（備考2023年）甘肅省武威市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）甘肅省武威市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

2.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

3.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

4.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

5.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

6.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

7.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

8.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

9.數據管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數據庫系統(tǒng)階段D.高級數據庫技術階段

10.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

二、2.填空題(10題)11.在數據庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

12.從信息處理功能來看，管理信息系統(tǒng)主要由______、問題處理、信息存儲、人/機對話與輸出和信息管理機構等5大部分組成。

13.設關系R和S的屬性個數分別為r個和s個，其中兩個關系只有一個相同的屬性，那么操作結果的屬性個數為______。

14.在信息系統(tǒng)開發(fā)的全過程中，需要多種人員協調工作，其中起主導作用的人員應是______。

15.事務處理階段的代表性系統(tǒng)是______。

16.分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復雜系統(tǒng)進行【】，并找出它們之間的內在聯系。

17.常用的人機對話形式一般有問答、命令語言、菜單、表格和圖形、______等五種。

18.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數據的副作用和______。

19.軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，【】則用以度量，模塊間的相互聯系的強度。

20.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

三、1.選擇題(10題)21.項目控制是信息系統(tǒng)開發(fā)的重要技術手段，下述因素()是項目控制應考慮的內容：

Ⅰ．資源保

Ⅱ．進度控制

Ⅲ．計劃調整

Ⅳ．費用統(tǒng)計

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

22.老系統(tǒng)應該在______結束其生命周期。

A.新系統(tǒng)的生命周期開始時B.進行新系統(tǒng)的開發(fā)準備時C.進行新系統(tǒng)的系統(tǒng)設計時D.完成了新系統(tǒng)的系統(tǒng)評價后

23.結構化方法應遵循一些基本原則。

Ⅰ．強調先進行系統(tǒng)邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調先進行系統(tǒng)物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調按時間順序、工作內容，將系統(tǒng)開發(fā)任務劃分工作階段

Ⅳ．強調并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結構方式來組織系統(tǒng)

以上屬于結構化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

24.用戶A通過計算機網絡向用戶B發(fā)消息，表示自己同意簽訂某個合同，隨后用戶A反悔，不承認自己發(fā)過該條消息。為了防止這種情況發(fā)生，應采用()。

A.數字簽名技術B.消息認證技術C.數據加密技術D.身份認證技術

25.設有關系R，S和T如下。關系T是由關系R和S經過哪種操作得到的?R

A.R∪SB.R-SC.R×SD.R＋S

26.企業(yè)建模的業(yè)務活動確定的目的是

A.找出重復性活動B.找出重復性過程C.找出被遺漏的過程D.確定業(yè)務職能

27.在數據庫設計中，“設計E-R圖”是()的任務。

A.需求分析階段B.概念設計階段C.邏輯輯計階段D.物理設計階段

28.軟件設計包括總體設計和詳細設計，下列敘述中()是詳細設計的內容。

A.數據庫設計B.軟件結構C.模塊算法D.制定測試計劃

29.與廣域網相比，局域網具有()特征。

A.有效性差，可靠性好B.有效性好，可靠性差C.有效性好，可靠性好D.有效性差，可靠性差

30.辦公信息系統(tǒng)包括哪些基本部分?

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構

D.辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

四、單選題(0題)31.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

五、單選題(0題)32.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

六、單選題(0題)33.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

參考答案

1.C解析：關于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質是一致的，它們都強調；軟件開發(fā)環(huán)境是一組相關工具的集合；這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

2.B

3.C

4.C

5.C

6.C

7.A

8.C

9.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統(tǒng)即高級數據庫技術階段。

10.D

11.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

12.信息收集信息收集解析：信息管理系統(tǒng)的主要功能有信息處理、輔助事務處理，輔助組織管理、支持決策。圍繞這些功能，可以把信息系統(tǒng)分成5個部分，即信息收集、問題處理、信息存儲、人/機對話與輸出和信息管理機構。

13.r+s-1r+s-1解析：構成自然連接的3個基本運算是笛卡兒積、選擇和投影。如果關系R和S的屬性個數分別為r個和s個，則R×S的屬性個數為r+s；若兩個關系只有一個相同的屬性，則投影后會去掉一個重復列，所以R和S自然連接的結果的屬性個數為r+s-1。

