【備考2023年】浙江省舟山市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

【備考2023年】浙江省舟山市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件設(shè)計分為兩個層次：總體設(shè)計和詳細(xì)設(shè)計。每個層次的設(shè)計都要用到很多設(shè)計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

2.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達(dá)到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標(biāo)識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個屬性都是不可分解的

3.結(jié)構(gòu)化設(shè)計的一個重要特點(diǎn)是對軟件進(jìn)行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應(yīng)該盡可能單一B.模塊應(yīng)該盡可能獨(dú)立C.模塊的內(nèi)聚程度應(yīng)該盡可能大D.模塊問的耦合程度應(yīng)該盡可能大

4.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

5.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

6.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.身份認(rèn)證的含義是____。A.注冊一個用戶B.標(biāo)識一個用戶C.驗(yàn)證一個用戶D.授權(quán)一個用戶

8.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

10.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨(dú)占性D.成批性

二、2.填空題(10題)11.在軟件工程中，軟件維護(hù)會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數(shù)據(jù)的副作用和______。

12.關(guān)系規(guī)范化的過程是通過對初始關(guān)系模式的逐步______來實(shí)現(xiàn)的。

13.測試的正確定義是______。

14.軟件的詳細(xì)設(shè)計，也稱為模塊設(shè)計。它要求設(shè)計人員為每一個程序模塊確定：______、數(shù)據(jù)結(jié)構(gòu)、接口細(xì)節(jié)和輸入/輸出數(shù)據(jù)等。

15.數(shù)據(jù)庫實(shí)施的階段包括兩項重要的工作，一項是數(shù)據(jù)的【】，另一項是應(yīng)用程序的編碼和調(diào)試。

16.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

17.管理部門對系統(tǒng)的要求是BSP設(shè)計的出發(fā)點(diǎn)，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

18.自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

19.在Windows操作系統(tǒng)的發(fā)展過程中，從______開始，以后的操作系統(tǒng)都是32位操作系統(tǒng)。

20.決策者和決策支持系統(tǒng)之間聯(lián)系的接口稱為對話子系統(tǒng)，它應(yīng)具有很強(qiáng)的【】功能。

三、1.選擇題(10題)21.預(yù)定義技術(shù)的主要通信工具是定義報告。報告形式有多種，下列哪一種可以表明外部實(shí)體、過程和文件之間的數(shù)據(jù)流動?

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據(jù)字典

22.在信息系統(tǒng)開發(fā)中需要確定開發(fā)策略，其中正確的是()。

A.系統(tǒng)目標(biāo)應(yīng)盡量高B.只能采用一種開發(fā)方法C.必須以業(yè)務(wù)為中心D.建立規(guī)范的企業(yè)業(yè)務(wù)模型

23.下列關(guān)于信息系統(tǒng)建設(shè)環(huán)境分析的描述中，不正確的是()。

A.環(huán)境分析必須認(rèn)真細(xì)致，不放過每一個細(xì)微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領(lǐng)導(dǎo)層的理解和認(rèn)識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資方案等

24.在可行性研究中，需要進(jìn)行初步調(diào)查。最好的方法是

A.訪問企業(yè)主要業(yè)務(wù)部門領(lǐng)導(dǎo)，征求其對信息系統(tǒng)的需求

B.訪問信息部門負(fù)責(zé)人，了解系統(tǒng)更新原因

C.訪問終端用戶，了解其對系統(tǒng)功能的需求

D.訪問企業(yè)高層主管，了解系統(tǒng)目標(biāo)、邊界要求

25.邏輯結(jié)構(gòu)設(shè)計階段應(yīng)考慮的主要因素是()。

A.概念模式B.物理模型C.并行處D.用戶權(quán)限

26.數(shù)據(jù)庫邏輯設(shè)計時，下面()是不正確的。

A.一定要避免插入異常。B.一定要避免刪除異常。C.盡可能避免多表連接。D.一定要避免數(shù)據(jù)冗余。

27.關(guān)于業(yè)務(wù)分析的描述，正確的是

A.業(yè)務(wù)分析的目的是確定業(yè)務(wù)機(jī)構(gòu)

