2021年河北省衡水市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)(SD)方法中，一般分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩階段，其中總體設(shè)計(jì)主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

2.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

3.防治要從防毒、查毒、()三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

4.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

5.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

6.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

7.信息安全管理中，___負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

9.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

10.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

二、2.填空題(10題)11.結(jié)構(gòu)化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

12.瀑布模型把軟件生存周期劃分為軟件定義、軟件開發(fā)與【】三個階段，而每個階段又可分為若干更小的階段。

13.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

14.為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

15.數(shù)據(jù)庫設(shè)計(jì)通常是在一個通用的DBMS支持下進(jìn)行的。具體講，數(shù)據(jù)庫設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和【】設(shè)計(jì)兩方面的內(nèi)容。

16.數(shù)據(jù)庫設(shè)計(jì)包括______的設(shè)計(jì)和行為特性的設(shè)計(jì)兩方面的內(nèi)容。

17.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

18.客戶機(jī)/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

19.軟件復(fù)審時(shí)，其主要的復(fù)審對象是______。

20.原型法是將原型作為對現(xiàn)實(shí)的一個【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

三、1.選擇題(10題)21.數(shù)據(jù)庫系統(tǒng)是建立在()之上的軟件系統(tǒng)。

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.操作系統(tǒng)D.計(jì)算機(jī)硬件

22.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報(bào)告、數(shù)據(jù)查詢結(jié)果和模型的模擬結(jié)果，這些結(jié)果又提供了對決策過程中()的支持。

A.方案設(shè)計(jì)、方案選擇、評價(jià)

B.情報(bào)收集、方案設(shè)計(jì)、方案選擇、評價(jià)

C.情報(bào)收集、方案設(shè)計(jì)、方案選擇

D.方案設(shè)計(jì)、方案選擇

23.下列哪項(xiàng)是指軟件在所給的環(huán)境條件下和給定的時(shí)間內(nèi)能完成所要求功能的性質(zhì)?

A.健壯性B.正確性C.可靠性D.可維護(hù)

24.信息系統(tǒng)的開發(fā)應(yīng)有專門的研制開發(fā)隊(duì)伍。組成這支隊(duì)伍的方式一般有下面四種。這四種方式中我們提倡的是______。

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

25.適合于原型法的應(yīng)用系統(tǒng)可考慮的因素很多，聯(lián)機(jī)事務(wù)處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結(jié)構(gòu)B.系統(tǒng)結(jié)構(gòu)C.應(yīng)用約束D.用戶特征

26.數(shù)據(jù)庫設(shè)計(jì)有四個階段，構(gòu)造數(shù)據(jù)流圖屬于以下哪個階段的任務(wù)?

A.需求分析B.概念設(shè)計(jì)C.邏輯設(shè)計(jì)D.物理設(shè)計(jì)

27.在結(jié)構(gòu)測試用例設(shè)計(jì)中，有語句覆蓋、條件覆蓋、判定覆蓋(即分支覆蓋)、路徑覆蓋等，其中哪一項(xiàng)是最強(qiáng)的覆蓋準(zhǔn)則?

A.語句覆蓋B.條件覆蓋C.判定覆蓋D.路徑覆蓋

28.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，按特定次序執(zhí)行元素的模塊屬于

A.邏輯內(nèi)聚B.時(shí)間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

29.在數(shù)據(jù)庫技術(shù)中，面向?qū)ο髷?shù)據(jù)模型是一種()。

A.概念模型B.結(jié)構(gòu)模型C.物理模型D.形象模型

30.()就是簡化模擬較低程度模塊功能的虛擬子程序。

A.過程B.函數(shù)C.仿真D.存根

四、單選題(0題)31.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

五、單選題(0題)32.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

六、單選題(0題)33.若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

參考答案

1.A解析：總體設(shè)計(jì)過程通常由兩個主要階段組成：系統(tǒng)設(shè)計(jì)，即確定系統(tǒng)的具體實(shí)現(xiàn)方案；結(jié)構(gòu)設(shè)計(jì)，即確定軟件結(jié)構(gòu)。

