2022年河北省邢臺(tái)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022年河北省邢臺(tái)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來(lái)進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.在下面的說(shuō)法中，()是不正確的。

A.設(shè)計(jì)概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無(wú)關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫(kù)安全控制的方法

C.事務(wù)是數(shù)據(jù)庫(kù)恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

4.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

5.軟件測(cè)試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯(cuò)誤C.證明軟件系統(tǒng)中存在錯(cuò)誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯(cuò)誤

6.數(shù)據(jù)()是指數(shù)據(jù)無(wú)論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴(lài)性D.不可逆

7.對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類(lèi)控制措施。

A.預(yù)防B.檢測(cè)C.威懾D.修正

8.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

9.結(jié)構(gòu)化設(shè)計(jì)的一個(gè)重要特點(diǎn)是對(duì)軟件進(jìn)行模塊分解，以下原則哪個(gè)是錯(cuò)誤的？（）。

A.模塊功能應(yīng)該盡可能單一B.模塊應(yīng)該盡可能獨(dú)立C.模塊的內(nèi)聚程度應(yīng)該盡可能大D.模塊問(wèn)的耦合程度應(yīng)該盡可能大

10.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱(chēng)密鑰加密B.非對(duì)稱(chēng)密鑰加密

二、2.填空題(10題)11.在數(shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩次映象，它們是外模式到模式的映象和______的映象。

12.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個(gè)不受技術(shù)變化影響的、穩(wěn)定的【】。

13.BSP過(guò)程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：

?全體研究成員必須參與整個(gè)活動(dòng)，對(duì)期望結(jié)果有一致意見(jiàn)。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對(duì)產(chǎn)品和資源進(jìn)行說(shuō)明和估計(jì)。

14.在嵌入式SQL中，SQL語(yǔ)句可以產(chǎn)生或處理一組記錄，而主語(yǔ)言一次只能處理一個(gè)記錄。在嵌入式SQL中是通過(guò)【】來(lái)協(xié)調(diào)這兩種不同處理方式的。

15.決策支持系統(tǒng)是支持決策過(guò)程的一類(lèi)信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

16.軟件復(fù)審時(shí)，其主要的復(fù)審對(duì)象是______。

17.可行性分析報(bào)告的重點(diǎn)內(nèi)容是對(duì)建設(shè)方案的可行性分析和【】估計(jì)，最后得出分析結(jié)論。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四個(gè)庫(kù)，分別是知識(shí)庫(kù)、數(shù)據(jù)庫(kù)、模型庫(kù)和【】。

20.利用二維表表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫(kù)是【】數(shù)據(jù)庫(kù)。

三、1.選擇題(10題)21.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫(kù)之外，下列哪項(xiàng)是不可缺少的?

A.規(guī)則庫(kù)B.模型庫(kù)C.方法庫(kù)D.信息模塊化

22.信息系統(tǒng)開(kāi)發(fā)策略是指根據(jù)工作對(duì)象和工作內(nèi)容而應(yīng)該采取的行動(dòng)方針和工作方法。以下是關(guān)于信息系統(tǒng)開(kāi)發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強(qiáng)數(shù)據(jù)處理部門(mén)與管理者之間的聯(lián)系

Ⅳ．確定是采用結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法還是原型法開(kāi)發(fā)系統(tǒng)

Ⅴ．考慮運(yùn)用正確研究的各種新技術(shù)

以上()是制定開(kāi)發(fā)策略時(shí)必須要考慮的問(wèn)題。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

23.在書(shū)寫(xiě)程序語(yǔ)句是，以下哪項(xiàng)是錯(cuò)誤的?

A.盡量避免GOTO語(yǔ)句B.避免多重的條件嵌套C.少用中間變量使計(jì)算具有連續(xù)性D.盡量多用語(yǔ)句標(biāo)號(hào)以便于識(shí)別

24.S-Designer是一種可視化的數(shù)據(jù)庫(kù)設(shè)計(jì)工具，它的后續(xù)版本是Power-Designer，它具有很強(qiáng)的數(shù)據(jù)庫(kù)建模功能。如下所列出的功能中，哪一項(xiàng)不是它的功能?

