備考2023年甘肅省蘭州市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.嚴格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.最早的計算機網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計算機網(wǎng)絡(luò)帶寬和速度大大提高

B.計算機網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計算機網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計算機網(wǎng)絡(luò)的可靠性大大提高。

4.在計算機的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統(tǒng)和辦公自動化所設(shè)計的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術(shù)設(shè)計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫D.應用數(shù)據(jù)庫

5.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

6.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設(shè)、國防建設(shè)、尖端科學技術(shù)等重要領(lǐng)域的____的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

9.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

10.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

二、2.填空題(10題)11.在一個關(guān)系模式中，若屬性或?qū)傩越MX不是該關(guān)系的關(guān)鍵字，但它是其他關(guān)系模式的關(guān)鍵字，記作______。

12.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

13.結(jié)構(gòu)化分析方法所形成的軟件需求說明書中一般應包括：數(shù)據(jù)描述、______和性能描述。

14.物理模型是對信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的【】。

15.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導作用的是【】。

16.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

17.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結(jié)構(gòu)化語言、判定樹及【】。

18.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應適用于整個信息系統(tǒng)。

19.在數(shù)據(jù)庫設(shè)計的四個階段中，每個階段都有自己的設(shè)計內(nèi)容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設(shè)計應屬于【】設(shè)計階段。

20.軟件測試與______是軟件質(zhì)量保證措施中互相聯(lián)系但又性質(zhì)不同的兩類活動。

三、1.選擇題(10題)21.以下是建設(shè)信息系統(tǒng)的一些核心技術(shù)：

Ⅰ．數(shù)據(jù)倉庫

Ⅱ．聯(lián)機分析處理(OLAP)

Ⅲ．數(shù)據(jù)挖掘

Ⅳ．聯(lián)機事務處理(OLTP)

其中，建設(shè)新一代決策支持系統(tǒng)的核心技術(shù)有()。

A.Ⅱ和ⅢB.Ⅰ和ⅡC.Ⅰ、Ⅱ和ⅢD.全部

22.BSP的數(shù)據(jù)類按信息生命周期分成存檔、事務、計劃、統(tǒng)計四大類，下面()屬于事務類數(shù)據(jù)。

A.應收款項B.產(chǎn)品計劃C.預算D.銷售歷史

23.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

24.為了保證CPU執(zhí)行程序指令時能正確訪問存儲單元，需要將用戶程序中的邏輯地址轉(zhuǎn)換為運行時可由機器直接尋址的物理地址，這一過程稱為()。

A.地址映射B.地址計算C.地址分配D.地址查詢

25.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發(fā)展階段?

A.傳統(tǒng)管理時期、技術(shù)管理時期和資源管理時期

B.傳統(tǒng)管理時期、資源管理時期和技術(shù)管理時期

C.單項管理時期、綜合管理時期和系統(tǒng)管理時期

D.技術(shù)管理時期、系統(tǒng)管理時期和綜合管理時期

26.BSP的經(jīng)驗說明，除非得到下列哪一項參與研究的承諾，否則決不要貿(mào)然開始對企業(yè)的BSP研究?

A.最高領(lǐng)導者和某些最高管理部門B.技術(shù)人員C.財務人員D.銷售人員

27.在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設(shè)計C.邏輯設(shè)計和物理設(shè)計D.邏輯設(shè)計和系統(tǒng)實施

28.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

29.數(shù)據(jù)流圖是軟件開發(fā)期所使用的一種圖形工具，它一般是在軟件開發(fā)的()使用。

A.需求分析B.詳細設(shè)計C.軟件測試D.軟件維護

30.設(shè)有關(guān)系模式student(sno，sname，age)，則約束“ageBETWEEN20AND40”屬于哪一類關(guān)系完整性規(guī)則?()

A.實體完整性規(guī)則B.參照完整性規(guī)則C.用戶定義的完整性規(guī)則D.引用完整性規(guī)則

四、單選題(0題)31.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

五、單選題(0題)32.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

參考答案

1.A解析：嚴格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

2.A

3.B

4.AJamesMartin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率和高效能的企業(yè)應該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。②應用數(shù)據(jù)庫。③主題數(shù)據(jù)庫。④信息檢索系統(tǒng)。\r\n

5.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

6.B

7.B

8.C

9.A

10.C

11.外關(guān)鍵字外關(guān)鍵字

12.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

13.功能表述功能表述

14.物理實現(xiàn)方案物理實現(xiàn)方案解析：物理模型是對信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實現(xiàn)方案。一般可以用系統(tǒng)流程圖來表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說明來表示存儲數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計內(nèi)容，如接口設(shè)計和安全設(shè)計。

15.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

16.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

17.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結(jié)構(gòu)化語言，判定樹及判定表。

18.控制實體選擇控制實體選擇

19.物理設(shè)計物理設(shè)計解析：數(shù)據(jù)庫設(shè)計方法中的新奧爾良方法，它將數(shù)據(jù)庫設(shè)計過程分為四個階段：需求分析、概念設(shè)計、邏輯設(shè)計、物理設(shè)計。其中：

①需求分析的任務是在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務處理需求。

②概念設(shè)計的任務是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。概念模型不依賴于計算機系統(tǒng)和具體的DBMS。設(shè)計概念模型的過程稱為概念設(shè)計。

③邏輯設(shè)計的任務是從概念模型導出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結(jié)構(gòu)(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

④物理設(shè)計的任務是對于設(shè)計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結(jié)構(gòu)。物理設(shè)計的主要任務是對數(shù)據(jù)庫中數(shù)據(jù)在物理設(shè)備上的存放結(jié)構(gòu)和存取方法進行設(shè)計。

20.程序排錯程序排錯

21.C

22.A

23.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

24.A解析：本題考查地址映射的概念。題目中說明的是“邏輯地址轉(zhuǎn)換為運行時可由機器直接尋址的物理地址”，強調(diào)的是“轉(zhuǎn)換”，沒有涉及到計算、分配和查詢，故選項B、C、D均不正確，答案為A。

25.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統(tǒng)管理時期、技術(shù)管理時期和資源管理時期3個主要發(fā)展階段。

26.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導者和某些最高管理部門參與研究的承諾，否則不要貿(mào)然開始BSP研究，因為研究必須反映最高領(lǐng)導者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

27.A解析：在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

28.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

29.A

30.C解析：關(guān)系的完整性約束有實體完整性、參照完整性和用戶自定義的完整性約束。實體完整性規(guī)則規(guī)定關(guān)系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值；參照完整性規(guī)則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值；用戶定義的完整性規(guī)則由用戶根據(jù)應用需要定義，題目中的約束屬于用戶定義的完整性規(guī)則。因此，本題的正確答案是C。

31.C

32.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的