備考2023年四川省達州市全國計算機等級考試信息安全技術測試卷(含答案)

備考2023年四川省達州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

2.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

3.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

5.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

6.軟件危機是軟件產業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

7.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

8.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

10.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

二、2.填空題(10題)11.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

12.可將BSP方法看成為一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成【】戰(zhàn)略。

13.數據倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數據集合。

14.OOSE分析階段所要做的事就是建立【】和分析模型。

15.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

16.在數據庫技術中，數據模型分為概念數據模型和結構數據模型，常用的實體-聯(lián)系模型(E-R模型)屬于______數據模型。

17.【】是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和操作組成。

18.編譯程序有的直接產生目標代碼，有的先產生______，最后產生可執(zhí)行目標文件。

19.如何保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

20.數據管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數據庫技術階段。

三、1.選擇題(10題)21.建立原型的目的不同，實現(xiàn)原型的途徑也有所不同，指出下列不正確的類型

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演示進出目標系統(tǒng)的原型

22.一個計算機化的信息系統(tǒng)建設依賴于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內部政策和機制

Ⅲ．企業(yè)人員素質水平

Ⅳ．企業(yè)的組織機構

Ⅴ．正確的開發(fā)策略

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅤC.Ⅰ，Ⅲ和ⅤD.全部

23.對管信息系統(tǒng)的結構描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個方面來描述?！爸芷谛缘靥峁齑婢C合報表”是()職能、()管理層次的管理信息系統(tǒng)的任務。

A.財務、基層B.物資、基層C.財務、中層D.物資、中層

24.影響信息系統(tǒng)需求不確定因素是多樣的，歸納起來可能的因素主要有()。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和開發(fā)人員的素質等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、項目特征和開發(fā)人員的素質等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征和開發(fā)人員的素質等

25.軟件的可維護性、可使用性、()是衡量軟件質量的幾個主要特性。

A.可靠性B.可復用性C.可修改性D.可理解性

26.系統(tǒng)開發(fā)生命周期各個階段正確的先后順序是

A.系統(tǒng)調查、系統(tǒng)分析、可行性研究、系統(tǒng)實施、系統(tǒng)設計、系統(tǒng)評價和維護

B.可行性研究、系統(tǒng)調查、系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)評價和維護

C.系統(tǒng)調查、可行性研究、系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)評價和維護

D.系統(tǒng)分析、系統(tǒng)調查、可行性研究、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)評價和維護

27.原型化項目管理一般會涉及四方面的內容，而其中最復雜的問題應該是

A.過程估計B.費用重新分配C.變化控制D.停止活動

28.開發(fā)策略是根據下列哪項和工作內容而采取的行動方針和工作方法?

A.工作方法B.工作對象C.工作效益D.工作目標

29.管理信息系統(tǒng)的功能很多，在如下所列功能中，一般認為不屬于管理信息系統(tǒng)功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

30.在三級模式之間引入兩級映像，其主要功能之一是()。

A.使數據與程序具有較高的獨立性B.使系統(tǒng)具有較高的通道能力C.保持數據與程序的一致性D.提高存儲空間的利用率

四、單選題(0題)31.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

六、單選題(0題)33.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

參考答案

1.C

2.B

3.A

4.B

5.D

6.D

7.D解析：內聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內的功能聯(lián)系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

8.C

9.A

10.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

11.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質量如何，都必然導致一場災難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關鍵一步，必須得到足夠的重視。

12.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：可以將BSP看成一個轉化過程，即企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)戰(zhàn)略。

13.主題主題解析：數據倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數據的集合，用以支持經營管理中的決策過程。

14.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。

15.結構結構

16.概念概念

17.判定表判定表

18.中間語言代碼或匯編語言代碼中間語言代碼或匯編語言代碼

19.方法論方法論解析：開發(fā)策略指根據工作對象和工作內容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定的目標的、必要的、具有戰(zhàn)略意義的措施。

20.數據庫系統(tǒng)階段數據庫系統(tǒng)階段

21.B解析：實現(xiàn)原型的途徑有：用于驗證軟件需求的原型；用于驗證設計方案的原型；用于演示進出目標系統(tǒng)的原型。

22.B解析：一個計算機化的信息系統(tǒng)建設依賴于信息需求及環(huán)境；企業(yè)內部政策和機制；企業(yè)人員素質水平及正確的開發(fā)策略，而不依賴企業(yè)的組織機構。

23.D

24.C解析：信息系統(tǒng)是一種人機系統(tǒng)，依托于管理科學的成果和受管理者的意識和習慣的支配，比單純的技術性工程來得復雜和艱巨。特別是管理信息系統(tǒng)的需求存在著很大的不確定性。影響信息系統(tǒng)需求的不確定因素很多，主要是信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和項目的特征等。故本題選擇C。

25.A解析：衡量軟件質量的幾個主要特性是軟件的可維護性、可使用性、可靠性。相關知識點：軟件質量是指反映軟件系統(tǒng)或軟件產品滿足規(guī)定或隱含需求的能力特征和特性全體。軟件質量控制包括了與以下7個主要活動有關的各種任務：應用技術方法；運行正式的技術評審；測試軟件；標準的實施；控制變更；量度；記錄保存和報告。

26.C解析：參考第35題的解析。

27.C解析：在項目管理的變化控制中，由誰來決定原型的改變是一個復雜的問題，鑒于目前的用戶大多數不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳方案是對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌握的資料做出變化或不變化的決定。

28.B解析：開發(fā)策略指根據工作對象和工作內容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。信息系統(tǒng)建設作為一項復雜的社會和技術工程，必須采取正確的策略，才能保證系統(tǒng)建設從開始就可行而有效。

29.D解析：辦公自動化功能是屬于辦公自動化系統(tǒng)。

30.A解析：數據庫系統(tǒng)的三