2022年四川省廣元市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書(shū)C.用戶賬號(hào)D.加密算法

2.設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善?試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計(jì)C.系統(tǒng)實(shí)施D.系統(tǒng)的物理設(shè)計(jì)

3.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

4.網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

5.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

6.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

7.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

8.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.包過(guò)濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過(guò)濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過(guò)濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶透明度也很高

10.計(jì)算機(jī)犯罪，是指行為人通過(guò)()所實(shí)施的危害()安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。A.計(jì)算機(jī)操作；計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫(kù)操作；計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫(kù)操作；管理信息系統(tǒng)

二、2.填空題(10題)11.在數(shù)據(jù)庫(kù)技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫(kù)的語(yǔ)義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

12.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標(biāo)是【】，管理信息系統(tǒng)的主要目標(biāo)是提高效率。

13.編譯程序有的直接產(chǎn)生目標(biāo)代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標(biāo)文件。

14.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

15.許多軟件成本分析表明，60%至80%的錯(cuò)誤來(lái)源于【】。

16.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

17.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

18.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

19.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征。

20.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的兩個(gè)關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用連接查詢的SQL語(yǔ)句查找年齡大于20歲的學(xué)生姓名(SNAME)和成績(jī)(GRADE)，則正確的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

三、1.選擇題(10題)21.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中哪項(xiàng)不是它必須具備的特征?

A.一般工具的組合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

22.軟件工程開(kāi)發(fā)的可行性研究是決定軟件項(xiàng)目是否繼續(xù)開(kāi)發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標(biāo)B.軟件的性能C.軟件的功能D.軟件的質(zhì)量

23.在SQL語(yǔ)言中，用于測(cè)試列值非空的短語(yǔ)是()

A.ISNOTEMPTYB.ISNOTNULLC.NOTUNIQUED.NOTEXISTS

24.下面兩題是基于以下的說(shuō)明:設(shè)有供應(yīng)商關(guān)系S和零件關(guān)系P如圖所示。它們的主碼分別是“供應(yīng)商號(hào)”和“零件號(hào)”。而且,零件關(guān)系P的屬性“供應(yīng)商號(hào)”是它的外碼,屬性“顏色”只能取值為(紅,白,藍(lán))。(這里假定DBMS不支持級(jí)聯(lián)修改功能)

今向關(guān)系P插入新行,新行的值分別列出如下

Ⅰ.(′201′,′白′,′S10′)Ⅱ.(′301′,′紅′,′T11′)

Ⅲ.(′301′,′綠′,′B01′)

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

25.設(shè)有關(guān)系R(S，D，M)，其函數(shù)依賴集F＝{S→D，D→M}。則關(guān)系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

26.數(shù)據(jù)庫(kù)設(shè)計(jì)有四個(gè)階段，構(gòu)造數(shù)據(jù)流圖屬于以下哪個(gè)階段的任務(wù)?

A.需求分析B.概念設(shè)計(jì)C.邏輯設(shè)計(jì)D.物理設(shè)計(jì)

27.某類決策復(fù)雜、決策過(guò)程中受動(dòng)態(tài)社會(huì)環(huán)境的約束，決策者只有有限的能力，且?guī)в衅?jiàn)，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

28.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開(kāi)發(fā)方法，該方法認(rèn)為系統(tǒng)開(kāi)發(fā)應(yīng)以下列哪一項(xiàng)為中心?

A.數(shù)據(jù)B.業(yè)務(wù)C.功能D.應(yīng)用

29.可行性分析是在進(jìn)行下述哪項(xiàng)后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究，所以也稱可行性研究?

