2021-2022學年廣東省汕頭市全國計算機等級考試信息安全技術預測試題(含答案)

2021-2022學年廣東省汕頭市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

3.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

4.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

5.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

6.信息網(wǎng)絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

7.通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

8.在調查的基礎上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

9.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

10.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

二、2.填空題(10題)11.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

12.模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的【】程度。

13.網(wǎng)狀、層次數(shù)據(jù)模型與關系數(shù)據(jù)模型的最大區(qū)別在于表示和實現(xiàn)實體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關系數(shù)據(jù)模型是使用【】。

14.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】。

15.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。

16.使用______設計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

17.BSP方法的基本概念與企業(yè)機構內的信息系統(tǒng)的______有關。

18.數(shù)據(jù)轉儲是【】中采用的基本技術。

19.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

20.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

三、1.選擇題(10題)21.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是()。

A.設計人員和用戶B.分析人員和用戶C.分析人員、設計人員和用戶D.編碼人員和用戶

22.原型化的策略提供一系列原型開發(fā)的具體有效操作，下列哪些做法屬于原型化策略?

Ⅰ．用第三范式規(guī)范數(shù)據(jù)，建立系統(tǒng)數(shù)據(jù)模型

Ⅱ．定義系統(tǒng)實體、模塊、構件、裝配建模

Ⅲ．文檔的自動化

Ⅳ．精煉的原型化隊伍

Ⅴ．交互式原型開發(fā)的工作臺

Ⅵ．演示系統(tǒng)實例

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅳ和ⅥC.Ⅰ，Ⅲ和ⅤD.全部

23.軟件工程環(huán)境一般應具有某些特征，下列敘述中哪項不是它必須具備的特征?

A.一般工具的組合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

24.在J.Martin倡導的信息工程方法實施中，將信息工程分為層次，并認為若干基礎層次于后期實施是相對穩(wěn)定的。以下()不在其論述的基礎層次之列。

A.物理數(shù)據(jù)庫設計B.主題數(shù)據(jù)庫的詳細數(shù)據(jù)模型C.信息資源的戰(zhàn)略規(guī)劃D.企業(yè)模型的建立

25.以下關于系統(tǒng)分析員的地位和任務及要求的幾個說法中，錯誤的是()。

A.系統(tǒng)分析員不僅是一個技術專家，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息的分析，而不負責系統(tǒng)的設計

C.系統(tǒng)分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

26.構成計算機信息系統(tǒng)的部件有很多。

Ⅰ．數(shù)據(jù)庫子系統(tǒng)

Ⅱ．模型庫子系統(tǒng)

Ⅲ．知識庫子系統(tǒng)

Ⅳ．模型庫子系統(tǒng)

Ⅴ．對話子系統(tǒng)

以上部件中，在傳統(tǒng)的決策支持系統(tǒng)結構中，必不可少的三個部件是

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

27.實現(xiàn)信息系統(tǒng)的原型化開發(fā)往往可采用靈活的策略，下述

Ⅰ．從需求定義開始

Ⅱ．購買初始原型

Ⅲ．子系統(tǒng)原型化

Ⅳ．屏幕原型化()是可采用的策略。

A.僅ⅠB.僅Ⅰ和ⅡC.僅Ⅱ和ⅢD.全部

28.軟件詳細設計工具中，______可以很容易地表示基本結構的嵌套關系。

A.程序流程圖B.N-S圖C.問題分析圖D.PDL

29.在系統(tǒng)實施中，應用程序編制的三個層次是

A.分析、設計和編碼B.規(guī)劃、設計和編碼C.編碼、測試和排錯D.設計、編碼和測試

30.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

六、單選題(0題)33.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

參考答案

1.C

2.A

3.A

4.A

5.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

6.A

7.A解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

8.D解析：結構化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設計之后才能進入系統(tǒng)實施階段。

9.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

10.C

11.解密密鑰解密密鑰解析：加密是信息保護的重要措施。加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對應的算法將任意明文轉換成密文；反之，只有掌握相應的解密密鑰才能將密文轉換成相應的明文。

