2021-2022學年遼寧省鞍山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

3.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

4.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.在下面的說法中，()是不正確的。

A.設計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務是數(shù)據(jù)庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

6.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

7.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

8.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

9.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

10.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

二、2.填空題(10題)11.當前軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試、【】。

12.面向?qū)ο蠓椒ㄊ且环N運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

13.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

14.數(shù)據(jù)流圖中的數(shù)據(jù)流是______數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

15.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結(jié)構(gòu)化生命周期方法。

16.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

17.設有關系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.建立成功的MIS有兩個先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

19.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關系模型。

20.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和分析人員。

三、1.選擇題(10題)21.需求分析過程中，對算法的簡單描述記錄在哪項中?

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.HIPO圖

22.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

23.哪種設計把已確定的軟件需求轉(zhuǎn)換成特定形式的設計表示，使其得以實現(xiàn)?

A.系統(tǒng)設計B.詳細設計C.邏輯設計D.軟件設計

24.識別企業(yè)過程的三個主要資源是

A.資金資源、計劃和控制資源、產(chǎn)品/服務資源

B.計劃和控制資源、資金資源、支持性資源

C.計劃和控制資源、產(chǎn)品/服務資源、支持性資源

D.資金資源、產(chǎn)品/服務資源、支持性資源

25.信息的()屬性具有這樣的兩面性：一方面它有利于知識的傳播，另一方面也可能造成信息的貶值，不利于保密，不利于保護信息所有者的積極性。

A.共享性B.傳輸性C.可擴散性D.轉(zhuǎn)換性

26.在軟件工程中，高質(zhì)量的文檔標準是完整性、一致性和______。

A.統(tǒng)一性B.安全性C.無二義性D.組合性

27.以下不屬于系統(tǒng)詳細設計階段使用的工具是

A.PAD圖B.N-S圖C.程序流程圖D.HIPO圖

28.嚴格定義的方法有假設前提，下列有哪些假設是屬于它的

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ、ⅡD.Ⅲ、Ⅳ

29.在書寫程序語句是，以下哪項是錯誤的?

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

30.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中建立的企業(yè)模型包含以下哪三個方面的內(nèi)容?

A.職能范圍、業(yè)務活動過程、業(yè)務活動

B.業(yè)務活動、組織機構(gòu)、業(yè)務活動過程

C.職能范圍、組織結(jié)構(gòu)、業(yè)務活動過程

D.組織機構(gòu)、管理職責、業(yè)務活動

四、單選題(0題)31.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

五、單選題(0題)32.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

六、單選題(0題)33.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

參考答案

1.A

2.A

3.A

4.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

5.D

6.A

7.C

8.B

9.C

10.A

11.正確性證明正確性證明解析：軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試、正確性證明。

12.消息傳遞消息傳遞

13.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

14.動態(tài)動態(tài)

15.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

16.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

17.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.科學化科學化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務類型，企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。因此，企業(yè)管理的科學化是系統(tǒng)建立的基礎。

19.二維表格二維表格解析：關系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

20.用戶用戶

21.D解析：需求分析首先從數(shù)據(jù)流圖著手，在沿數(shù)據(jù)流圖回溯的過程中，更多的數(shù)據(jù)元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數(shù)據(jù)信息記錄在數(shù)據(jù)字典中，而將對算法的簡單描述記錄在輸入/處理/輸出(HIPO)圖中。

22.B解析：SQL中游標技術是每次只處理一個記錄。

23.D解析：軟件生命周期通?？纱址譃?個時期，即軟件的定義時期、軟件開發(fā)時期及軟件運行維護時期。開發(fā)期也包含3個階段，即軟件設計：已確定的軟件需求轉(zhuǎn)換成特定形式的設計表示，使其得以實現(xiàn)；程序編制：將每一過程(算法)用某種程序設計語言寫出程序代碼；軟件測試：對編完的程序進行測試，以便找出其中功能上、邏輯上和實現(xiàn)中的錯誤。

24.C解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產(chǎn)品/服務資源、支持性資源。

25.C解析：從本題的兩個方面的性質(zhì)來看，可擴散性是最佳答案。共享性和傳輸性都是說有利的一面，而轉(zhuǎn)換性只講了信息的轉(zhuǎn)換，都不是最佳的。

26.C解析：在軟件工程中，高質(zhì)量的文檔標準是完整性、一致性和無二義性。

27.D解析：本題考查系統(tǒng)詳細設計使用的工具。PAD圖指的是問題分析圖；N-S圖指的是方框圖。PAD圖、N-S圖和程序流程圖都是系統(tǒng)詳細設計階段使用的工具。HIPO圖是美國IBM公司提出的“層次圖加輸入/處理/輸出圖”的英文縮寫，是在總體設計階段使用的圖形工具，故本題選擇D。

28.C解析：嚴格定義的假設前提包括；所有需求都可以預先定義，一般來說與項目參加者的經(jīng)驗有關，使系統(tǒng)需求真正吻合是一件艱巨的工作。嚴格定義也要求生命周期各階段能過程化的固定下來，嚴格定義才能嚴格正確。后面嚴格的設計，編碼，測試也才有了依據(jù)。它不能假設大量的反復是不可避免的，如有此假設，嚴格定義就無從談起。需求定義不可避免是要變的。對快速建造系統(tǒng)的工具而言嚴格定義不是前提。因為，建造系統(tǒng)工具與嚴格定義需求沒有天然的聯(lián)系，需求定義的工具一般與分析方法工具有關。因此，本題的答案很清楚了，只與Ⅰ、Ⅱ有關。

29.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意。

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構(gòu)造中，應注意。

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關于GOTO語句的使用，應注意。

①避免不必要的GOTO語句。

②不要使GOTO語句相互交叉。

③盡量少用語句標號。

30.A解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。不同的企業(yè)模型對企業(yè)活動的表示的詳細程度各異。當數(shù)據(jù)需求反映到企業(yè)模型上時，其結(jié)果是該企業(yè)模型面向數(shù)據(jù)的一種變換，可把這個變換分解成需要實現(xiàn)的多個數(shù)據(jù)庫。企業(yè)模型中包括3個不同層次的