A.資源保證B.進(jìn)度控制C.初步調(diào)查D.計(jì)劃調(diào)整

30.“自頂向下”的開(kāi)發(fā)是一種從企業(yè)或部門的經(jīng)營(yíng)和管理目標(biāo)出發(fā)，從全局和整體來(lái)規(guī)劃其信息需求的方法。以下關(guān)于“自頂向下”方法的描述中，不正確的是

A.利用該方法開(kāi)發(fā)系統(tǒng)時(shí)，每一階段的規(guī)模較小，易于控制和掌握

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.該方法支持信息系統(tǒng)的整體性，為系統(tǒng)總體規(guī)劃、子系統(tǒng)的協(xié)調(diào)和通訊提供了保證

D.開(kāi)發(fā)的周期長(zhǎng)，系統(tǒng)復(fù)雜而且投資較大，成本較高

四、單選題(0題)31.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持____的原則

A.國(guó)家公安部門負(fù)責(zé)B.國(guó)家保密部門負(fù)責(zé)C.“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”D.用戶自覺(jué)

五、單選題(0題)32.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來(lái)進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

參考答案

1.B

2.C解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

3.A

4.C

5.B

6.A

7.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

8.E

9.B

10.A

11.結(jié)構(gòu)結(jié)構(gòu)

12.提高決策效果提高決策效果解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標(biāo)是提高決策效果，管理信息系統(tǒng)的主要目標(biāo)是提高效率。

13.中間語(yǔ)言代碼或匯編語(yǔ)言代碼中間語(yǔ)言代碼或匯編語(yǔ)言代碼

14.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒(méi)有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒(méi)有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

15.需求定義或需求或需求分析需求定義或需求或需求分析解析：許多成本分析表明，隨著開(kāi)發(fā)生命周期的進(jìn)展，改正錯(cuò)誤或在改正時(shí)引入的附加錯(cuò)誤的代價(jià)是呈指數(shù)增長(zhǎng)的。研究表明，60%-80%的錯(cuò)誤來(lái)源于需求分析。因此，開(kāi)發(fā)所面臨的問(wèn)題是，隨著生命周期的展開(kāi)，不僅發(fā)現(xiàn)修改費(fèi)用越來(lái)越高，而且發(fā)現(xiàn)絕大多數(shù)的錯(cuò)誤起源于早期的定義階段。故引出了原型化方法。

16.細(xì)化細(xì)化

17.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

18.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

19.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個(gè)企業(yè)中，生產(chǎn)、銷售、物資、人事和財(cái)務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒(méi)有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來(lái)效益。只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。數(shù)據(jù)是描述現(xiàn)實(shí)世界事務(wù)的符號(hào)記錄，因此是最基本、穩(wěn)定或者重要的因素。

20.s.sno=sc.snos.sno=sc.sno解析：要用連接查詢完成查找年齡大于20歲的學(xué)生姓名(SNAME)和成績(jī)(GRADE)，需要進(jìn)行自然連接。

21.C解析：軟件工程環(huán)境應(yīng)具有的特征：軟件開(kāi)發(fā)環(huán)境是一組相關(guān)工具的集合，這些相關(guān)工具是按一定的開(kāi)發(fā)方法或一定開(kāi)發(fā)處理模型組織起來(lái)的，這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

22.A解析：可行性研究的目的在于用最小的代價(jià)確定在問(wèn)題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實(shí)。

23.B解析：測(cè)試列值非空的短語(yǔ)是ISNOTNULL。選項(xiàng)B正確。

24.D解析：實(shí)體完整性要求關(guān)系的主碼不能重復(fù),故Ⅰ不能被插入;參照完整性要求外鍵的值不允許參照不存在的相應(yīng)表主鍵的值,或者外鍵為空值,故Ⅱ不能被插入;用戶定義的完整性要求“顏色”屬性只能取(紅,白,藍(lán)),故Ⅲ不能被插入。

25.B解析：根據(jù)1NF，2NF的定義，關(guān)系R均滿足，而3NF要求關(guān)系R中的每個(gè)非主屬性不傳遞依賴于主碼這由F顯然是不可能滿足的。故R至多滿足2NF。