2.B

3.A

4.D

5.A

6.A

7.B

8.B

9.B

10.B

11.祈使祈使解析：結(jié)構(gòu)化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

12.維護(hù)階段維護(hù)階段解析：瀑布模型將軟件生存周期劃分為三個時(shí)期，每個時(shí)期又劃分為若干階段，具體如下：(1)軟件定義期：問題定義階段：可行性研究階段。(2)軟件開發(fā)期：需求分析階段：總體設(shè)計(jì)階段：詳細(xì)設(shè)計(jì)階段；編碼階段；測試階段。(3)運(yùn)行及維護(hù)期：維護(hù)階段。

13.消息傳遞消息傳遞

14.主要系統(tǒng)主要系統(tǒng)解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨(dú)立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

15.行為行為解析：數(shù)據(jù)庫設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和行為設(shè)計(jì)兩方面的內(nèi)容。相關(guān)知識點(diǎn)：數(shù)據(jù)庫建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設(shè)計(jì)的特點(diǎn)之一。

數(shù)據(jù)庫設(shè)計(jì)應(yīng)該和應(yīng)用系統(tǒng)設(shè)計(jì)相結(jié)合，也就是說，整個設(shè)計(jì)過程要把結(jié)構(gòu)設(shè)計(jì)和行為設(shè)計(jì)密切結(jié)合起來，這是數(shù)據(jù)庫設(shè)計(jì)的特點(diǎn)之二。

傳統(tǒng)的軟件工程忽視對應(yīng)用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫設(shè)計(jì)質(zhì)量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數(shù)據(jù)庫設(shè)計(jì)致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計(jì)而忽視了對行為的設(shè)計(jì)。

數(shù)據(jù)庫設(shè)計(jì)可以分為以下6個階段：

①需求分析；

②概念設(shè)計(jì)；

③邏輯結(jié)構(gòu)設(shè)計(jì)；

④物理結(jié)構(gòu)設(shè)計(jì)；

⑤數(shù)據(jù)庫實(shí)施；

⑥數(shù)據(jù)庫運(yùn)行和維護(hù)。

16.結(jié)構(gòu)特性結(jié)構(gòu)特性

17.結(jié)構(gòu)結(jié)構(gòu)

18.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機(jī)/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶機(jī)向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時(shí)，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機(jī)。

19.軟件文檔軟件文檔

20.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實(shí)的一個近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

21.C解析：數(shù)據(jù)庫管理系統(tǒng)是指能對計(jì)算機(jī)中所存放的大量數(shù)據(jù)進(jìn)行管理和控制的一種系統(tǒng)軟件，是建立在操作系統(tǒng)之上的軟件系統(tǒng)。

22.B解析：決策支持系統(tǒng)是由數(shù)據(jù)庫子系統(tǒng)、模型庫子系統(tǒng)和知識庫子系統(tǒng)對決策進(jìn)行支持的決策輔助系統(tǒng)。決策支持系統(tǒng)產(chǎn)生的結(jié)果反過來又對決策過程中的情報(bào)收集、方案設(shè)計(jì)、方案選擇、評價(jià)進(jìn)行支持。

23.C解析：程序可靠性是衡量程序質(zhì)量高低的首要指標(biāo)。軟件的可靠性是指軟件在所給的環(huán)境條件下和給定的時(shí)間內(nèi)，能完成所要求功能的性質(zhì)。

24.B解析：研制開發(fā)隊(duì)伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等四種，這四種方式中我們提倡第四種，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

25.B解析：判定應(yīng)用系統(tǒng)是適合于原型方法，還是預(yù)先說明方法更為適宜。它可以從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應(yīng)用約束、項(xiàng)目管理和項(xiàng)目環(huán)境等多方面來選擇。當(dāng)對確定原型方法是最合適的開發(fā)方法而達(dá)成一致意見時(shí)，即可退出。