A.從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型(CDM)

B.從概念數(shù)據(jù)模型(CDM)生成物理數(shù)據(jù)模型(PDM)

C.從現(xiàn)存數(shù)據(jù)庫(kù)逆向生成物理數(shù)據(jù)模型(PDM)

D.從物理數(shù)據(jù)模型(PDM)逆向生成概念數(shù)據(jù)模型(CDM)

25.軟件危機(jī)是軟件產(chǎn)業(yè)化過(guò)程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長(zhǎng)難以滿(mǎn)足Ⅱ、軟件開(kāi)發(fā)成本提高Ⅲ、軟件開(kāi)發(fā)進(jìn)度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

26.軟件維護(hù)是軟件得以正常運(yùn)行的重要環(huán)節(jié)，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開(kāi)始于

A.閱讀設(shè)計(jì)文檔B.理解程序代碼C.分析軟件結(jié)構(gòu)D.查閱測(cè)試記錄

27.在Internet網(wǎng)址中的．com是表示()。

A.訪問(wèn)類(lèi)型B.訪問(wèn)文本文件C.訪問(wèn)商業(yè)性網(wǎng)絡(luò)D.訪問(wèn)圖形文件

28.以下是企業(yè)信息系統(tǒng)建設(shè)必須要考慮的基本內(nèi)容的描述

Ⅰ．信息系統(tǒng)建設(shè)的可行性研究

Ⅱ．系統(tǒng)開(kāi)發(fā)策略的制定

Ⅲ．系統(tǒng)開(kāi)發(fā)方法的選擇

Ⅳ.系統(tǒng)的設(shè)備配置

Ⅴ．系統(tǒng)開(kāi)發(fā)工具和開(kāi)發(fā)環(huán)境的選擇

其中，正確的有哪個(gè)(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都對(duì)

29.在系統(tǒng)轉(zhuǎn)換中，中間沒(méi)有過(guò)渡階段，用新系統(tǒng)立即替換舊的系統(tǒng)，這種轉(zhuǎn)換方式稱(chēng)為()。

A.直接轉(zhuǎn)換B.并行轉(zhuǎn)換C.試運(yùn)行轉(zhuǎn)換D.分階段轉(zhuǎn)換

30.測(cè)試是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過(guò)程，下述有關(guān)測(cè)試的論述中錯(cuò)誤的是

A.證明錯(cuò)誤存在B.證明錯(cuò)誤不存在C.發(fā)現(xiàn)程序的錯(cuò)誤D.提供診斷信息

四、單選題(0題)31.一個(gè)功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供一些基本的安全服務(wù)功能。其中用來(lái)確定網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶(hù)與目的結(jié)點(diǎn)用戶(hù)的身份的真實(shí)性，防止出現(xiàn)假冒、偽裝等問(wèn)題，這屬于網(wǎng)絡(luò)服務(wù)的哪種功能

A.認(rèn)證B.數(shù)據(jù)完整性C.防抵賴(lài)D.訪問(wèn)控制

五、單選題(0題)32.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

六、單選題(0題)33.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說(shuō)

參考答案

1.A

2.A

3.D

4.B

5.D解析：軟件測(cè)試是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過(guò)程，所以軟件測(cè)試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯(cuò)誤，而不是證明程序或軟件的正確性。一個(gè)成功的測(cè)試應(yīng)該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯(cuò)誤。

6.B

7.B

8.C

9.D結(jié)構(gòu)化設(shè)計(jì)方法所實(shí)施的模塊劃分具有以下特點(diǎn)：

①模塊結(jié)構(gòu)功能單一，以使模塊對(duì)應(yīng)的程序結(jié)構(gòu)清晰、邏輯簡(jiǎn)單。每一塊所對(duì)應(yīng)的程序可以單獨(dú)地被理解、編譯、測(cè)試、排錯(cuò)和修改，從而有效地防止程序的錯(cuò)誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護(hù)性，而且將系統(tǒng)的復(fù)雜性降低到較低的標(biāo)準(zhǔn)。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對(duì)獨(dú)立，這是結(jié)構(gòu)化設(shè)計(jì)中衡量“模塊獨(dú)立性”性的重要標(biāo)準(zhǔn)，即在模塊結(jié)構(gòu)劃分中應(yīng)該可能地加強(qiáng)模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結(jié)構(gòu)化設(shè)計(jì)和利用特有的圖形工具來(lái)描述模塊及模塊間的聯(lián)系，構(gòu)成模塊結(jié)構(gòu)圖，它定義了特有的圖例符號(hào)表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動(dòng)、控制和轉(zhuǎn)接。結(jié)構(gòu)化設(shè)計(jì)的總體設(shè)計(jì)用模塊結(jié)構(gòu)圖來(lái)實(shí)現(xiàn)對(duì)系統(tǒng)或者子系統(tǒng)的劃分，模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出，它描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述了各個(gè)模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。\r\n

