)描述軟件系統(tǒng)，它們是對(duì)象模型、動(dòng)態(tài)模型和______。

16.原型化方法的基本思想是通過(guò)“試用-反饋-【】”的多次反復(fù)，最終開(kāi)發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

17.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于在穩(wěn)定的環(huán)境下運(yùn)行。

18.原型化過(guò)程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

19.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個(gè)聯(lián)合體。每個(gè)子系統(tǒng)包含執(zhí)行控制、______及戰(zhàn)略計(jì)劃3個(gè)信息處理部分。

20.J.Martin對(duì)信息系統(tǒng)開(kāi)發(fā)的根本出發(fā)點(diǎn)之一，是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)______，特別是可以增加直接經(jīng)濟(jì)效益，否則難以持久。

三、1.選擇題(10題)21.在JamesMartin方法實(shí)施中，系統(tǒng)的開(kāi)發(fā)策略考慮貫徹始終，下述哪項(xiàng)不在優(yōu)先考慮之內(nèi)?()

A.總體規(guī)劃的必要性B.總體規(guī)劃與局部設(shè)計(jì)結(jié)合C.高層管理人員參與D.系統(tǒng)維護(hù)費(fèi)用的估算

22.下列關(guān)于軟件測(cè)試的描述正確的是()。

A.通過(guò)一系列測(cè)試，證明軟件是正確的

B.排除軟件中的所有錯(cuò)誤

C.軟件測(cè)試與軟件調(diào)試不同

D.由于熟悉情況，所以應(yīng)盡量讓程序設(shè)計(jì)人員參加測(cè)試

23.在需求分析過(guò)程中，對(duì)算法的簡(jiǎn)單描述記錄在哪項(xiàng)中?

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.IPO圖

24.戰(zhàn)略數(shù)據(jù)規(guī)劃的方法是一種與()有關(guān)的方法學(xué)。

A.編譯原理設(shè)計(jì)B.數(shù)據(jù)庫(kù)設(shè)計(jì)C.操作系統(tǒng)設(shè)計(jì)D.數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)

25.已知學(xué)生關(guān)系S(學(xué)生，姓名，班級(jí)，課程名稱(chēng)，成績(jī))，學(xué)號(hào)由入學(xué)年份、系別、專(zhuān)業(yè)編號(hào)和班級(jí)編號(hào)組成，則其候選關(guān)鍵字是

A.學(xué)號(hào)、姓名B.學(xué)號(hào)、課程名稱(chēng)C.姓名、成績(jī)D.學(xué)號(hào)、班級(jí)

26.數(shù)據(jù)倉(cāng)庫(kù)是專(zhuān)為支持管理決策而設(shè)計(jì)的一種()的數(shù)據(jù)庫(kù)管理系統(tǒng)。

A.新型B.網(wǎng)狀型C.關(guān)系型D.層次型

27.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱(chēng)為

A.數(shù)據(jù)庫(kù)B.主題C.數(shù)據(jù)類(lèi)D.實(shí)體

28.在軟件系統(tǒng)設(shè)計(jì)的分層一處理一輸出(HIPO)技術(shù)中最主要的圖形工具之一是()。

A.系統(tǒng)結(jié)構(gòu)圖B.模塊分層圖C.數(shù)據(jù)流圖D.程序流程圖

29.信息系統(tǒng)是由這樣一些學(xué)科相互滲透而發(fā)展起來(lái)的一門(mén)邊緣性學(xué)科，這些學(xué)科是______。

A.信息科學(xué)、計(jì)算機(jī)科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)、知識(shí)工程、智能工程

B.信息科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

C.信息科學(xué)、計(jì)算機(jī)科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

D.信息科學(xué)、計(jì)算機(jī)科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)

30.SQL語(yǔ)言具有()的功能。

A.數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)控制

B.關(guān)系規(guī)范化、數(shù)據(jù)操縱、數(shù)據(jù)控制

C.關(guān)系規(guī)范化、數(shù)據(jù)定義、數(shù)據(jù)操縱

D.關(guān)系規(guī)范化、數(shù)據(jù)定義、數(shù)據(jù)控制

四、單選題(0題)31.下面哪個(gè)功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.以合理的方式處理錯(cuò)誤事件，而不至于影響其他程序的正常運(yùn)行

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問(wèn)

