備考2023年廣東省湛江市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

3.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

4.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個有序的階段，其順序應(yīng)該是

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

5.下列()機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

6.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟、信息、科技、文化、外交

7.口令機制通常用于____。

A.認證B.標識C.注冊D.授權(quán)

8.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

9.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

10.國務(wù)院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

二、2.填空題(10題)11.用二維表結(jié)構(gòu)表示實體以及實體間聯(lián)系的數(shù)據(jù)模型稱為______數(shù)型。

12.嚴格定義的方法是在一定假設(shè)的前提下形成的，它認為系統(tǒng)的所有需求都能被______。

13.在軟件測試中黑箱測試的主要任務(wù)是通過______測試來檢查程序的。

14.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%-80%來源于【】。

15.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

16.支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

17.系統(tǒng)可行性研究可從3方面人手：技術(shù)可行性分析、【】和社會可行性分析。

18.計算機網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

19.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

20.可以將BSP看成是一個將企業(yè)戰(zhàn)略轉(zhuǎn)化為【】的過程。

三、1.選擇題(10題)21.在通常情況下，下面的關(guān)系中，不可以作為關(guān)系數(shù)據(jù)庫的關(guān)系是______。

A.R1(學生號，學生名，性別)

B.R2(學生號，學生名，班級號)

C.R3(學生號，班級號，宿舍號)

D.B4(學生號，學生名，簡歷)

22.在原型法開發(fā)的自封閉式工作環(huán)境中，下列哪項不是必須具備的?

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

23.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為有序的四個階段，其第一個階段應(yīng)該是()。

A.獲得B.計劃C.管理D.終結(jié)

24.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin劃分了4類數(shù)據(jù)環(huán)境，其中重要的一類是主題數(shù)據(jù)庫，它具有若干特性，以下哪個不是其特性?()

A.需要詳盡的數(shù)據(jù)分析和模式化B.能提高應(yīng)用開發(fā)效率C.應(yīng)改變傳統(tǒng)的系統(tǒng)分析方式D.具有不會退化的特性

25.管理信息系統(tǒng)的開發(fā)一般將遵循分析、設(shè)計和實施的階段劃分，其中系統(tǒng)分析主要是確定系統(tǒng)的()。

A.數(shù)據(jù)流程B.邏輯模型C.程序結(jié)構(gòu)D.物理模型

26.系統(tǒng)開發(fā)中的詳細設(shè)計包括

Ⅰ.代碼設(shè)計

Ⅱ.邏輯設(shè)計

Ⅲ.輸入輸出設(shè)計

Ⅳ.模塊結(jié)構(gòu)與功能設(shè)計

Ⅴ．程序設(shè)計

Ⅵ．數(shù)據(jù)庫/文件設(shè)計

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

27.混合原型化策略是要改變生命周期的約束，如果關(guān)心的重點是用戶界面，下面哪種選擇可改變約束?

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

28.下述功能都是企MIS的重要組成部分，哪些是其最基本的功能?()

Ⅰ．檢測企業(yè)運行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

A.Ⅰ、ⅡB.Ⅱ、ⅣC.Ⅰ、ⅢD.Ⅲ、Ⅳ

29.對于采用軟件工程方法設(shè)計的軟件，其維護工作應(yīng)始于

A.回歸測試B.閱讀代碼C.閱讀設(shè)計文檔D.需求分析

30.在對象技術(shù)中，下列()概念與對象是同義詞。

A.繼承B.實例C.消息D.封裝

四、單選題(0題)31.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

五、單選題(0題)32.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

參考答案

1.A

2.C\r\n系統(tǒng)設(shè)計報告應(yīng)該由三方面內(nèi)容所組成：①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計。②系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計。③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。第一部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計技術(shù)的相關(guān)材料中；第二部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術(shù)相關(guān)材料中；第三部分技術(shù)無疑的是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。他們設(shè)計的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

3.A

4.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經(jīng)營和管理。

第四階段：回收和分配。

5.C

6.B

7.A

8.B

9.C

10.B

11.關(guān)系關(guān)系

12.事先定義事先定義

13.功能功能解析：黑箱測試方法，又稱功能測試，是把程序看成一個黑箱子，完全不考慮程序的內(nèi)部結(jié)構(gòu)和處理過程，是對程序接口進行測試的。

14.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%-80%來源于需求定義。相關(guān)知識點：需求定義無疑是當前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項調(diào)查結(jié)果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進行跟蹤調(diào)查，結(jié)果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%-80%是在需求定義階段引入的。因此可以得出結(jié)論，強調(diào)需求定義的重要性是有充分理由的。

15.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

16.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫。

17.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟可行性分析和社會可行性分析。

18.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

19.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

20.信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略解析：可以將BSP看成是一個將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程。

21.D解析：簡歷不屬于單屬性。

22.C解析：用于開發(fā)原型-的自封閉式工作環(huán)境。有利于促進合作，資源和資料完整、齊全。除了常規(guī)的設(shè)施外，項目工作室應(yīng)有交互式終端、批量打印終端、軟件文檔和幫助人們進行回憶的有關(guān)軟件或原型視覺信息。

23.B解析：本題考查產(chǎn)品/服務(wù)的生命周期劃分。產(chǎn)品/服務(wù)和其他支持性資源的生命周期可以分為4個階段。

?第一階段：計劃。決定需要多少產(chǎn)品和資源，

獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制。

?第二階段：獲得。開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源。

?第三階段：管理。組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務(wù)進行存儲。

?第四階段：分配。意味著中止企業(yè)對產(chǎn)品或服務(wù)的職責，且標志著資源使用的結(jié)束。故本題選擇B。

24.D解析：J．Martrin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率的高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第3類數(shù)據(jù)環(huán)境是主題數(shù)據(jù)庫。其特點是需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護成本；逐步地導致應(yīng)用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互式對話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會退化成第2類，甚至第1類環(huán)境。

25.B解析：信息系統(tǒng)分析是信息系統(tǒng)開發(fā)的第一階段，這個階段的主要內(nèi)容就是邏輯模型，為系統(tǒng)規(guī)劃和系統(tǒng)設(shè)計提供模型結(jié)構(gòu)。

26.A解析：系統(tǒng)的詳細設(shè)計包括代碼設(shè)計、數(shù)據(jù)庫/文件設(shè)計、輸入/輸出設(shè)計，模塊結(jié)構(gòu)與功能設(shè)計等過程。同時，根據(jù)總體設(shè)計要求購置計算機等設(shè)備。而“邏輯設(shè)計”屬于系統(tǒng)分析階段，“程序設(shè)計”屬于系統(tǒng)實施階段。

27.A解析：四個選項中都是對可以改變原型化生命周期對自身的約束，而屏幕的原型化關(guān)心的重點是用戶/系統(tǒng)的交互界面。

28.C解析：企業(yè)MIS的重要組成