2022-2023學(xué)年河南省焦作市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

2.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

3.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

4.軟件設(shè)計(jì)分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)。每個(gè)層次的設(shè)計(jì)都要用到很多設(shè)計(jì)工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計(jì)階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

5.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

6.入侵檢測系統(tǒng)在進(jìn)行信號分析時(shí)，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

7.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

8.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

9.計(jì)算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

10.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

二、2.填空題(10題)11.BSP方法的產(chǎn)品/服務(wù)過程的生命周期中，【】階段與市場預(yù)測、計(jì)劃有關(guān)。

12.網(wǎng)絡(luò)中的計(jì)算機(jī)之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時(shí)序。

13.四種主要的數(shù)據(jù)是存檔類數(shù)據(jù)、【】、計(jì)劃類數(shù)據(jù)和統(tǒng)計(jì)類數(shù)據(jù)。其中，反映由于獲取或分配系統(tǒng)引起的存檔數(shù)據(jù)變更的數(shù)據(jù)類是【】。

14.軟件由兩部分組成，一部分是【】，另一部分是文檔資料。

15.加強(qiáng)數(shù)據(jù)處理部門和【】之間必要的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。

16.常用的人機(jī)對話形式一般有問答、命令語言、菜單、表格和圖形、______等五種。

17.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為四個(gè)階段：人工管理階段、文件系統(tǒng)階段、______和高級數(shù)據(jù)庫技術(shù)階段。

18.模塊設(shè)計(jì)中兩項(xiàng)最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的【】程度。

19.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

20.系統(tǒng)設(shè)計(jì)報(bào)告的主要內(nèi)容是【】狀況。

三、1.選擇題(10題)21.對于一個(gè)信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應(yīng)該是

A.完全的B.精確的C.一致的D.可選的

22.數(shù)據(jù)流程圖描述數(shù)據(jù)在信息系統(tǒng)中流動(dòng)和被處理變換的過程，它是以圖示的方法來表示

A.軟件模型B.軟件功能C.軟件結(jié)構(gòu)D.軟件加工

23.精確的市場預(yù)測功能屬于

A.管理控制子系統(tǒng)B.戰(zhàn)略計(jì)劃子系統(tǒng)C.執(zhí)行控制子系統(tǒng)D.高層管理子系統(tǒng)

24.設(shè)計(jì)一個(gè)大型信息系統(tǒng)首先必須有

A.一個(gè)原型系統(tǒng)作參考B.一個(gè)系統(tǒng)規(guī)劃作指導(dǎo)C.一個(gè)開發(fā)工具作支持D.一個(gè)邏輯方案作依據(jù)

25.原型化方法實(shí)施中，其模型化階段的重要目的是

A.開發(fā)用戶需求B.形成最終產(chǎn)品C.子系統(tǒng)原型化D.建立初始模型

26.結(jié)構(gòu)化方法在系統(tǒng)加工描述中，對組合條件的確定用下列哪種方法?

A.條件語句B.結(jié)構(gòu)化語言C.判定樹D.數(shù)據(jù)流

27.軟件測試是軟件開發(fā)過程中重要且不可缺少的階段，測試過程中下列哪項(xiàng)是基礎(chǔ)測試?

A.系統(tǒng)測試B.集成測試C.單元測試D.驗(yàn)收測試

28.在數(shù)據(jù)庫的如下兩個(gè)表中，若雇員信息表的主鍵是雇員號，部門信息表的主鍵是部門號，在下列所給的操作中，哪個(gè)操作不能執(zhí)行？

A.從雇員信息表中刪除行('010'，'李四'，'01'，1200)

B.將行('101，'趙六'，'01'，1500)插入到雇員信息表中

C.將雇員信息表中雇員='010'的工資改為1600元

D.將雇員信息表中雇員號='101'的雇員名改為'錢七'

29.已知學(xué)生關(guān)系S(學(xué)生，姓名，班級，課程名稱，成績)，學(xué)號由入學(xué)年份、專業(yè)編號和班內(nèi)編號組成，則其候選關(guān)鍵字是()。

