備考2023年甘肅省白銀市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

備考2023年甘肅省白銀市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.策略應(yīng)該清晰，無(wú)須借助過(guò)多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

2.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

3.在定義系統(tǒng)總體結(jié)構(gòu)的過(guò)程中，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過(guò)程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當(dāng)前系統(tǒng)的支持B.每一個(gè)系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問(wèn)的關(guān)系

4.環(huán)境安全策略應(yīng)該____。

A.詳細(xì)而具體B.復(fù)雜而專(zhuān)業(yè)C.深入而清晰D.簡(jiǎn)單而全面

5.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對(duì)象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

6.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問(wèn)控制策略來(lái)處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

7.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

8.原型化方法通過(guò)對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開(kāi)發(fā)和修正需求，下列工作：

Ⅰ．用戶(hù)進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶(hù)界面

Ⅳ．測(cè)試思路和提出建議

Ⅴ．總體檢查，找出隱含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

10.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

二、2.填空題(10題)11.候選關(guān)鍵字中的屬性可以有【】個(gè)。

12.【】功能是實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中數(shù)據(jù)的查詢(xún)\插入\修改和刪除。

13.數(shù)據(jù)處理是指對(duì)各種形式的數(shù)據(jù)進(jìn)行收集、儲(chǔ)存、加工、______等一系列系統(tǒng)的總和。

14.數(shù)據(jù)庫(kù)管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護(hù)數(shù)據(jù)庫(kù)的完整性，要求數(shù)據(jù)庫(kù)系統(tǒng)維護(hù)以下事務(wù)特性：【】、一致性、隔離性和持久性。

15.面向數(shù)據(jù)流的設(shè)計(jì)方法一般把信息流分為兩種，一種稱(chēng)為【】，另一種稱(chēng)為事務(wù)流。

16.近些年來(lái)形成了軟件開(kāi)發(fā)的多種模式，大致有3種類(lèi)型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動(dòng)態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_(kāi)發(fā)方法。

17.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)之所以具有社會(huì)性，因?yàn)樗举|(zhì)上是一種【】系統(tǒng)。

19.軟件模型化原理是【】的結(jié)構(gòu)化方法在軟件總體構(gòu)造階段的運(yùn)用。

20.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.操作系統(tǒng)為一組()。

A.文件管理程序B.設(shè)備管理程序C.資源管理程序D.中斷處理程序

22.在高級(jí)語(yǔ)言中使用嵌入式SQL語(yǔ)句時(shí)，所有SQL語(yǔ)句前必須加前綴______。

A.CALLSQLB.DOSQLC.EXECSQLD.GOTOSQL

23.自頂向下規(guī)劃的目標(biāo)是達(dá)到信息的一致性，即保證下列哪些內(nèi)容的一致?

Ⅰ．?dāng)?shù)據(jù)字段定義

Ⅱ．?dāng)?shù)據(jù)結(jié)構(gòu)

Ⅲ．更新時(shí)間

Ⅳ．更新規(guī)劃

Ⅳ．?dāng)?shù)據(jù)記錄

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

24.關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是()。

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源宋管理D.確定信息系統(tǒng)的優(yōu)先順序

25.如果企業(yè)已有一支(比如3～4人)計(jì)算機(jī)程序員隊(duì)伍，領(lǐng)導(dǎo)也很重視信息系統(tǒng)建設(shè)，則可采取的較好開(kāi)發(fā)方式是

A.自行開(kāi)發(fā)B.委托開(kāi)發(fā)C.購(gòu)買(mǎi)軟件包D.聯(lián)合開(kāi)發(fā)

26.瀑布模型存在的問(wèn)題是()。

A.用戶(hù)容易參與開(kāi)發(fā)B.缺乏靈活性C.用戶(hù)與開(kāi)發(fā)者易溝通D.適用可變需求

27.搞好信息系統(tǒng)開(kāi)發(fā)的原動(dòng)力是

A.組織對(duì)信息系統(tǒng)要有實(shí)際的迫切需要B.具有科學(xué)的管理基礎(chǔ)C.主要領(lǐng)導(dǎo)支持與宜接參與D.堅(jiān)持工程化的項(xiàng)目管理方法

28.J．Martin指出，企業(yè)模型有若干基本特性，以下不屬于其基本特性的是

A.完整性B.適用性C.持久性D.先進(jìn)性

29.在對(duì)關(guān)系模式進(jìn)行規(guī)范化的過(guò)程中，對(duì)2NF關(guān)系進(jìn)行投影，得到一組3NF關(guān)系，消除原關(guān)系中非主屬性對(duì)碼的

A.傳遞函數(shù)依賴(lài)B.部分函數(shù)依賴(lài)和傳遞函數(shù)依賴(lài)C.連接依賴(lài)D.多值依賴(lài)

30.信息系統(tǒng)開(kāi)發(fā)的技術(shù)可行性主要考慮的內(nèi)容除硬件、軟件的功能、性能以外，還有

A.開(kāi)發(fā)商的能力和信譽(yù)B.咨詢(xún)商的經(jīng)驗(yàn)和素質(zhì)C.技術(shù)人員的素質(zhì)和水平D.產(chǎn)品先進(jìn)性和成熟性

四、單選題(0題)31.模塊的內(nèi)聚程度是模塊獨(dú)立性的重要度量因素之一，在七類(lèi)內(nèi)聚中，內(nèi)聚程度最強(qiáng)的是

A.邏輯內(nèi)聚B.過(guò)程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

五、單選題(0題)32.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問(wèn)題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