B.業(yè)務(wù)分析時進(jìn)行業(yè)務(wù)調(diào)查并繪制業(yè)務(wù)流程圖

C.業(yè)務(wù)分析確定的職能應(yīng)以業(yè)務(wù)機(jī)構(gòu)為依據(jù)

D.根據(jù)業(yè)務(wù)機(jī)構(gòu)劃分子系統(tǒng)

28.導(dǎo)致信息系統(tǒng)失敗的因素很多，其中最主要的因素是

A.缺乏資金B(yǎng).缺乏開發(fā)人員C.技術(shù)力量薄弱D.社會因素

29.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

30.在下面列出的條目中，哪些是數(shù)據(jù)庫系統(tǒng)的組成成員?()Ⅰ．操作系統(tǒng)Ⅱ．?dāng)?shù)據(jù)庫管理系統(tǒng)Ⅲ．用戶Ⅳ．?dāng)?shù)據(jù)庫管理員Ⅴ．?dāng)?shù)據(jù)庫

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅳ和ⅤD.都是

四、單選題(0題)31.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

五、單選題(0題)32.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

六、單選題(0題)33.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計

參考答案

1.C\r\n總體設(shè)計所使用的工具有：層次圖、HIPO圖及結(jié)構(gòu)圖。

2.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

3.D結(jié)構(gòu)化設(shè)計方法所實(shí)施的模塊劃分具有以下特點(diǎn)：

①模塊結(jié)構(gòu)功能單一，以使模塊對應(yīng)的程序結(jié)構(gòu)清晰、邏輯簡單。每一塊所對應(yīng)的程序可以單獨(dú)地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護(hù)性，而且將系統(tǒng)的復(fù)雜性降低到較低的標(biāo)準(zhǔn)。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對獨(dú)立，這是結(jié)構(gòu)化設(shè)計中衡量“模塊獨(dú)立性”性的重要標(biāo)準(zhǔn)，即在模塊結(jié)構(gòu)劃分中應(yīng)該可能地加強(qiáng)模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結(jié)構(gòu)化設(shè)計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構(gòu)成模塊結(jié)構(gòu)圖，它定義了特有的圖例符號表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉(zhuǎn)接。結(jié)構(gòu)化設(shè)計的總體設(shè)計用模塊結(jié)構(gòu)圖來實(shí)現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出，它描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。\r\n

4.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

5.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實(shí)施困難。

③項目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

6.A

7.C

8.A

9.A

10.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應(yīng)結(jié)果，進(jìn)一步向系統(tǒng)提出新的請求；獨(dú)占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨(dú)立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應(yīng)。而成批性是批處理操作系統(tǒng)的特點(diǎn)。

11.修改文檔資料的副作用修改文檔資料的副作用解析：維護(hù)工作不應(yīng)只集中于修改源程序，也應(yīng)注意整個軟件配置的一致，當(dāng)修改了源程序而沒有相應(yīng)地修改設(shè)計文檔資料并修改用戶手冊時，就會出現(xiàn)文檔資料的副作用。

12.分解分解

13.為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程解析：測試的正確定義是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，這和某些人通常想像的“測試是為了表明程序是正確的”、“成功的測試是沒有發(fā)現(xiàn)錯誤的測試”等等完全相反的，正確認(rèn)識測試的目的十分重要，測試目標(biāo)決定了測試方案的設(shè)計，如果為了表明程序是正確的而進(jìn)行測試，就會設(shè)計一些不易暴露錯誤的測試方案；相反，如果測試是為了發(fā)現(xiàn)程序中的錯誤，就會力求設(shè)計出最能暴露錯誤的測試方案。