12.內聚內聚解析：模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的內聚程度。相關知識點：模塊化設計的目標是建立模塊內的高內聚、模塊間的低耦合。

13.二維表?；颍罕砀?。或：表?；颍宏P系。二維表?；颍罕砀瘛；颍罕怼；颍宏P系。

14.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

15.設備的安裝設備的安裝解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗，直至新系統(tǒng)交付試用或使用。

16.邊界值分析法邊界值分析法

17.長期目標或目標。長期目標或目標。

18.數(shù)據(jù)恢復數(shù)據(jù)恢復解析：數(shù)據(jù)庫系統(tǒng)中可能發(fā)生各種各樣的故障，大致可以分為以下幾類：事務內部的故障、系統(tǒng)故障，介質故障和計算機病毒。這些故障會影響到數(shù)據(jù)庫中數(shù)據(jù)的正確性，甚至破壞數(shù)據(jù)庫，使數(shù)據(jù)庫中數(shù)據(jù)全部或部分丟失，因此數(shù)據(jù)庫管理系統(tǒng)必須具有把數(shù)據(jù)庫從錯誤狀態(tài)恢復到某個一致性狀態(tài)的功能，這就是數(shù)據(jù)庫的恢復。恢復機制涉及的兩個關鍵問題是：

①如何建立冗余數(shù)據(jù)。

②如何利用這些數(shù)據(jù)實施數(shù)據(jù)庫恢復。

數(shù)據(jù)轉儲是數(shù)據(jù)庫恢復中采用的基本技術。所謂轉儲即DBA定期地將整個數(shù)據(jù)庫復制到磁帶或另一個磁盤上保存起來的過程。轉儲可以分為動態(tài)和靜態(tài)兩種形式，也可以分為海量轉儲和增量轉儲兩種形式。

19.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

20.規(guī)劃規(guī)劃

21.B解析：軟件計劃屬于問題定義階段，該階段的關鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對用戶的訪問調查而得出的。

22.D解析：下面策略能用于快速建立原型及原型的改進：用第三范式規(guī)范數(shù)據(jù)，建立應用系統(tǒng)的數(shù)據(jù)模型：大多數(shù)富有成效的建立模型的途徑是利用組合工具；最有成效地建立模型的途徑是“剪裁”和“粘貼”；用系統(tǒng)舉例；字典驅動的軟件結構；文檔的自動化；小的原型化隊伍；交互式原型化開發(fā)者的工作臺；陳述性規(guī)格說明；終端用戶報表生成器；專業(yè)原型化隊伍和開發(fā)人員參加原型化。考點鏈接：原型化的準則。

23.C解析：軟件工程環(huán)境應具有的特征：軟件開發(fā)環(huán)境是一組相關工具的集合，這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的，這些相關工具支持整個軟件生存周期的各個階段或部分階段。

24.A

25.B

26.D解析：決策支持系統(tǒng)是能夠利用數(shù)據(jù)和模型來幫助決策者解決非結構化問題的高度靈活的、人機交互式計算機信息系統(tǒng)。決策支持系統(tǒng)是模型驅動的，即強調利用模型對數(shù)據(jù)庫中的數(shù)據(jù)進行深入的加工，分析；另外，決策支持系統(tǒng)要支持決策者的決策風格，需要有靈活的人機界面。所以傳統(tǒng)的DSS三個基本的組成部件是數(shù)據(jù)庫子系統(tǒng)、模型庫子系統(tǒng)和對話子系統(tǒng)。

27.D

28.B解析：N-S圖中全部算法都寫在一個框內，沒有控制線，很容易確定局部和全程數(shù)據(jù)的作用，很容易表示嵌套關系，而其他幾種軟件詳細設計方法則不容易做到。

29.C解析：本題考查程序編制的3個層次。程序的編制有3個層次，即編碼、測試和排錯。一個完整的程序甚至程序模塊，都必須完成這3個層次的過程。因此，一個嚴格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調測試應該由專門的測試人員來完成，用專門設計的測試實例和測試數(shù)據(jù)來完成對程序的測試。故本題選擇C。

30.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運