2022-2023學年廣東省梅州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網(wǎng)絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網(wǎng)絡蠕蟲D.木馬型

2.防火墻最主要被部署在()位置。

A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

3.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

4.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

5.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

6.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

7.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

8.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

9.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

10.在計算機的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統(tǒng)和辦公自動化所設計的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術設計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫D.應用數(shù)據(jù)庫

二、2.填空題(10題)11.為了共同完成某項任務，多個進程保持彼此之間的聯(lián)系而進行的信息交換稱為進程通信，進程通信的方式有消息緩沖、信箱通信和______。

12.對已建成的信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)【】的評價3大部分。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

15.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質(zhì)量、資源、成本、時間和【】。

16.可以將BSP看成是一個將企業(yè)戰(zhàn)略轉(zhuǎn)化為【】的過程。

17.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的探人，模型被逐步擴充和【】。

18.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護運行環(huán)境。

19.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產(chǎn)生【】。

20.從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的【】性工程。

三、1.選擇題(10題)21.在結(jié)構化方法中，軟件功能分解應屆于軟件開發(fā)中的哪個階段?

A.需求分析B.詳細設計C.總體設計D.測試調(diào)試

22.在信息系統(tǒng)開發(fā)方法中，不屬于結(jié)構化方法指導思想的是()。

A.面向用戶，進行可行性論證

B.強調(diào)系統(tǒng)觀點，自底向下進行分析

C.分階段工作，強調(diào)各階段有規(guī)范完整的文檔

D.充分估計變化因素，強調(diào)模塊化結(jié)構

23.軟件測試一般是通過設計測試實例來實現(xiàn)，它又分為黑箱法和白箱法兩類，經(jīng)驗表明，在黑箱測試可選的多種方法中，往往首先使用的是

A.等價分類法B.邊界值分析法C.因果圖法D.錯誤推斷法

24.文件系統(tǒng)如果文件的物理結(jié)構采用順利結(jié)構，則文件控制塊FCB中關于文件的物理位置應包括()。Ⅰ．首塊地址Ⅱ．索引表地址

A.只有ⅠB.只有ⅡC.Ⅰ和Ⅱ都對D.Ⅰ和Ⅱ都不對

25.在調(diào)查的基礎上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結(jié)構化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

26.結(jié)構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項中哪個不是SA所使用的工具?

A.DFD圖B.PAD圖C.結(jié)構化語言D.判定表

27.軟件設計過程中，應首先進行的工作是

A.總體設計B.模塊設計C.界面設計D.數(shù)據(jù)庫設計

28.可行性分析是在進行下述哪項后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究，所以也稱可行性研究?

A.資源保證B.進度控制C.初步調(diào)查D.計劃調(diào)整

29.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

30.信息系統(tǒng)開發(fā)中的不同階段都可能產(chǎn)生錯誤，其中錯誤的修改是最困難、代價最高的一類錯誤是()。

A.語法錯誤B.算法錯誤C.數(shù)據(jù)結(jié)構定義錯誤D.需求定義錯誤

四、單選題(0題)31.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

六、單選題(0題)33.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

參考答案

1.C

2.A

3.B

4.D

5.A

6.D

7.B

8.C

9.A

10.AJamesMartin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率和高效能的企業(yè)應該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎。

①數(shù)據(jù)文件。②應用數(shù)據(jù)庫。③主題數(shù)據(jù)庫。④信息檢索系統(tǒng)。\r\n

11.P、V操作P、V操作

12.應用應用解析：信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)應用的評價3大部分。

13.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

15.技術技術解析：原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質(zhì)量、資源、成本、時間和技術。計劃、控制和活動是由項目管理機制控制的。

16.信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略解析：可以將BSP看成是一個將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程。

17.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

18.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

19.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

20.社會社會解析：從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的社會性工程。

21.C解析：總體設計的基本任務是：將系統(tǒng)分解成模塊、確定每個模塊的功能、確定模塊的調(diào)用關系和確定模塊間的接口。

22.B

23.B解析：黑箱測試分為等價分類法、邊緣值分析法、因果圖法、錯誤推測法。實踐證明，程序往往在處理邊緣情況時出錯，因而檢查邊緣情況的測試實例差錯率較高，往往首先使用這種方法。必要時，使用等價分類法和錯誤推測法補充測試，然后對照程序的邏輯，根據(jù)程序可靠性要求采用不同的邏輯覆蓋標準。

24.A

25.D解析：結(jié)構化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設計之后才能進入系統(tǒng)實施階段。

26.B解析：PAD圖是在系統(tǒng)設計時所需要的工具，而DFD、結(jié)構化語言、判定表是需求階段所需要的工具。

27.A解析：系統(tǒng)設計一般分為總體設計和詳細設計兩個階段，總體設計的任務是確定軟件的總體結(jié)構，子系統(tǒng)和模塊的劃分，并確定模塊間的接口和評價模塊劃分質(zhì)量，以及進行數(shù)據(jù)分析。詳細設計的任務是確定每一模塊實現(xiàn)的定義，包括數(shù)據(jù)結(jié)構、算法和接口。所以首先應進行的工作是總體設計。

28.C解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究,所以也稱為可性研究。研究的結(jié)果可以是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否有的，即系統(tǒng)在現(xiàn)有條件下不應該開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。應該指出，可行性研究是系統(tǒng)開發(fā)前的一項重要工作，不能認為可有可無，更不能將可行性研究視為走過場，它是在一定約束條件下求得一個問題的較好解答的論證過程。

29.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以