（備考2023年）江西省撫州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

2.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

4.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

5.最早的計算機網絡與傳統(tǒng)的通信網絡最大的區(qū)別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

6.以下關于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

7.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅動侵襲

8.系統(tǒng)開發(fā)任務是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調查報告

9.關于口令認證機制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

10.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經過______、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型四個步驟。

12.在E-R模型中，實體用矩形框表示，屬性用橢圓形框表示，實體之間的聯(lián)系用______表示。

13.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和【】。

14.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)庫管理員【】進行詳細設計。

15.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數(shù)據(jù)類。

16.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

17.在關系模型中，若屬性A是關系R的主碼，則在R的任伺元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

18.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

19.數(shù)據(jù)管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術階段。

20.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

三、1.選擇題(10題)21.數(shù)據(jù)庫技術的研究領域主要存在()幾個方面。

Ⅰ．數(shù)據(jù)庫管理系統(tǒng)軟件的研制

Ⅱ．數(shù)據(jù)庫設計

Ⅲ．數(shù)據(jù)庫理論

A.Ⅰ和ⅡB.Ⅰ和ⅢC.只有ⅢD.都是

22.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

23.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

24.數(shù)據(jù)庫管理系統(tǒng)本身并不能真正解決數(shù)據(jù)管理問題，數(shù)據(jù)庫管理系統(tǒng)設計的目標是為解決這些問題提供

A.方法B.規(guī)律C.工具D.功能

25.BSP方法進行企業(yè)過程定義中的產品和資源生命周期的四個階段劃分中，“經營和管理”是其

A.第一階段B.第二階段C.第三階段D.第四階段

26.以下關于嚴格定義策略和原型化定義策略的敘述中，錯誤的是

A.嚴格定義策略強調靜態(tài)的需求定義，而原型化策略強調動態(tài)的需求定義

B.嚴格定義策略允許并提倡大量的反復，而原型化策略不允許反復

C.嚴格定義策略強調系統(tǒng)開發(fā)嚴格的階段劃分，而原型化策略則不強調階段劃分

D.嚴格定，義策略認為所有的需求都能被預先定義，而原型化策略認為并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明

27.原型化方法的使用有一定的局限性，主要表現(xiàn)在

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個強有力的軟件支撐環(huán)境作為背景

C.對于某些技術層面的困難遠大于分析層的系統(tǒng)用原型方法有一定的困難

D.原型化方法的使用和推廣需要有經驗的原型化開發(fā)人員

28.在數(shù)據(jù)庫邏輯設計中，當將E—R圖轉換為關系模式時，下面的做法()是不正確的。

A.一個實體類型轉換為一個關系模式

B.一個聯(lián)系類型轉換為一個關系模式

C.由實體類型轉換成的關系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉換成的關系模式的屬性是與該聯(lián)系類型相關的諸實體類型的屬性的全體

29.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為什么樣的兩種流再將數(shù)據(jù)流圖映射為軟件結構?

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數(shù)據(jù)流

30.企業(yè)主題數(shù)據(jù)庫的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內容之一，以下論述錯誤的是______。

A.主題數(shù)據(jù)庫與企業(yè)經營主題有關

B.主題數(shù)據(jù)庫與一般的應用項目有關

C.許多應用項目可共使用一個主題數(shù)據(jù)庫

D.有些應用項目可使用多個主題數(shù)據(jù)庫

四、單選題(0題)31.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

六、單選題(0題)33.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

參考答案

1.D

2.D

3.A

4.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

5.B

6.D解析：數(shù)據(jù)流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。

7.D

8.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

9.B

10.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

11.確定用戶基本要求確定用戶基本要求

12.菱形菱形解析：用關系實體模型來描述現(xiàn)實世界的概念模型，是現(xiàn)實世界到信息世界的第一層抽象，是數(shù)據(jù)庫設計人員與用戶進行交流的語言，具有固定的格式。實體用矩形框表示，屬性用橢圓形框表示，實體之間的聯(lián)系用菱形來表示。

13.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術和設備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應的辦公信息。

14.自底向上自底向上解析：本題考查信息資源規(guī)劃。信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)庫管理員自底向上進行詳細設計。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進行分析，并綜合所要建立的每個數(shù)據(jù)庫。