26.A解析：數(shù)據(jù)庫(kù)規(guī)范設(shè)計(jì)方法中比較著名的有新奧爾良(NewOrleans)方法。它將數(shù)據(jù)庫(kù)設(shè)計(jì)過(guò)程分為以下幾個(gè)步驟：需求分析、概念設(shè)計(jì)、邏輯設(shè)計(jì)和物理設(shè)計(jì)。其中，需求分析就是要準(zhǔn)確了解與分析用戶需求(包括數(shù)據(jù)需求與處理需求)，確定新系統(tǒng)應(yīng)滿足的要求，即明確新系統(tǒng)應(yīng)當(dāng)“做什么”的問(wèn)題。其基本任務(wù)是：對(duì)現(xiàn)實(shí)世界要處理的對(duì)象(組織、部門、企業(yè)等)進(jìn)行詳細(xì)調(diào)查，在了解現(xiàn)行系統(tǒng)的概況、確定新系統(tǒng)功能的過(guò)程中，收集支持系統(tǒng)目標(biāo)的基礎(chǔ)數(shù)據(jù)及其處理方法。需求分析是在用戶調(diào)查的基礎(chǔ)上，通過(guò)分析，逐步明確用戶對(duì)系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務(wù)處理需求。需求分析主要是按照所提出的設(shè)計(jì)任務(wù)收集相關(guān)的數(shù)據(jù)及數(shù)據(jù)處理的流程，分析各業(yè)務(wù)的輸入數(shù)據(jù)、輸出數(shù)據(jù)、各類數(shù)據(jù)的使用頻度及各部門之間交換的數(shù)據(jù)數(shù)量等，整理出“需求說(shuō)明書(shū)”，作為以后各階段工作的基礎(chǔ)。需求分析的主要工作有：數(shù)據(jù)流程圖的繪制、數(shù)據(jù)分析、功能分析、確定功能處理模塊和數(shù)據(jù)之間的關(guān)系。

27.C解析：因?yàn)槔硇阅Ｊ?R模式)的決策的特征是易于評(píng)價(jià)和解釋決策變量、處理較為簡(jiǎn)單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對(duì)情況不完全了解，對(duì)評(píng)價(jià)缺乏經(jīng)驗(yàn)，決策者本身需要補(bǔ)充主觀判斷：非理性模式(N模式)的決策的特征是問(wèn)題與決策方案均很模糊；無(wú)法事先估計(jì)和評(píng)價(jià)結(jié)果。有效理性模式(F模式)的決策的特征正是決策復(fù)雜，在決策過(guò)程中容易受動(dòng)態(tài)社會(huì)環(huán)境的約束。

28.A解析：J．Martin認(rèn)為，數(shù)據(jù)是企業(yè)最為寶貴的財(cái)富，因此戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為系統(tǒng)開(kāi)發(fā)應(yīng)以企業(yè)的數(shù)據(jù)為中心。從數(shù)據(jù)庫(kù)應(yīng)用的發(fā)展史看，有兩類數(shù)據(jù)庫(kù)：應(yīng)用數(shù)據(jù)庫(kù)和主題數(shù)據(jù)庫(kù)。主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)，而不是與一般的應(yīng)用項(xiàng)目有關(guān)。J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定。．

29.C解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究,所以也稱為可性研究。研究的結(jié)果可以是肯定的，即系統(tǒng)可以進(jìn)行開(kāi)發(fā)；但也可能是否有的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)該開(kāi)發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長(zhǎng)工期等。應(yīng)該指出，可行性研究是系統(tǒng)開(kāi)發(fā)前的一項(xiàng)重要工作，不能認(rèn)為可有可無(wú)，更不能將可行性研究視為走過(guò)場(chǎng)，它是在一定約束條件下求得一個(gè)問(wèn)題的較好解答的論證過(guò)程。

30.B解析：自頂向下方法是目前開(kāi)發(fā)大系統(tǒng)所常用的方法，它從企業(yè)或部門的經(jīng)營(yíng)和管理目標(biāo)出發(fā)，從全局和整體來(lái)規(guī)劃其信息需求，從而保證了合理的開(kāi)發(fā)順序和所有應(yīng)用的最后整體化。該方法的優(yōu)點(diǎn)是：

①自頂向下的方法提供一種途徑，為信息系統(tǒng)開(kāi)發(fā)計(jì)劃和合理的信息系統(tǒng)設(shè)計(jì)確定信息需求。

②方法可以用于為企業(yè)或機(jī)構(gòu)的重要決策和任務(wù)