（備考2023年）河南省安陽市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）河南省安陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

2.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

3.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

4.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

5.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

7.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

8.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

10.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

二、2.填空題(10題)11.應用原型化從本質(zhì)上理解，它是一種定義【】的策略。

12.可將BSP方法看成為一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成______的戰(zhàn)略。

13.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

14.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

15.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

16.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

17.識別企業(yè)過程的三個主要資源是計劃和控制資源、產(chǎn)品/服務資源、______資源。

18.BSP方法的產(chǎn)品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

19.結(jié)構化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

20.比較瀏覽器朋匠務器體系結(jié)構和客戶機/服器體系結(jié)構，【】存在著明顯的優(yōu)勢。

三、1.選擇題(10題)21.由于用例在幾個模塊和類之間都存在關系，使用例成為整體測試的工具。對于每個用例應進行幾種測試。其中按設計好的事件流測試屬于哪種測試?

A.基本情況測試B.異常情況測試C.客戶文檔測試D.系統(tǒng)測試

22.系統(tǒng)開發(fā)中的詳細設計包括

Ⅰ.代碼設計

Ⅱ.邏輯設計

Ⅲ.輸入輸出設計

Ⅳ.模塊結(jié)構與功能設計

Ⅴ．程序設計

Ⅵ．數(shù)據(jù)庫/文件設計

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

23.在計算機硬件系統(tǒng)中心最核心部件為()。

A.主存儲器B.CPUC.磁盤D.輸入輸出設備

24.使用原型法開發(fā)管理信息系統(tǒng)時，重要的外部條件是

A.仿真摸型B.迭代修改C.開發(fā)工具D.建立原型

25.在軟件開發(fā)中常用的概念模式有許多種，用來描述某一業(yè)務處理系統(tǒng)的信息來源、存儲、處理、去向的全部情況的是()。

A.數(shù)據(jù)流程圖B.實體關系圖C.框圖D.結(jié)構圖

26.下列哪些是原型化方法的優(yōu)點?

Ⅰ．提供了驗證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ，Ⅱ，Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

27.軟件需求說明書是軟件開發(fā)中的重要文檔之一。以下內(nèi)容不屬于該文檔應該包含的是

A.數(shù)據(jù)流圖B.數(shù)據(jù)字典C.系統(tǒng)接口說明D.軟件結(jié)構

28.下列敘述中錯誤的是()。

A.程序并發(fā)執(zhí)行使程序失去了順序執(zhí)行時具有的封閉性與可再用性，程序與程序的執(zhí)行不再一一對應。

B.操作系統(tǒng)為用戶與計算機之間的接口

C.進程從一狀態(tài)到另一狀態(tài)的轉(zhuǎn)換都靠使用不同的原語來實現(xiàn)

D.在單CPU系統(tǒng)中，任何時刻處于就緒狀態(tài)的進程有多個，只有處于就緒狀態(tài)

29.決策支持系統(tǒng)的主要功能為：()。

A.輔助決策B.輔助管理C.執(zhí)行決策D.代替決策

30.當前數(shù)據(jù)庫技術的發(fā)展已形成各種類型的數(shù)據(jù)庫應用技術，下述：

Ⅰ．應用的驅(qū)動

Ⅱ．多種技術與數(shù)據(jù)庫技術的結(jié)合

Ⅲ．關系數(shù)據(jù)庫的研究基礎

______是這種發(fā)展的推動力

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

四、單選題(0題)31.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

五、單選題(0題)32.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

六、單選題(0題)33.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

參考答案

1.B

2.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

3.D

4.B

5.C

6.B

7.B

8.A

9.B

10.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤。

11.需求需求解析：應用原型化從本質(zhì)上理解，它是一種定義需求的策略。

12.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)

13.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

14.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

15.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

16.測試用例測試用例

17.支持性支持性解析：識別企業(yè)過程的三個資源是計劃和控制、產(chǎn)品/服務、支持性資源。

18.需求需求解析：BSP方法的產(chǎn)品/服務過程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制，它與市場預測、計劃有關。

19.結(jié)構化結(jié)構化解析：結(jié)構化系統(tǒng)分析的方法是結(jié)構化方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

20.前者前者

21.A解析：由于用例在幾個模塊和類之間都存在關系，使用例成為整體測試的工具。對于每個用例應進行幾種測試：基本情況測試：按設計好的事件流測試；異常情況測試：按設計好的異常事件流測試；客戶文檔測試：按客戶文檔說明以及用例的相互關聯(lián)進行測試?？键c鏈接：分析模型、設計模型、統(tǒng)一建模語言。

22.A解析：系統(tǒng)的詳細設計包括代碼設計、數(shù)據(jù)庫/文件設計、輸入/輸出設計，模塊結(jié)構與功能設計等過程。同時，根據(jù)總體設計要求購置計算機等設備。而“邏輯設計”屬于系統(tǒng)分析階段，“程序設計”屬于系統(tǒng)實施階段。

23.B

24.C解析：應用系統(tǒng)得以快速模型化，而且能快速地進行修改，這一切都需借助外部的重要條件-開發(fā)工具。

25.A

26.D解析：原型化的優(yōu)點除了題干所列之外，還有加強了開發(fā)過程