14.系統(tǒng)分析人員系統(tǒng)分析人員解析：信息系統(tǒng)開發(fā)涉及組織方方面面的人員，包括高層管理人員、一般管理人員、計算機技術人員、專業(yè)技術人員和其他用戶。其中起主導作用的是系統(tǒng)分析人員。

15.電子數據處理系統(tǒng)電子數據處理系統(tǒng)

16.分解分解

17.圖標和色彩圖標和色彩

18.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應只集中于修改源程序，也應注意整個軟件配置的一致，當修改了源程序而沒有相應地修改設計文檔資料并修改用戶手冊時，就會出現文檔資料的副作用。

19.耦合性耦合性解析：本題考查模塊獨立性的度量。軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，耦合性則用以度量模塊間的相互聯系的強度。

20.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

21.D

22.D解析：管理信息系統(tǒng)的生命周期指一個管理信息系統(tǒng)從研發(fā)開始一直到該系統(tǒng)被廢棄為止的整個階段。在新系統(tǒng)進行系統(tǒng)分析和系統(tǒng)設計時，新系統(tǒng)還不能取代現行系統(tǒng)的功能，所以現行系統(tǒng)的生命周期還將繼續(xù)下去。只有新系統(tǒng)的系統(tǒng)維護與評價階段完成后，新系統(tǒng)能正式投入運行時，老系統(tǒng)的生命周期才會結束。

23.C解析：邏輯設計是回答系統(tǒng)“做什么”，而物理設計則回答系統(tǒng)“如何做”，強調先進行邏輯設計后進行物理設計是結構化方法的一個基本特點。結構化方法的生命周期是瀑布模型，強調階段的劃分以及各個階段之間的關系是順序的依賴關系。不提倡反復；另外，結構化設計認為構成系統(tǒng)的基本要素是模塊，并以層次結構表達模塊之間的關系。

24.A解析：數字簽名是一種基于公開密鑰技術的確認方法。我們希望在收到對方的信息時，也能像傳統(tǒng)商務一樣收到對方的簽名，通過簽名來確認對方的身份。此時，利用公開密鑰技術把發(fā)送方公司的名稱或者其他證明本人身份的數據通過發(fā)送方私鑰加密以后傳送給接收方，接收方利用發(fā)送方公布的公鑰對傳來的發(fā)送方公司身份證明數據進行解密。根據公開密鑰技術可以得知，如果不是利用發(fā)送方開發(fā)的一對密鑰中的公鑰，就不能對利用這一對密鑰中的私鑰加密的數據進行解密，也就得不出發(fā)送方的公司名稱之類的身份數據。所以，只要可以得出發(fā)送方的名稱，就可以確認是發(fā)布公開密鑰的單位發(fā)來的信息。

25.B解析：關系運算R-S是由屬于R但不屬于S的元組組成的集合，它的結果正好是T。

26.A解析：在企業(yè)建模時，當業(yè)務活動過程確定以后，針對每個過程再細化分解其活動，即將企業(yè)職能的功能進一步分解到最底層的執(zhí)行操作為止。按活動繪制出企業(yè)的結構圖，標明企業(yè)活動與數據之間的關系。因為，在企業(yè)不斷的擴充過程中，各部門獨立進行，并不了解有許多活動在其它部門中已有建立，從而造成許多重復性活動，也就帶來了許多重復性數，據管理，這對計算機信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護要付出昂貴的代價。因此，活動確定對于信息系統(tǒng)減少冗余數據，改進管理組織機構均有重要的作用。

27.B

28.C解析：軟件設計包括總體設計和詳細設計。相關知識點：詳細設計的目的是為軟件結構圖中的每一個模塊確定采用的算法和塊內數據流圖。

29.C解析：局域網是繼廣域網之后又一個網絡研究與應用的特點。它的技術特征是有效性好，可靠性好。相關知識點：局域網的特點為分布范圍有限：數據傳輸率高；傳輸可靠，誤碼率低；結構簡單；不受公共網管