10.B

11.模式到內(nèi)模式模式到內(nèi)模式

12.企業(yè)模型企業(yè)模型

13.提供或調(diào)查的材料資源提供或調(diào)查的材料,資源

14.游標(biāo)或Cursor游標(biāo)或Cursor

15.代替決策者代替決策者

16.軟件文檔軟件文檔

17.做出的效益做出的效益

18.分配分配解析：與BSP類(lèi)似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

19.方法庫(kù)方法庫(kù)解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫(kù)，分別是知識(shí)庫(kù)、數(shù)據(jù)庫(kù)、模型庫(kù)和方法庫(kù)，這就是四庫(kù)一體化的系統(tǒng)。

20.關(guān)系關(guān)系解析：關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)單一。在關(guān)系模型中，現(xiàn)實(shí)世界的實(shí)體以及實(shí)體間的各種聯(lián)系均用關(guān)系來(lái)表示。在用戶(hù)看來(lái)，關(guān)系模型中的數(shù)據(jù)的邏輯結(jié)構(gòu)是一個(gè)二維表。

21.B解析：決策支持系統(tǒng)的基本組成，對(duì)于不同的系統(tǒng)所包括的庫(kù)的類(lèi)型可能會(huì)不完全一樣，但他們的基本組成框架是類(lèi)似的。其中數(shù)據(jù)庫(kù)是最基本的，而模型庫(kù)也是不可缺少的。

22.A

23.D解析：書(shū)寫(xiě)每個(gè)程序語(yǔ)句時(shí)應(yīng)遵循的原則是，每個(gè)語(yǔ)句應(yīng)該簡(jiǎn)單直接，不應(yīng)該為了提高效率而把語(yǔ)句搞復(fù)雜了，應(yīng)直接反映意圖。

當(dāng)語(yǔ)句使用表達(dá)式時(shí)，應(yīng)注意。

①盡量少用中間變量，應(yīng)使計(jì)算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個(gè)具體計(jì)算機(jī)的幾個(gè)語(yǔ)句拆散。

②應(yīng)注意添加括號(hào)以澄清計(jì)算意圖。

③注意浮點(diǎn)運(yùn)算的誤差。

在語(yǔ)句構(gòu)造中，應(yīng)注意。

①避免采用復(fù)雜的條件語(yǔ)句。

②不要使用否定條件的條件語(yǔ)句。

③避免多重循環(huán)嵌套或條件嵌套。

關(guān)于GOTO語(yǔ)句的使用，應(yīng)注意。

①避免不必要的GOTO語(yǔ)句。

②不要使GOTO語(yǔ)句相互交叉。

③盡量少用語(yǔ)句標(biāo)號(hào)。

24.A解析：Power-Designer不能從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型(CDM)。

25.D

26.C解析：維護(hù)工作從理解軟件開(kāi)始，這種理解包括對(duì)功能、性能的分析和理解；對(duì)原設(shè)計(jì)的分析和理解以及原程序的分析和理解。所以，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開(kāi)始于分析軟件結(jié)構(gòu)，以分析和理解軟件的功能和性能。[考點(diǎn)鏈接]影響維護(hù)的因素、軟件維護(hù)的特點(diǎn)、軟件可維護(hù)性度量。

27.C

28.D解析：信息系統(tǒng)建設(shè)必須要認(rèn)真考慮以下幾個(gè)問(wèn)題：信息系統(tǒng)建設(shè)的可行性；信息系統(tǒng)開(kāi)發(fā)策略的制定；信息系統(tǒng)開(kāi)發(fā)方法的選擇；信息系統(tǒng)開(kāi)發(fā)步驟；系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫(kù)的總體設(shè)計(jì)；軟件開(kāi)發(fā)工具的選擇和提供；系統(tǒng)軟件開(kāi)發(fā)環(huán)境的選擇和提供。

29.A解析：將舊系統(tǒng)直接替換成新系統(tǒng)，不經(jīng)過(guò)中間環(huán)節(jié)的轉(zhuǎn)換方式被稱(chēng)為直接轉(zhuǎn)換。而采用漸進(jìn)方式通過(guò)不斷升級(jí)舊系統(tǒng)的替換方法，被稱(chēng)為間接轉(zhuǎn)換。

30.B解析：本題考查點(diǎn)是軟件測(cè)試的概念。軟件測(cè)試的任務(wù)是：預(yù)防軟件發(fā)生錯(cuò)誤，發(fā)現(xiàn)改正程序錯(cuò)誤，提供錯(cuò)誤診斷信息。Dijkstra曾說(shuō)過(guò)：“測(cè)試