15.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實施BSP研究的主要活動。根據(jù)研究活動順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對系統(tǒng)的要求等后續(xù)活動，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎上，所以最基礎的活動是定義企業(yè)過程和定義數(shù)據(jù)類。

16.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質量如何，都必然導致一場災難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關鍵一步，必須得到足夠的重視。

17.實體完整性實體完整性解析：實體完整性：關系中的元組在組成主鍵的屬性上不能有空值。參照完整性：外鍵的值不允許參照不存在的相應表的主鍵的值，或者外鍵為空值。用戶自定義完整性：由用戶根據(jù)應用需要定義。

18.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。一般是在系統(tǒng)分析階段建立的。

19.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

20.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

21.D解析：數(shù)據(jù)庫技術的研究領域主要存在數(shù)據(jù)庫管理系統(tǒng)軟件的研制、數(shù)據(jù)庫設計、數(shù)據(jù)庫理論幾個方面。相關知識點：數(shù)據(jù)庫學科包括以下3個研究領域。

①數(shù)據(jù)庫管理系統(tǒng)軟件的研制

DBMS是數(shù)據(jù)庫系統(tǒng)的基礎，DBMS的研制包括研制DBMS本身及以DBMS為核心的一組相互聯(lián)系的軟件系統(tǒng)，包括工具軟件和中間軟件。

DBMS是一個基礎軟件系統(tǒng)，它提供了數(shù)據(jù)庫中的數(shù)據(jù)進行存儲、檢索和管理的功能。

②數(shù)據(jù)庫設計

數(shù)據(jù)庫設計的主要任務是在DBMS的支持下，按照應用的要求為某一部門或組織設計一個結構合理、使用方便、效率較高的數(shù)據(jù)庫及其應用系統(tǒng)。其中的研究方向是數(shù)據(jù)庫設計方法學和設計工具，包括數(shù)據(jù)庫設計方法、設計工具和設計理論的研究，數(shù)據(jù)模型和數(shù)據(jù)建模的研究，計算機輔助數(shù)據(jù)庫設計方法及其軟件系統(tǒng)的研究，數(shù)據(jù)庫設計規(guī)范和標準的研究等。

③數(shù)據(jù)庫理論

數(shù)據(jù)庫理論的研究主要集中于關系的規(guī)范化理論、關系數(shù)據(jù)理論等。近年來，隨著人工智能與數(shù)據(jù)庫理論的結合，并行計算機數(shù)等的發(fā)展，數(shù)據(jù)庫邏輯演繹和知識推理、數(shù)據(jù)庫中的知識發(fā)現(xiàn)、并行算法等成為新的理論研究方向。

22.A解析：在原型化方法的需求定義階段，需求定義應具有以下屬性，完備性：所有需求都必須加以說明。一致性：需求之間沒有邏輯上的矛盾。非冗余性：不應該有多余的、含糊不清的需求說明?？衫斫庑裕簠⒓痈鞣綉砸环N共同的方式采解釋和理解需求。可測試性：需求必須能夠驗證?？删S護性：文檔的組織必須是可靈活修改和易讀的。正確性：所規(guī)定的需求必須是用戶所需求的。必要性：需求應是準確的和完整的。

23.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

24.C解析：數(shù)據(jù)庫管理系統(tǒng)是操縱和管理數(shù)據(jù)庫的軟件系統(tǒng)，數(shù)據(jù)庫管理系統(tǒng)的設計的目標是為了解決數(shù)據(jù)管理問題而提供工具。

25.C解析：產品和資源生命周期的四個階段分別是：第一階段：需求、計劃、度量和控制；第二階段：獲取和實現(xiàn)；第三階段：經營和管理；第四階段：回收和分配。

26.B解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴且實施困難。

③項目參加者之間能夠清晰進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是固有正確的。

原型化方法開發(fā)策略的假設如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的、必要的，應該加以鼓勵。

27.C解析：原型化方法的使用具有一定的局限性，主要表現(xiàn)在對于某些技術層面的困難遠大于分析層面的系統(tǒng)用原型方法有一定的困難。比如：對于大量運算的、邏輯性較強的程序模塊等。[考點鏈接]