14.所使用的算法所使用的算法

15.載入載入解析：數(shù)據(jù)庫實(shí)施的階段包括兩項重要的工作，一項是數(shù)據(jù)的載入，另一項是應(yīng)用程序的編碼和調(diào)試。

16.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

17.與10至20位高層管理人員進(jìn)行面談與10至20位高層管理人員進(jìn)行面談

18.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是達(dá)到信息一致性，如應(yīng)保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

19.Windows95

20.交互或互動交互或互動解析：對話子系統(tǒng)是決策支持系統(tǒng)中的重要組成部分，它是用戶使用系統(tǒng)的接口，它應(yīng)具有很強(qiáng)的交互功能，靈活適用，即決策支持系統(tǒng)的全部功能必須通過對話系統(tǒng)來加以實(shí)現(xiàn)。

21.B解析：本題考查定義報告的多種形式。敘述文字是指目標(biāo)、對象和其他需求的傳統(tǒng)文字?jǐn)⑹龊屠斫?，故A不符合題意；流程圖表明實(shí)體、過程或文件之間的數(shù)據(jù)流動，符合題意，即B為本題答案；邏輯判定表是不含含糊性的若干邏輯準(zhǔn)則，故C不正確：數(shù)據(jù)字典足實(shí)體的定義、屬性及實(shí)體間關(guān)系的定義和描述，故D不符合題意。

22.D解析：管理信息系統(tǒng)的開發(fā)過程仍然遵循信息系統(tǒng)開發(fā)的共同規(guī)律，但也有其需要特殊考慮的問題，管理信息系統(tǒng)開發(fā)策略如下。(1)設(shè)定企業(yè)管理信息系統(tǒng)建設(shè)科學(xué)且務(wù)實(shí)的目標(biāo)，不是目標(biāo)盡量高，可見選項A錯誤。(2)建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型，所以選項D正確。(3)制定合適的開發(fā)策略以保證系統(tǒng)建設(shè)的有效運(yùn)作和成功。(4)科學(xué)的方法論是指導(dǎo)信息系統(tǒng)開發(fā)并獲得成功的基本保證，并非只能采用一種開發(fā)方法，所以選項B錯誤。(5)明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用，不是以業(yè)務(wù)為中心，所以選項C錯誤。綜上所述，選項D為正確答案。

23.A

24.D解析：本題考查系統(tǒng)初步調(diào)查的方法。系統(tǒng)初步調(diào)查的目的是從整體上了解企業(yè)信息系統(tǒng)建設(shè)的現(xiàn)狀，并結(jié)合所提出的系統(tǒng)建設(shè)的初步目標(biāo)來進(jìn)行可行性分析，為可行性分析報告的形式提供素材。在企業(yè)里，只有高層主管全面了解企業(yè)信息系統(tǒng)建設(shè)的現(xiàn)狀以及企業(yè)的下一步?jīng)Q策，他們才能從整體上把握信息系統(tǒng)開發(fā)的目標(biāo)。故本題選擇D。

25.A解析：邏輯結(jié)構(gòu)設(shè)計是信息系統(tǒng)設(shè)計中的重要步驟。在該階段主要考慮的因素是如何建立系統(tǒng)的邏輯結(jié)構(gòu)，即概念模型。

26.D

27.B解析：對系統(tǒng)中各子系統(tǒng)的業(yè)務(wù)流程分析將為數(shù)據(jù)流程的分析提供背景，并為各子系統(tǒng)的功能確定提供依據(jù)，選項B說法正確：業(yè)務(wù)分析的目的是為數(shù)據(jù)流程分析提供背景，不是為了確定業(yè)務(wù)機(jī)構(gòu)，故選項A說法不正確；業(yè)務(wù)分析確定的職能應(yīng)該以業(yè)務(wù)流程為依據(jù)，故選項C說法不正確；重新劃分的子系統(tǒng)應(yīng)該獨(dú)立于機(jī)構(gòu)，所以選項D說法不正確。

28.D解析：信息系統(tǒng)本質(zhì)上是一種人機(jī)