（備考2023年）四川省巴中市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

（備考2023年）四川省巴中市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

2.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識(shí)別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

3.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

4.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

5.以下算法中屬于非對(duì)稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

7.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

8.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

9.一般來說，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

10.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲(chǔ)、數(shù)據(jù)庫恢復(fù)和數(shù)據(jù)庫重新組織等手段

二、2.填空題(10題)11.對(duì)于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃時(shí)十分重要的。J.Martin認(rèn)為，在進(jìn)行自頂向下的信息資源規(guī)劃的同時(shí)，還必須在此基礎(chǔ)上進(jìn)行數(shù)據(jù)庫的【】設(shè)計(jì)。

12.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負(fù)責(zé)對(duì)企業(yè)現(xiàn)狀進(jìn)行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

13.軟件測(cè)試與______是軟件質(zhì)量保證措施中互相聯(lián)系但又性質(zhì)不同的兩類活動(dòng)。

14.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、更新和【】。

15.J.Martin認(rèn)為，自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分。其中，自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

16.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

17.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義為【】。

18.管理信息系統(tǒng)規(guī)劃的三項(xiàng)主要任務(wù)是制定______、確定組織的主要信息需求和制定資源分配計(jì)劃。

19.客戶機(jī)/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

20.J．Martin指出，設(shè)計(jì)一個(gè)大系統(tǒng)必須有最高層的______為指導(dǎo)，以避免各子系統(tǒng)間的______。

三、1.選擇題(10題)21.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中的哪一個(gè)是原型形成以后才能實(shí)施的內(nèi)容?()

A.識(shí)別的基本需求B.修正和改進(jìn)模型C.開發(fā)工作模型D.進(jìn)行細(xì)部說明

22.實(shí)施BSP方法的主要目的是為企業(yè)提供信息系統(tǒng)的總體規(guī)劃，下述哪個(gè)不是BSP實(shí)施的任務(wù)?

A.提供信息系統(tǒng)的規(guī)劃B.保護(hù)信息系統(tǒng)投資C.信息資源管理D.規(guī)定信息系統(tǒng)實(shí)施細(xì)節(jié)

23.原型法可借助于許多工具，下列哪種工具用于存儲(chǔ)系統(tǒng)的實(shí)體定義和控制信息?

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺(tái)D.非過程報(bào)告書寫器

24.偽碼又稱為程序設(shè)計(jì)語言PDL，一種典型的PDL是仿照()編寫的。

A.FORTRANB.Pascal語言C.COBOL語言D.匯編語言

25.以下關(guān)于建立主題數(shù)據(jù)庫目的的說法中，錯(cuò)誤的是

A.減少應(yīng)用數(shù)據(jù)庫的數(shù)量

B.隨著更多的主題數(shù)據(jù)庫的產(chǎn)生，應(yīng)用開發(fā)項(xiàng)目可以迅速增加

C.穩(wěn)定的主題數(shù)據(jù)庫設(shè)計(jì)可以使舊的應(yīng)用項(xiàng)目不需要改寫仍然可以工作

D.可以通過主題數(shù)據(jù)庫對(duì)企業(yè)業(yè)務(wù)流程進(jìn)行重組

26.設(shè)有關(guān)系R、S和T如下。關(guān)系T是由R和S經(jīng)過什么操作得到的?

27.在數(shù)據(jù)庫設(shè)計(jì)中，用E-R圖來描述信息結(jié)構(gòu)但不涉及信息在計(jì)算機(jī)中的表示，設(shè)計(jì)E-R圖是數(shù)據(jù)庫設(shè)計(jì)的哪個(gè)階段的任務(wù)?

A.需求分析B.概念設(shè)計(jì)C.邏輯設(shè)計(jì)D.物理設(shè)計(jì)

28.軟件分析的第一步是()。

A.定義系統(tǒng)目標(biāo)B.進(jìn)行可行性研究C.進(jìn)行需求分析D.測(cè)算總經(jīng)費(fèi)

29.BSP方法認(rèn)為，企業(yè)信息系統(tǒng)開發(fā)的準(zhǔn)備工作有若干項(xiàng)，下列哪一項(xiàng)最重要?

A.培訓(xùn)參加開發(fā)的人員B.選好調(diào)查對(duì)象C.選好研究組組長(zhǎng)D.管理人員準(zhǔn)備好數(shù)據(jù)

30.邏輯覆蓋標(biāo)準(zhǔn)主要用于

A.黑箱測(cè)試方法B.白箱測(cè)試方法C.灰盒測(cè)試方法D.軟件驗(yàn)證方法

四、單選題(0題)31.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

五、單選題(0題)32.人對(duì)網(wǎng)絡(luò)的依賴性最高的時(shí)代()。

A.專網(wǎng)時(shí)代B.PC時(shí)代C.多網(wǎng)合一時(shí)代D.主機(jī)時(shí)代

六、單選題(0題)33.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

參考答案

1.B

2.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個(gè)字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對(duì)于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項(xiàng)關(guān)鍵的軟件需求。

