備考2023年江蘇省揚(yáng)州市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計算B.工程設(shè)計C.管理信息D.過程控制

2.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

3.計算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

4.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

5.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

6.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

7.以下哪一項(xiàng)不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.以下關(guān)于計算機(jī)病毒的特征說法正確的是：()。

A.計算機(jī)病毒只具有破壞性，沒有其他特征

B.計算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機(jī)病毒的兩大主要特征

D.計算機(jī)病毒只具有傳染性，不具有破壞性

9.回歸測試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

10.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

二、2.填空題(10題)11.決策支持系統(tǒng)是基于【】應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計算機(jī)信息系統(tǒng)。

12.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

13.系統(tǒng)設(shè)計報告的主要內(nèi)容是【】狀況。

14.設(shè)備的安裝、應(yīng)用程序的編制、測試、人員培訓(xùn)及數(shù)據(jù)的準(zhǔn)備等工作屬于【】階段的任務(wù)。

15.大型軟件系統(tǒng)的測試要分為幾個步驟進(jìn)行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運(yùn)行。

16.計算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢是：面向高層的管理決策、面向綜合應(yīng)用、面向智能應(yīng)用、面向______。

17.聯(lián)網(wǎng)的各個計算機(jī)共享一個公共通信信道，當(dāng)一臺計算機(jī)發(fā)送信息時，所有其他計算機(jī)都能“收聽”到此消息，這種網(wǎng)絡(luò)稱為______網(wǎng)絡(luò)。

18.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

19.快速原型方法強(qiáng)調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

20.原型法的最大特點(diǎn)在于：只要有一個初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

三、1.選擇題(10題)21.詳細(xì)設(shè)計階段的目的是得出對目標(biāo)系統(tǒng)的()，從而在編碼階段可以把這個描述直接翻譯成某種程序設(shè)計語言書寫的程序。

A.精確描述B.人員配置C.需求分析D.總體規(guī)劃

22.某企業(yè)建立了生產(chǎn)、銷售、人事等從基層到高層的MIS，這種MIS的結(jié)構(gòu)為

A.職能結(jié)構(gòu)B.橫向綜合結(jié)構(gòu)C.總的綜合結(jié)構(gòu)D.縱向綜合結(jié)構(gòu)

23.下列的SQL語句中，()語句不是數(shù)據(jù)定義語句。

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

24.JamesMartin認(rèn)為，企業(yè)的業(yè)務(wù)活動過程可以由一個獨(dú)立的部門來完成，也可以由若干個部門來共同完成，而不論如何，業(yè)務(wù)活動過程總是

A.緊密地依賴于組織機(jī)構(gòu)B.獨(dú)立于組織機(jī)構(gòu)而存在C.隨組織機(jī)構(gòu)而改變D.依賴于現(xiàn)組織負(fù)責(zé)人

25.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護(hù)性D.非冗余性

26.向關(guān)系P插入新行，新行的值分別列出如下：

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'紅'，'T11')

Ⅲ．('301'，'綠'，'B01')

它們中哪個(些)不能被插入?()

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

27.數(shù)據(jù)庫應(yīng)用系統(tǒng)開發(fā)一般包括兩個方面的內(nèi)容，就是______。

A.需求分析和維護(hù)B.概念結(jié)構(gòu)設(shè)計和邏輯結(jié)構(gòu)設(shè)計C.功能設(shè)計和測試設(shè)計D.結(jié)構(gòu)特性設(shè)計和行為特性設(shè)計

28.工具在軟件詳細(xì)設(shè)計過程中不采用()。

A.判定表B.IPO圖C.PDLD.DFD圖

29.BSP方法對面談結(jié)果要做四件事，下列哪件事要求用結(jié)構(gòu)化格式完成?

A.回顧面談B.寫出總結(jié)C.問題分析表D.修正圖表

30.結(jié)構(gòu)化開發(fā)方法是一種應(yīng)用比較廣泛和技術(shù)成熟的方法，通常稱為______和結(jié)構(gòu)化設(shè)計方法。

A.結(jié)構(gòu)化分析B.結(jié)構(gòu)化編制C.結(jié)構(gòu)化優(yōu)化D.結(jié)構(gòu)化開發(fā)

四、單選題(0題)31.《信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

五、單選題(0題)32.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

六、單選題(0題)33.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

參考答案

1.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進(jìn)行的，而不是一開始就預(yù)見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是管理信息系統(tǒng)的開發(fā)。

2.B

3.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機(jī)軟硬件資源，合理規(guī)劃計算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計算機(jī)，保證計算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

