2022-2023學年陜西省渭南市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年陜西省渭南市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

2.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

3.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

4.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

5.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

6.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網(wǎng)絡的、綜合的D.實時的、網(wǎng)絡的

7.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

8.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

9.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

10.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

二、2.填空題(10題)11.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

12.城域網(wǎng)的英文縮寫是______。

13.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

14.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

15.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

16.結構化分析方法所形成的軟件需求說明書中一般應包括：數(shù)據(jù)描述、______和性能描述。

17.BSP方法強調(diào)基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

18.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

19.結構化分析方法中往往采用：【】、判定表和判定樹來描述加工說明。

20.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

三、1.選擇題(10題)21.原型法的實現(xiàn)可借助于許多工具為系統(tǒng)實現(xiàn)原型，下面()能用來完成自動輸入編輯。

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

22.MIS的最終用戶是

A.高級管理人員B.各級各類管理人員C.操作員D.業(yè)務員

23.在結構化設計方法中，模塊結構的基本符號

表示

A.調(diào)用符號B.控制符號C.傳遞符號D.數(shù)據(jù)符號

24.數(shù)據(jù)庫應用系統(tǒng)的開發(fā)一般包括兩個方面的內(nèi)容，即()。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

25.四類數(shù)據(jù)環(huán)境中，比傳統(tǒng)的數(shù)據(jù)庫系統(tǒng)更靈活，并能動態(tài)地進行變化的是

A.文件B.應用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

26.軟件測試是保證軟件質(zhì)量的重要手段，其首要任務是

A.保證軟件的正確性B.改正軟件存在的錯誤C.發(fā)現(xiàn)軟件的潛在錯誤D.實現(xiàn)程序正確性證明

27.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個子系統(tǒng)的范圍D.反映組織機構

28.以下關于系統(tǒng)分析員的地位和任務及要求的幾個說法中，錯誤的是()。

A.系統(tǒng)分析員不僅是一個技術專家，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息的分析，而不負責系統(tǒng)的設計

C.系統(tǒng)分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

29.可行性分析報告是可行性分析的最后成果。下列不屬于可行性分析報告主體內(nèi)容的是

A.系統(tǒng)開發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

30.項目管理有4方面內(nèi)容，下列()工作對控制重復周期最有效。

A.估計成本B.費用分配C.需求控制D.時間估計

四、單選題(0題)31.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

五、單選題(0題)32.第

31

題

BSP方法的產(chǎn)品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

六、單選題(0題)33.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

參考答案

1.D

2.B

3.A

4.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

5.B

6.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

7.C

8.D

9.A

10.A

11.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來講，最重要的是要有正確的方法論和開發(fā)策略。

12.MAN

13.關聯(lián)規(guī)則挖掘關聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

14.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

15.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

16.功能表述功能表述

17.適應性適應性解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織機構和管理體制的變化中發(fā)展自己。因此，BSP方法強調(diào)基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

18.文件管理文件管理

19.結構化語言結構化語言

20.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

21.B解析：原型化的開發(fā)工具有集成數(shù)據(jù)字典，高適應性的數(shù)據(jù)庫管理系統(tǒng)，非過程的報告書寫器，屏幕生成器，超高級語言，原型人員工作臺等，其中屏幕生成器能夠用來完成自動輸入編輯。

22.B

23.B解析：調(diào)用符號是箭頭，傳遞符號是圓圈，數(shù)據(jù)符號是帶空心點的箭頭。

24.D解析：數(shù)據(jù)庫應用系統(tǒng)的開發(fā)包括結構特性的設計和行為特性的設計兩方面的內(nèi)容。結構特性設計是指確定數(shù)據(jù)庫的數(shù)據(jù)模型；行為特性設計是指確定數(shù)據(jù)庫應用的行為和動作，應用的行為體現(xiàn)在應用程序中。故本題選擇D。

25.D解析：下面列舉四類數(shù)據(jù)環(huán)境及其特點：

①文件：簡單，實現(xiàn)起來相對地容易，但隨著有高冗余度的大量文件激增，這類環(huán)境將導致維護的成本提高；

②應用數(shù)據(jù)庫：較第三類環(huán)境容易實現(xiàn)，如同文件環(huán)境一樣，隨著冗余的數(shù)據(jù)庫的大量激增，維護成本有時比文件還高，當然未達到數(shù)據(jù)庫操作的主要優(yōu)點；

③主題數(shù)據(jù)庫：需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護成本，這將逐步地導致應用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互式對話，需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；

④信息檢索系統(tǒng)：較傳統(tǒng)的數(shù)據(jù)庫系統(tǒng)更靈活，并能動態(tài)地進行變化。

26.C解析：測試階段的基本任務是根據(jù)軟件開發(fā)各階段的文檔資料和程序的內(nèi)部結構精心設計一套測試方案，找出程序中潛在的各種錯誤和缺陷。測試并不能保證程序是完全正確的。只有選項C符合題意。

27.D解析：本題考查C/U矩陣的作用。C/U矩陣可以劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)，確定每個子系統(tǒng)的范圍，但是不能反映組織機構，故選項D不正確。

28.B

29.D解析：一般可行性分析報告的主體內(nèi)容將包括以下幾部分：

①系統(tǒng)的開發(fā)背景，包括對現(xiàn)行系統(tǒng)的調(diào)查材料和分析以及對新系統(tǒng)的需求。

②根據(jù)新系統(tǒng)設定的目標提出一種或者一種