（備考2023年）湖北省武漢市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

2.以下關(guān)于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

3.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

4.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

5.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

6.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

7.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

8.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

9.以下圖形表達的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

10.從統(tǒng)計的資料看，內(nèi)部攻擊是網(wǎng)絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

二、2.填空題(10題)11.應用軟件的模塊結(jié)構(gòu)劃分時應盡可能做到模塊之間【】。

12.軟件工程學中除重視軟件開發(fā)技術(shù)的研究外，另一重要組成內(nèi)容是軟件的______。

13.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

14.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

15.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領(lǐng)導者。

16.層次碼具有能明確地表示分類對象的類別，有嚴格的______關(guān)系等優(yōu)點。

17.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在【】。

18.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

19.結(jié)構(gòu)化方法工資階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、【】、系統(tǒng)實施及系統(tǒng)的運行和維護。

20.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和【】。

三、1.選擇題(10題)21.已知學生關(guān)系S(學號、姓名、班級、課程名稱、成績)，學號山入學年份、系別、專業(yè)編號和班內(nèi)編號組成。則其侯選關(guān)鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

22.軟件開發(fā)可行性研究一般涉及經(jīng)濟、技術(shù)和操作可行性，而進行可行性研究的基本依據(jù)則是用戶提出的軟件的()。

A.系統(tǒng)功能B.系統(tǒng)性能C.系統(tǒng)質(zhì)量D.系統(tǒng)目標

23.詳細設計是軟件總體設計后的工作。下列可選內(nèi)容中，哪個不屬于詳細設計內(nèi)容?

A.算法設計B.模塊設計C.屏幕設計D.功能設計

24.常見的國產(chǎn)辦公自動化軟件的名稱為

A.LotusNotesB.MSofficeC.MSAccessD.WPSoffice

25.對軟件進行分解，是為了()。

A.降低模塊間接口的復雜度

B.降低模塊的復雜程度，并降低模塊間接口的復雜程度

C.降低模塊的復雜程度

D.降低模塊的復雜程度，并提高模塊間接口的復雜程度

26.在數(shù)據(jù)庫管理系統(tǒng)的層次結(jié)構(gòu)中，由高級到低級的層次排列順序為()。

A.應用層、數(shù)據(jù)存取層、數(shù)據(jù)存儲層、語言翻譯處理層

B.應用層、數(shù)據(jù)存儲層、數(shù)據(jù)存取層、語言翻譯處理層

C.應用層、數(shù)據(jù)存儲層、語言翻譯處理層、數(shù)據(jù)存取層

D.應用層、語言翻譯處理層、數(shù)據(jù)存取層、數(shù)據(jù)存儲層

27.下列哪種類型的系統(tǒng)適合利用結(jié)構(gòu)化方法進行開發(fā)?

A.需求不大明確的系統(tǒng)B.事務處理系統(tǒng)C.業(yè)務流程具有較大不確定性的系統(tǒng)D.結(jié)構(gòu)化程度較低的系統(tǒng)

28.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

29.在管理信息系統(tǒng)的綜合結(jié)構(gòu)中有一種是把同一管理層次上的若干相關(guān)職能綜合起來形成的，這種結(jié)構(gòu)稱為

A.層次結(jié)構(gòu)B.總的綜合結(jié)構(gòu)C.縱向綜合結(jié)構(gòu)D.橫向綜合結(jié)構(gòu)

30.作為計算機的核心部件，運算器對信息進行加工、運算。運算器的速度決定了計算機的計算速度，它一般包括()。

Ⅰ．算術(shù)邏輯運算單元

Ⅱ．一些控制

Ⅲ．專用寄存

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

四、單選題(0題)31.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應用系統(tǒng)中數(shù)據(jù)庫設計的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

五、單選題(0題)32.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

參考答案

1.A

2.A

3.B

4.B

5.A

6.C

7.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

8.B

9.D解析：在網(wǎng)絡信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結(jié)點傳輸出來，中途被攻擊者非法截獲，信息目的地結(jié)點沒有收到應該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結(jié)點傳輸?shù)叫畔⒛康慕Y(jié)點，但途中被攻擊者非法竊聽。信息篡改是指信息從源結(jié)點傳輸?shù)叫畔⒛康慕Y(jié)點，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進行修改或插入欺騙性的信息，然后將篡改后的錯誤信息發(fā)送給信息目的結(jié)點。信息偽造是指信息源結(jié)點并沒有信息要傳送到目的結(jié)點，攻擊者冒充信息源結(jié)點用戶，將偽造的信息發(fā)送給了信息目的結(jié)點。

10.B

11.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內(nèi)聚。

12.工程管理工程管理

13.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

14.網(wǎng)關(guān)或Gateway網(wǎng)關(guān)或Gateway

15.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領(lǐng)導者。

16.隸屬隸屬解析：層次碼能夠表示分類對象的類別，具有嚴格的隸屬關(guān)系。對于層次碼，要表明每個層次之間的相互隸屬關(guān)系，才能正確清晰的建立類。

17.數(shù)據(jù)字典或者DD數(shù)據(jù)字典或者DD解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。三級模式存儲于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在數(shù)據(jù)字典。

18.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

19.系統(tǒng)的物理設計系統(tǒng)的物理設計解析：結(jié)構(gòu)化方法工作階段劃分如下：提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

20.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

21.B

22.D解析：在軟件開發(fā)中，可行性研究的基本依據(jù)是用戶提出的軟件的系統(tǒng)目標。

23.D解析：詳細設計包括確定每個模塊的算法，即算法設計；確定模塊使用的數(shù)據(jù)結(jié)構(gòu)，即模塊設計；確定模塊的接口細節(jié)，包括屏幕設計。功能設計是總體設計部分的內(nèi)容。

24.D解析：本題4個選項中，MSOffice和MSAccess屬于Microsoft公司的產(chǎn)品，LotusNotes屬于IBM公司所屬Lotus公司的產(chǎn)品，只有選項D(WPSOffice)是中國的金山軟件公司開發(fā)的，故本題選擇D。

25.C解析：軟件的分解是結(jié)構(gòu)化開發(fā)方法中為了降低模塊的復雜程度而采取的一種方法。

26.D解析：本題是對數(shù)據(jù)庫管理系統(tǒng)的層次結(jié)構(gòu)的考查。按處理對象的不同，依最高級到最低級的次序來劃分，依此為：應用層、語言翻譯處理層、數(shù)據(jù)存取層、數(shù)據(jù)存儲層。因此本題的答案為選項D。

27.B解析：結(jié)構(gòu)化開發(fā)方法在生命周期的各階段中都追求需求和文檔定義的嚴格性、完備性和準確性，它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以嚴格說明的系統(tǒng)，如結(jié)構(gòu)化程度較高的數(shù)據(jù)處理業(yè)務。而對那種規(guī)模龐大、業(yè)務流程具有較大不確定性的系統(tǒng)，直接在大范圍內(nèi)應用結(jié)構(gòu)化方法會帶來困難。

28.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對話系統(tǒng)、數(shù)據(jù)系統(tǒng)和模型系統(tǒng)組成，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是由模型驅(qū)動的，故本題選擇B。

29.D解析：在管理信息系統(tǒng)的綜合結(jié)構(gòu)中，把同一管理層次上的若干相關(guān)職能綜合起來形成橫向綜合。

30.D

31.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對數(shù)據(jù)流圖的各種成分起注解、說明的作用