①系統(tǒng)結(jié)構(gòu)。聯(lián)機(jī)事務(wù)處理系統(tǒng)、相互聯(lián)系的應(yīng)用系統(tǒng)適合于原型化；而批結(jié)構(gòu)，如批處理、批編輯和批修改等結(jié)構(gòu)不適合于原型化。

②邏輯結(jié)構(gòu)。結(jié)構(gòu)化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預(yù)先說明方法的經(jīng)驗(yàn)；愿意為定義和修改模型投資；難于肯定詳細(xì)需求；愿意接受制定決策的職責(zé)和能夠準(zhǔn)備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應(yīng)用約束。對已經(jīng)運(yùn)行的系統(tǒng)的補(bǔ)充不適合原型化。

⑤項(xiàng)目管理。項(xiàng)目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項(xiàng)目環(huán)境。需求說明技術(shù)應(yīng)該根據(jù)每個項(xiàng)目的實(shí)際環(huán)境來選擇。

26.A解析：數(shù)據(jù)庫規(guī)范設(shè)計(jì)方法中比較著名的有新奧爾良(NewOrleans)方法。它將數(shù)據(jù)庫設(shè)計(jì)過程分為以下幾個步驟：需求分析、概念設(shè)計(jì)、邏輯設(shè)計(jì)和物理設(shè)計(jì)。其中，需求分析就是要準(zhǔn)確了解與分析用戶需求(包括數(shù)據(jù)需求與處理需求)，確定新系統(tǒng)應(yīng)滿足的要求，即明確新系統(tǒng)應(yīng)當(dāng)“做什么”的問題。其基本任務(wù)是：對現(xiàn)實(shí)世界要處理的對象(組織、部門、企業(yè)等)進(jìn)行詳細(xì)調(diào)查，在了解現(xiàn)行系統(tǒng)的概況、確定新系統(tǒng)功能的過程中，收集支持系統(tǒng)目標(biāo)的基礎(chǔ)數(shù)據(jù)及其處理方法。需求分析是在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務(wù)處理需求。需求分析主要是按照所提出的設(shè)計(jì)任務(wù)收集相關(guān)的數(shù)據(jù)及數(shù)據(jù)處理的流程，分析各業(yè)務(wù)的輸入數(shù)據(jù)、輸出數(shù)據(jù)、各類數(shù)據(jù)的使用頻度及各部門之間交換的數(shù)據(jù)數(shù)量等，整理出“需求說明書”，作為以后各階段工作的基礎(chǔ)。需求分析的主要工作有：數(shù)據(jù)流程圖的繪制、數(shù)據(jù)分析、功能分析、確定功能處理模塊和數(shù)據(jù)之間的關(guān)系。

27.D解析：覆蓋程度從低到高分別為語句覆蓋、判定覆蓋、條件覆蓋、條件一判定覆蓋、條件組合(多重條件)覆蓋和路徑覆蓋。

28.C解析：邏輯內(nèi)聚指模塊把幾種相關(guān)的功能組合在一起，每次調(diào)用時(shí)，由傳送給模塊的參數(shù)來確定該模塊應(yīng)完成哪一種功能；時(shí)間內(nèi)聚是順序完成一類相關(guān)功能；過程內(nèi)聚指一個模塊內(nèi)的處理元素是相關(guān)的，而且必須以特定次序執(zhí)行；順序內(nèi)聚是指一個模塊內(nèi)的處理元素和同一個功能密切相關(guān)，而且這些處理必須順序執(zhí)行，通常一個處理元素的輸出數(shù)據(jù)作為下一個處理元素的輸入數(shù)據(jù)。

29.B解析：數(shù)據(jù)模型可以劃分為兩類：概念模型和數(shù)據(jù)模型。概念模型，也稱信息模型，它是按用戶的觀點(diǎn)來對數(shù)據(jù)和信息