A.(學(xué)號，姓名)B.(學(xué)號，課程名稱)C.(姓名，成績)D.(學(xué)號，班級)

30.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MI)、決策支持系統(tǒng)(DSS)，一般來講它們之間的關(guān)系應(yīng)該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

四、單選題(0題)31.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是____國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

五、單選題(0題)32.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

六、單選題(0題)33.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

參考答案

1.B

2.B

3.C

4.C\r\n總體設(shè)計(jì)所使用的工具有：層次圖、HIPO圖及結(jié)構(gòu)圖。

5.C

6.D

7.C

8.A

9.A

10.D

11.需求需求解析：BSP方法的產(chǎn)品/服務(wù)過程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制，它與市場預(yù)測、計(jì)劃有關(guān)。

12.語法和語義或格式語法和語義或格式

13.事務(wù)類數(shù)據(jù)事務(wù)類數(shù)據(jù)事務(wù)類數(shù)據(jù),事務(wù)類數(shù)據(jù)

14.程序程序解析：軟件由兩部分組成，一部分是程序，另一部分是文檔資料。

15.管理者管理者解析：加強(qiáng)數(shù)據(jù)處理部門和管理者之間必要的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。

16.圖標(biāo)和色彩圖標(biāo)和色彩

17.數(shù)據(jù)庫系統(tǒng)階段數(shù)據(jù)庫系統(tǒng)階段

18.內(nèi)聚內(nèi)聚解析：模塊設(shè)計(jì)中兩項(xiàng)最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的內(nèi)聚程度。相關(guān)知識點(diǎn)：模塊化設(shè)計(jì)的目標(biāo)是建立模塊內(nèi)的高內(nèi)聚、模塊間的低耦合。

19.二維表?；颍罕砀瘛；颍罕怼；颍宏P(guān)系。二維表?；颍罕砀瘛；颍罕怼；颍宏P(guān)系。

20.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

21.C解析：一個(gè)信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息。為了強(qiáng)調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應(yīng)由一個(gè)局部的組織來控制，而應(yīng)由一個(gè)中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價(jià)值，為企業(yè)各單位共享。管理部門要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實(shí)現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

22.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的是對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。

23.A解析：管理控制子系統(tǒng)在生產(chǎn)方面的功能：對現(xiàn)有訂貨安排的機(jī)器設(shè)備；銷售方面：精確的市場預(yù)測；物資方面；周期性庫存綜合報(bào)表；財(cái)務(wù)方面：各部門周期財(cái)務(wù)報(bào)表；人事勞資：人員結(jié)構(gòu)安排。

24.B解析：一個(gè)完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成。每個(gè)模塊都應(yīng)該簡單到足以有效地設(shè)計(jì)出來，使設(shè)計(jì)者能夠充分理解，如果沒有來自最高層的一個(gè)總體規(guī)劃作指導(dǎo)，要把這些分散的模塊組合起來構(gòu)成一個(gè)有效的大型系統(tǒng)是不可能的。

25.A解析：模型化階段的重要目的是開發(fā)用戶需求。

26.C解析：本題考查結(jié)構(gòu)化分析方法的加工描述方法。結(jié)構(gòu)化方法在系統(tǒng)加工描述中采用結(jié)構(gòu)化語言、判定表和判定樹3種半形式化的方法。具體到描述組合條件，利用結(jié)構(gòu)化語言的條件語句就比較困難，很難做到清楚、易理解，通常采用判定表和判定樹，只有選項(xiàng)C提到了判定樹，故選C。數(shù)據(jù)流給出某個(gè)數(shù)據(jù)流的定義，通常是列出該數(shù)據(jù)流的各組成數(shù)據(jù)項(xiàng)，是數(shù)據(jù)字典的一部分，不能描述組合條件，不符合題意。

27.C解析：通過單元測試發(fā)現(xiàn)該