D.對(duì)計(jì)算機(jī)用戶訪問(wèn)系統(tǒng)和資源的情況進(jìn)行記錄

五、單選題(0題)32.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

六、單選題(0題)33.安全掃描可以()。

A.彌補(bǔ)由于認(rèn)證機(jī)制薄弱帶來(lái)的問(wèn)題

B.彌補(bǔ)由于協(xié)議本身而產(chǎn)生的問(wèn)題

C.彌補(bǔ)防火墻對(duì)內(nèi)網(wǎng)安全威脅檢測(cè)不足的問(wèn)題

D.掃描檢測(cè)所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

參考答案

1.B軟件生命周期的瀑布模型典型地刻畫(huà)了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個(gè)階段，各階段的工作按順序開(kāi)展，形如自上而下的瀑布。各個(gè)階段的任務(wù)分別是：?jiǎn)栴}定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試和運(yùn)行、維護(hù)。八個(gè)階gist可以歸納為三個(gè)時(shí)期，即計(jì)劃期、開(kāi)發(fā)期和運(yùn)行期。其中計(jì)劃期包括問(wèn)題定義、可行性研究；開(kāi)發(fā)期包括需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試；運(yùn)行期包括軟件維護(hù)。軟件項(xiàng)目的可行性研究一般被歸屬于計(jì)劃期。\r\n

2.B軟件可行性分析主要包括三個(gè)方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對(duì)功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

3.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時(shí)也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開(kāi)發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計(jì)中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時(shí)又要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。所以，對(duì)系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學(xué)的觀點(diǎn)，能夠靈活運(yùn)用系統(tǒng)科學(xué)的方法解決問(wèn)題的能力。

*系統(tǒng)分析員應(yīng)該是一類(lèi)具有廣泛技術(shù)知識(shí)和社會(huì)知識(shí)的人員。

*系統(tǒng)分析員應(yīng)該是既具有理論知識(shí)．又有豐富實(shí)踐經(jīng)驗(yàn)的人。

*系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系。

系統(tǒng)分析員的選拔有兩種途徑：從專(zhuān)業(yè)技術(shù)人員中進(jìn)行選拔和培養(yǎng)；從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)。

4.C

5.D

6.A

7.A

8.A

9.A解析：網(wǎng)絡(luò)安全技術(shù)研究主要涉及安全攻擊、安全機(jī)制、安全服務(wù)三個(gè)方面。安全攻擊指有損于網(wǎng)絡(luò)信息安全的操作；安全機(jī)制指用于檢測(cè)、預(yù)防或從安全攻擊中恢復(fù)的機(jī)制；安全服務(wù)指提高數(shù)據(jù)處理過(guò)程中的信息傳輸安全性服務(wù)。完備的網(wǎng)絡(luò)安全服務(wù)功能主要有：保密性、認(rèn)證、數(shù)據(jù)完整性、防抵賴(lài)、訪問(wèn)控制等。所以用來(lái)確定網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶與目的結(jié)點(diǎn)用戶的身份的真實(shí)性，防止出現(xiàn)假冒、偽裝等問(wèn)題，這屬于網(wǎng)絡(luò)服務(wù)的認(rèn)證功能。

10.A

11.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)解析：數(shù)據(jù)模型通常都是由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)完整性約束3個(gè)部分組成。①數(shù)據(jù)結(jié)構(gòu)用于描述系統(tǒng)的靜態(tài)特性。②數(shù)據(jù)操作用于描述系統(tǒng)的動(dòng)態(tài)特性，它是指對(duì)數(shù)據(jù)庫(kù)中各種對(duì)象(型)的實(shí)例(值)允許執(zhí)行的操作的集合，包括操作及有關(guān)的操作規(guī)則。⑧數(shù)據(jù)完整性約束是一組完整性規(guī)則的集合，用以限定符合數(shù)據(jù)模型的數(shù)據(jù)庫(kù)狀態(tài)以及狀態(tài)的變化，以保證數(shù)據(jù)的正確、有效和相容。

12.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：在進(jìn)行系統(tǒng)分析時(shí)，使用數(shù)據(jù)流圖來(lái)描述系統(tǒng)的邏輯關(guān)系。數(shù)據(jù)流圖是以系統(tǒng)數(shù)據(jù)為最基本的因素來(lái)描述系統(tǒng)的。

13.需求規(guī)格說(shuō)明書(shū)或者系統(tǒng)分析報(bào)告需求規(guī)格說(shuō)明書(shū)或者系統(tǒng)分析報(bào)告解析：軟件需求說(shuō)明書(shū)是需求分析階段的最后成果，是軟件開(kāi)發(fā)中的重要文檔之一。軟件需求說(shuō)明書(shū)是作為需求分析的一部分而制定的可交付文檔。說(shuō)明書(shū)把在軟件計(jì)劃中確定的軟件范圍展開(kāi)，制定出完整的信息描述、詳細(xì)的功能說(shuō)明、恰當(dāng)?shù)臋z驗(yàn)標(biāo)準(zhǔn)以及其他與要求有關(guān)的數(shù)據(jù)。

14.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

15.功能模型功能模型

16.修改修改解析：原型化方法作為一種有別于生命周期法的另一種方法。原型化方法認(rèn)為系統(tǒng)開(kāi)發(fā)過(guò)程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵(lì)。它的基本思想是通過(guò)“試用-反饋-修改”的多次反復(fù)，最終開(kāi)發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