4.B

5.A

6.B

7.C

8.C

9.B\r\n軟件維護(hù)有四種類型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其中：

*校正性維護(hù)是指對在測試階段沒有發(fā)現(xiàn)的錯誤進(jìn)行測試、診斷、定位、糾錯及驗(yàn)證修改的回歸測試過程。

*適應(yīng)性維護(hù)是指為了使軟件系統(tǒng)適應(yīng)不斷變化的運(yùn)行環(huán)境而修改軟件的過程。

*完善性維護(hù)是指軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充。

*預(yù)防性維護(hù)是指為了改良將來的可靠性或可維護(hù)性，或者為將來的改進(jìn)奠定更好的基礎(chǔ)，而對軟件進(jìn)行的修改或補(bǔ)充。

10.C

11.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計算機(jī)信息系統(tǒng)。

12.實(shí)體完整性實(shí)體完整性解析：實(shí)體完整性規(guī)則規(guī)定，關(guān)系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

13.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計報告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計報告中給出了實(shí)施階段的任務(wù)。

14.系統(tǒng)實(shí)施系統(tǒng)實(shí)施解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

15.驗(yàn)收測試驗(yàn)收測試

16.全社會的信息服務(wù)全社會的信息服務(wù)

17.廣播式廣播式

18.長期目標(biāo)或目標(biāo)。長期目標(biāo)或目標(biāo)。

19.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實(shí)現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進(jìn)行改進(jìn)。

20.細(xì)化細(xì)化

21.A

22.A解析：基于職能的分解可分為銷售子系統(tǒng)，生產(chǎn)子系統(tǒng)，財務(wù)子系統(tǒng)，物資子系統(tǒng)和員工子系統(tǒng)。

23.C

24.B解析：J.Martin認(rèn)為，每個職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動過程。職能范圍與業(yè)務(wù)活動過程是企業(yè)最基本的決策范圍和最基本的活動，它們應(yīng)該獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，其目的是為了增強(qiáng)系統(tǒng)的適應(yīng)性。故本題選擇B。

25.A解析：在原型化方法的需求定義階段，需求定義應(yīng)具有以下屬性，完備性：所有需求都必須加以說明。一致性：需求之間沒有邏輯上的矛盾。非冗余性：不應(yīng)該有多余的、含糊不清的需求說明。可理解性：參加各方應(yīng)以一種共同的方式采解釋和理解需求。可測試性：需求必須能夠驗(yàn)證?？删S護(hù)性：文檔的組織必須是可靈活修改和易讀的。正確性：所規(guī)定的需求必須是用戶所需求的。必要性：需求應(yīng)是準(zhǔn)確的和完整的。

26.D解析：本題考查關(guān)系的完整性約束。實(shí)體完整性要求關(guān)系的主碼不能重復(fù)，故I不能被插入；參照完整性要求外鍵的值不允許參照不存在的相應(yīng)表主鍵的值，或者外鍵為空值，故Ⅱ不能被插入；用戶定義的完整性要求“顏色”屬性只能取紅、白、藍(lán)，故Ⅲ不能被插入。故本題選擇D。

27.D解析：結(jié)構(gòu)特性設(shè)計是指確定數(shù)據(jù)模型。數(shù)據(jù)模型反映了現(xiàn)實(shí)世界的數(shù)據(jù)及數(shù)據(jù)間的聯(lián)系，要求滿足應(yīng)用需求的前提下，盡可能減少冗余，實(shí)現(xiàn)數(shù)據(jù)共享。行為特性設(shè)計是指確定數(shù)據(jù)庫應(yīng)用的行為和動作，應(yīng)用的行為體現(xiàn)在應(yīng)用程序中，所以，行為特性設(shè)計主要是應(yīng)用程序設(shè)計。數(shù)據(jù)庫應(yīng)用系統(tǒng)開發(fā)一般都包括結(jié)構(gòu)特性設(shè)計和行為特性設(shè)計。

28.D解析：詳細(xì)描述處理過程常用三種工具：圖形、表格和語言。其中，圖形工具有結(jié)構(gòu)化流程圖、盒圖和問題分析圖三種。答案中的判定表用來表示復(fù)雜的條件組合與應(yīng)做的動作之間的對應(yīng)關(guān)系。IPO圖用來描述每個模塊輸入/輸出數(shù)據(jù)、處理功能及模塊調(diào)用的詳細(xì)情況。\u3000PDL是過程設(shè)計語言的縮寫，也稱程序描述語言，是用于描述模塊算法設(shè)計和處理細(xì)節(jié)的語言。以上三種都可以在軟件詳細(xì)設(shè)計過程中使用，而DFD圖則是數(shù)據(jù)流圖，它以圖形的方式描繪數(shù)據(jù)在系統(tǒng)中流動和處理的過程，只反映系統(tǒng)必須完成的邏輯功能，所以它只是一種功能模型，不能在詳細(xì)設(shè)計過程中使用。

29.B解析：要做的四件事是：回顧面談，使全體研究人員及時獲悉所得到的結(jié)果；寫出總結(jié)，并應(yīng)用結(jié)構(gòu)化的格式