（備考2023年）黑龍江省雙鴨山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關鍵因素是人

2.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

3.模塊內(nèi)一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

4.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

6.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

7.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

8.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

9.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

10.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

二、2.填空題(10題)11.原型化方法的采納，并不排除嚴格方法的運用，一旦通過建立原型并在演示中得到確定的______，即可采用行之有效的結(jié)構(gòu)化方法來完成系統(tǒng)的開發(fā)。

12.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中關鍵成功因素一般認為應該是【】。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

14.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

15.通常將信息系統(tǒng)的數(shù)據(jù)流程圖轉(zhuǎn)換為結(jié)構(gòu)圖時，一般分為兩種結(jié)構(gòu)：變換型結(jié)構(gòu)和【】型結(jié)構(gòu)。

16.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

17.計算機中對數(shù)據(jù)進行加工與處理的部件，通常稱為（）。

18.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

19.信息技術的主要支柱是通訊技術、計算機技術和______。

20.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

三、1.選擇題(10題)21.結(jié)構(gòu)設計中應用軟件的設計是其重要的組成部分，包含諸多內(nèi)容。下述選項中()是計算機進行信息處理時最基礎的工作。

A.輸入/輸出設計B.存儲設計C.代碼設計D.屏幕設計

22.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關鍵的是

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

23.BSP方法的產(chǎn)品/服務的生命周期中，下列()與開發(fā)資源有關。

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

24.軟件工程上常用的表達工具有______。

A.圖形工具B.表格工具C.語言工具D.以上全是

25.一個大型的信息系統(tǒng)的設計是由多方面的要求和多方面的技術所組成的，下面()不屬于系統(tǒng)設計報告的內(nèi)容。

A.技術和目標設計B.系統(tǒng)通信和網(wǎng)絡結(jié)構(gòu)設計C.應用軟件系統(tǒng)和數(shù)據(jù)庫設計D.系統(tǒng)運行環(huán)境和軟硬件平臺設計

26.根據(jù)關系數(shù)據(jù)庫規(guī)范化理論，關系數(shù)據(jù)庫中的關系要滿足第一范式。下面“部門”關系中，因()屬性而使它不滿足第一范式。部門(部門號，部門名，部門成員，部門總經(jīng)理)

A.部門號B.部門名C.部門成員D.部門總經(jīng)理

27.關系模式P的規(guī)范化程度最高可達到()。

A.1NFB.2NFC.3NFD.BCNF

28.()著重反映的是某模塊間的隸屬關系，即模塊間的調(diào)用關系和層次關系。

A.程序流程圖B.數(shù)據(jù)流圖C.E—R圖D.結(jié)構(gòu)圖

29.SQL語言具有兩種使用方式，分別稱為交互式SQL和()。

A.多用戶SQLB.解釋式SQLC.嵌入式SQLD.提示式SQL

30.BSP方法的一個重要步驟是定義數(shù)據(jù)類。以下關于定義數(shù)據(jù)類目的的描述中，錯誤的是

A.發(fā)現(xiàn)企業(yè)過程間目前的和潛在的數(shù)據(jù)共享

B.了解目前企業(yè)支持企業(yè)過程的數(shù)據(jù)和準確性、及時性和可得性

C.設計應用數(shù)據(jù)庫模型

D.確定各個企業(yè)過程產(chǎn)生和使用了什么樣的數(shù)據(jù)

四、單選題(0題)31.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

五、單選題(0題)32.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

六、單選題(0題)33.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

參考答案

1.A

2.A一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

3.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個層次上的模塊總數(shù)的最大位，寬度越大，系統(tǒng)越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

4.B

5.C解析：關于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質(zhì)是一致的，它們都強調(diào)；軟件開發(fā)環(huán)境是一組相關工具的集合；這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

6.A

7.A

8.C

9.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或?qū)嶓w使用的特性。

10.A

11.需求定義需求定義解析：與預先定義技術完全不同，原型化方法開發(fā)策略的假設如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的，必要的，應該加以鼓勵。

12.高層管理人員的參與高層管理人員的參與解析：J．Martin的規(guī)劃的核心思想是強調(diào)最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標。另外，在規(guī)劃中會涉及到企業(yè)機構(gòu)的改造，如得不到最高領導者的同意，也是不可能實現(xiàn)企業(yè)改組的。

13.規(guī)劃規(guī)劃

14.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

15.事務事務

16.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結(jié)合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎上建立的，經(jīng)過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

17.運算器。運算器解析：運算器是計算機中對數(shù)據(jù)進行加工與處理的部件。

18.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)文件；第二類環(huán)境：應用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產(chǎn)性運行的數(shù)據(jù)而設計的。

19.控制技術控制技術解析：現(xiàn)在的信息技術，大量的應用于管理系統(tǒng)方面，其支柱的技術是通訊技術、計算機技術和控制技術，是信息技術具有網(wǎng)絡通訊功能，數(shù)據(jù)處理功能和控制功能。

20.數(shù)據(jù)庫數(shù)據(jù)庫

21.C

22.C解析：最高層領導參與信息系統(tǒng)的建設是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領導參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務活動、戰(zhàn)略目標有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調(diào)。

23.B

24.D解析：圖形工具是指用圖形方式來描述實現(xiàn)一個算法的過程；表格工具是指用表格來列出實現(xiàn)算法過程中的每一步操作；語言工具是指將算法的實現(xiàn)過程用某種語言(類似于某種程序設計語言)來描述。

25.A解析：系統(tǒng)設計報告的內(nèi)容有系統(tǒng)通信和網(wǎng)絡結(jié)構(gòu)設計，應用軟件系統(tǒng)和數(shù)據(jù)庫設計，系統(tǒng)運行環(huán)境和軟硬件平臺設計。相關知識點：系統(tǒng)設計報告應該由3方面內(nèi)容組成。

①應用軟件系統(tǒng)和數(shù)據(jù)庫設計；

②系統(tǒng)運行環(huán)境和軟件平臺設計；

③系統(tǒng)通信和網(wǎng)絡結(jié)構(gòu)設計。

第1部分的相關技術和內(nèi)容一般是詳細地包含在軟件工程技術和數(shù)據(jù)庫設計技術的相關材料中；第2部分的相關技術和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術相關