17.適應(yīng)環(huán)境的變化適應(yīng)環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應(yīng)環(huán)境的變化，在動(dòng)態(tài)的環(huán)境中仍可以為組織決策提供支持。

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

19.管理控制管理控制解析：每個(gè)子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計(jì)劃3個(gè)信息處理部分。每個(gè)子系統(tǒng)有自己的專(zhuān)用數(shù)據(jù)文件，同時(shí)還可共用被組織在一個(gè)由DBMS管理的公用數(shù)據(jù)庫(kù)里的數(shù)據(jù)。

20.投資效益投資效益

21.D解析：J.Martin指出，信息系統(tǒng)開(kāi)發(fā)的戰(zhàn)略應(yīng)優(yōu)先考慮企業(yè)建立信息系統(tǒng)總體規(guī)劃的必要性、自頂向下規(guī)劃與局部設(shè)計(jì)相結(jié)合、最高層管理人員的參與、處理部門(mén)與管理者之間有交流和聯(lián)系、提高數(shù)據(jù)處理的生產(chǎn)率的途徑、選擇快速收回投資的應(yīng)用項(xiàng)目、數(shù)據(jù)庫(kù)費(fèi)用的支付和信息工程等方面。戰(zhàn)略數(shù)據(jù)規(guī)劃主要是對(duì)數(shù)據(jù)進(jìn)行規(guī)劃，并不涉及系統(tǒng)維護(hù)的內(nèi)容，即選項(xiàng)D不在考慮之列。故本題選擇D。

22.C解析：軟件測(cè)試是為了尋找錯(cuò)誤而運(yùn)行程序的過(guò)程。軟件調(diào)試是修改程序錯(cuò)誤，所以軟件測(cè)試與軟件調(diào)試是不同的概念，選項(xiàng)C正確。軟件測(cè)試只能證明錯(cuò)誤的存在，而不能證明錯(cuò)誤不存在，所以選項(xiàng)A和選項(xiàng)B的說(shuō)法錯(cuò)誤：一般系統(tǒng)功能測(cè)試人員由設(shè)計(jì)人員和質(zhì)量保證人員組成，驗(yàn)收測(cè)試強(qiáng)調(diào)用戶代表和主管部門(mén)的人參與，選項(xiàng)D錯(cuò)誤。

23.D解析：需求分析首先從數(shù)據(jù)流圖著手，在沿?cái)?shù)據(jù)流圖回溯的過(guò)程中，更多的數(shù)據(jù)元素被劃分出來(lái)，更多的算法被確定下來(lái)。在這個(gè)過(guò)程中，將得到的有關(guān)數(shù)據(jù)信息記錄在數(shù)據(jù)字典中，而將對(duì)算法的簡(jiǎn)單描述記錄在輸入/處理/輸出(IPO)圖中。

24.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的方法是一種與數(shù)據(jù)庫(kù)設(shè)計(jì)有關(guān)的方法學(xué)。相關(guān)知識(shí)點(diǎn)：戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定。

25.B解析：如果在一個(gè)關(guān)系中存在多個(gè)屬性(或?qū)傩越M合),都能用來(lái)惟一標(biāo)識(shí)該關(guān)系的元組,這些屬性(屬性組合)都稱(chēng)為該關(guān)系的候選關(guān)鍵字。候選關(guān)鍵字應(yīng)該是能惟一標(biāo)識(shí)關(guān)系的一個(gè)元組,根據(jù)學(xué)號(hào)表示的意義,學(xué)號(hào)可惟一標(biāo)識(shí)一個(gè)學(xué)生姓名。因?yàn)樵趯W(xué)生關(guān)系中,一個(gè)學(xué)生可學(xué)習(xí)很多課程,所以學(xué)號(hào)和課程名稱(chēng)是可惟一標(biāo)識(shí)學(xué)生關(guān)系S的一個(gè)元組,因而它們的組合可作為候選關(guān)鍵字。

26.C解析：數(shù)據(jù)倉(cāng)庫(kù)是實(shí)現(xiàn)決策支持系統(tǒng)的技術(shù)途徑，技術(shù)的產(chǎn)生主要針對(duì)的問(wèn)題是決策支持。數(shù)據(jù)倉(cāng)庫(kù)是專(zhuān)為支持管理決策而設(shè)計(jì)的一種關(guān)系型的數(shù)據(jù)庫(kù)管理系統(tǒng)。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)倉(cāng)庫(kù)就是一個(gè)用以更好地支持企業(yè)或組織的決策分析處理，面向主題的，集成的，相對(duì)穩(wěn)定地體現(xiàn)歷史變化的數(shù)據(jù)集合。它有4個(gè)基本特征；數(shù)據(jù)倉(cāng)庫(kù)是面向主題的；數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)是集成的；數(shù)據(jù)倉(cāng)庫(kù)的