六、單選題(0題)33.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

參考答案

1.C

2.A

3.A當(dāng)企業(yè)過(guò)程和數(shù)據(jù)類(lèi)確定后，應(yīng)研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識(shí)別的數(shù)據(jù)類(lèi)，按照邏輯關(guān)系組織數(shù)據(jù)庫(kù)，從而形成管理信息來(lái)支持企業(yè)過(guò)程。為識(shí)別要開(kāi)發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過(guò)程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫(huà)出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關(guān)系。

④對(duì)給定過(guò)程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來(lái)信息系統(tǒng)開(kāi)發(fā)和運(yùn)行的藍(lán)圖。\r\n

4.D

5.C

6.A

7.B解析：考生應(yīng)該對(duì)結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法的每個(gè)階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計(jì)方法將信息系統(tǒng)的開(kāi)發(fā)分為以下8個(gè)階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)，系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

8.B解析：在迭代的初期：

?模型通過(guò)用戶(hù)進(jìn)行驗(yàn)收。

?總體檢查，找出隱含錯(cuò)誤。

?在操作模型時(shí)，使用戶(hù)感到熟悉和愉快。

在迭代的后期：

?應(yīng)發(fā)現(xiàn)丟失和不正確的功能。

?測(cè)試思路和提出建議。

?改善用戶(hù)/系統(tǒng)界面。

9.B

10.A

11.一個(gè)或者多個(gè)一個(gè)或者多個(gè)解析：候選關(guān)鍵字中的屬性可以有一個(gè)或者多個(gè)。

12.數(shù)據(jù)操縱數(shù)據(jù)操縱解析：數(shù)據(jù)庫(kù)中數(shù)據(jù)的查詢(xún)\\插入\\修改和刪除主要是靠數(shù)據(jù)操縱實(shí)現(xiàn)的。

13.傳播傳播

14.原子性原子性解析：數(shù)據(jù)庫(kù)管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護(hù)數(shù)據(jù)庫(kù)的完整性，要求數(shù)據(jù)庫(kù)系統(tǒng)維護(hù)以下事務(wù)特征：原子性、一致性、隔離性和持久性。

15.變換流變換流解析：面向數(shù)據(jù)流的設(shè)計(jì)方法一般把信息流分為變換流和事務(wù)流。

16.原型化原型化解析：軟件開(kāi)發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動(dòng)態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_(kāi)發(fā)方法。

17.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.人-機(jī)人-機(jī)解析：面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)之所以具有社會(huì)性的一面，是因?yàn)樗举|(zhì)上是一種人—機(jī)系統(tǒng)。

19.逐層分解逐層分解解析：軟件模型化原理在軟件的設(shè)計(jì)和維護(hù)中都起著重要的作用，它是逐層分解的結(jié)構(gòu)化方法在軟件總體構(gòu)造階段的運(yùn)用。通常使用層次圖形來(lái)描述軟件層次結(jié)構(gòu)，并從需求分析所產(chǎn)生的數(shù)據(jù)流程圖出發(fā)，去設(shè)計(jì)軟件系統(tǒng)的模塊劃分和模塊之間的結(jié)構(gòu)關(guān)系。

20.概念概念

21.C

22.C解析：在嵌入式SQL中，為能夠區(qū)分SQL語(yǔ)句與主語(yǔ)言語(yǔ)句，所有的SQL語(yǔ)句都必須加前綴EXECSQL。但語(yǔ)句的結(jié)束標(biāo)志隨主語(yǔ)言的不同而不同。

23.D解析：自頂向下規(guī)劃的重要目標(biāo)是達(dá)到信息的一致性，如應(yīng)保證在數(shù)據(jù)字段定義、結(jié)構(gòu)、記錄和結(jié)構(gòu)，更新時(shí)間、更新的規(guī)劃等方面的一致。

24.B

25.D解析：企業(yè)僅有計(jì)算機(jī)程序員隊(duì)伍是不夠的，故自行開(kāi)發(fā)不合適；委托開(kāi)發(fā)和購(gòu)買(mǎi)軟件包又沒(méi)有發(fā)揮內(nèi)部人員的作用，也不合適；只有聯(lián)合開(kāi)發(fā)，才是較好的選擇，既可以發(fā)護(hù)內(nèi)部人員的優(yōu)勢(shì)和培養(yǎng)內(nèi)部人才，又有利于以后的軟件維護(hù)。

26.B解析：瀑布模型是將軟件開(kāi)發(fā)過(guò)程中的各項(xiàng)活動(dòng)規(guī)定為依固定順序連接的若干階段工作，每個(gè)階段中的工作都以上一個(gè)階段工作韻結(jié)果為依據(jù)，同時(shí)為下一階段的工作前提。相關(guān)知識(shí)點(diǎn)：瀑布模型缺乏靈活性，無(wú)法通過(guò)開(kāi)發(fā)活動(dòng)來(lái)澄清本來(lái)不夠明確的需求，可能導(dǎo)致開(kāi)發(fā)的軟件并非都是用戶(hù)需要的。

27.A解析：本題選項(xiàng)C是信息系統(tǒng)成功開(kāi)發(fā)的關(guān)鍵因素，選項(xiàng)A是搞好信息系統(tǒng)開(kāi)發(fā)的原動(dòng)力，本題中的選項(xiàng)D是信息系統(tǒng)成功開(kāi)發(fā)的必要條件。

28.D解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性是：完整性(模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的一個(gè)完整的圖表)、適用性(模型應(yīng)該是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過(guò)程和活動(dòng)對(duì)所涉及的管理工作來(lái)說(shuō)應(yīng)是自然和確切的)、持久性(只要企業(yè)的目標(biāo)保持不變，模型就應(yīng)該保持正確和有效)，沒(méi)有提到先進(jìn)性。

29.B解析：3NF要求關(guān)系滿足2NF，且關(guān)系中的每個(gè)非主屬性不傳遞依賴(lài)于主碼。

30.C解析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成