3.A

4.B

5.B

6.A

7.D

8.D

9.C解析：在系統(tǒng)維護(hù)工作中，占維護(hù)工作最多的是對(duì)系統(tǒng)功能的補(bǔ)充的完善性維護(hù)。

10.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項(xiàng)A是數(shù)據(jù)操作功能;選項(xiàng)C是數(shù)據(jù)庫的運(yùn)行管理功能;選項(xiàng)D是數(shù)據(jù)庫的建立和維護(hù)功能。

11.詳細(xì)詳細(xì)解析：在信息資源規(guī)劃中，信息資源規(guī)劃者首先自頂向下規(guī)劃，數(shù)據(jù)管理員在自底向上進(jìn)行洋細(xì)設(shè)計(jì)。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個(gè)數(shù)據(jù)庫。

12.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

13.程序排錯(cuò)程序排錯(cuò)

14.查詢查詢

15.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的一致性。

16.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

17.邏輯過程邏輯過程解析：進(jìn)行項(xiàng)目管理的方法常采用計(jì)劃評(píng)審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項(xiàng)目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計(jì)算并表示計(jì)劃進(jìn)度，簡(jiǎn)單明了，使用方便，并能反映計(jì)劃中各項(xiàng)工作之間的關(guān)系，能反映出影響計(jì)劃進(jìn)度的關(guān)鍵工作。

18.管理信息系統(tǒng)的發(fā)展戰(zhàn)略管理信息系統(tǒng)的發(fā)展戰(zhàn)略解析：管理信息系統(tǒng)規(guī)劃的三大任務(wù)就是制定管理信息系統(tǒng)的發(fā)展戰(zhàn)略、確定組織的信息需求、制定資源分配計(jì)劃。

19.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機(jī)/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶機(jī)向服務(wù)器提出對(duì)某個(gè)信息或數(shù)據(jù)的服務(wù)請(qǐng)求時(shí)，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機(jī)。

20.規(guī)劃矛盾、沖突和不協(xié)調(diào)規(guī)劃,矛盾、沖突和不協(xié)調(diào)

21.D解析：系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，進(jìn)行細(xì)部說明環(huán)節(jié)是原型形成以后才能實(shí)施的內(nèi)容。原型化方法的特點(diǎn)是只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和細(xì)化或具體化。

22.D解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信實(shí)效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

23.A解析：集成數(shù)據(jù)字典用于存儲(chǔ)所有系統(tǒng)實(shí)體的定義和控制信息；屏幕生成器描述屏幕的交互機(jī)制，自動(dòng)完成輸入編輯；原型開發(fā)平臺(tái)提供原型開發(fā)人員使用，具有交互性能，使用方便，并能產(chǎn)生反饋信息的工作站；非過程報(bào)告書寫器和字典融為一體，具有非過程化、自由格式和大量的默認(rèn)值的特征。

24.B解析：偽碼又稱為過程設(shè)計(jì)語言PDL，一種典型的PDL是仿照Pascal語言編寫的。相關(guān)知識(shí)點(diǎn)：偽代碼屬于文字形式的表達(dá)工具，是指一類采用類高級(jí)語言控制結(jié)構(gòu)，以正文形式對(duì)數(shù)據(jù)結(jié)構(gòu)和算法進(jìn)行描述的設(shè)計(jì)語言。采用的類高級(jí)語言通常是類Pascal、類PL/1或者類C風(fēng)格代碼。

25.D解析：主題數(shù)據(jù)庫的設(shè)計(jì)目的是為了加速應(yīng)用項(xiàng)目的開發(fā)。程序人員使用的數(shù)據(jù)應(yīng)已存于有關(guān)主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定，使能在較長(zhǎng)時(shí)間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會(huì)影響自己的的應(yīng)用項(xiàng)目的工作。要求主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)獨(dú)立于當(dāng)前的計(jì)算機(jī)硬件和軟件的物理實(shí)現(xiàn)過程，這樣能保證持在技術(shù)不斷進(jìn)步的情況下，主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)仍然有效。

26.D解析：R∪S是指兩個(gè)關(guān)系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關(guān)系R中，關(guān)系S中有的元組除去；R×S不僅增加元組數(shù)，還要增加元數(shù)；RS是自然連接，把有共同屬性值的元組連接起來，并去掉重復(fù)的列，因此得到兩個(gè)元組。

27.B解析：數(shù)據(jù)庫設(shè)計(jì)過程分為以下幾個(gè)步驟：①需求分析。②概念設(shè)計(jì)。③邏輯設(shè)計(jì)。④物理設(shè)計(jì)。在數(shù)據(jù)庫設(shè)計(jì)中，用E-R圖來描述信息結(jié)構(gòu)但不涉及信息在計(jì)算機(jī)中的表示，E-R圖是一種典型的概念模型，所以設(shè)計(jì)E-R圖是概念設(shè)計(jì)階段的任務(wù)。

28.A解析：軟件分析的第一步是定義系統(tǒng)目標(biāo)，定義系統(tǒng)目標(biāo)