2021年河南省三門峽市全國計算機等級考試信息安全技術真題(含答案)

2021年河南省三門峽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)的原型化方法是一種與結構化方法具有不同策略的方法，其最有效的應用領域應該是()。

A.科學計算B.工程設計C.管理信息D.過程控制

2.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

3.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

4.《計算機信息系統安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

5.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

6.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.根據《計算機信息系統國際聯網保密管理規(guī)定》的規(guī)定，凡向國際聯網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

8.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

9.網絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

10.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

二、2.填空題(10題)11.計算機化的信息系統建設不僅是一項技術性工程，同時也是一項【】工程。

12.在關系數據庫規(guī)范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規(guī)范化程度。

13.【】的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。

14.數據管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統階段、______和高級數據庫技術階段。

15.主題數據庫與【】有關，與一般應用項目無關。

16.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

17.決策系統的發(fā)展從技術層次上可劃分為：專用的幾層系統、決策支持系統生成器和【】。

18.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

19.BSP方法所支持的目標是企業(yè)務層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中決定組織目標，管理資源策略的過程稱為______層。

20.可以將BSP看做是一個戰(zhàn)略轉化過程，即將______轉化成信息系統的戰(zhàn)略。

三、1.選擇題(10題)21.數據字典是定義()描述工具中的數據工具。

A.數據流程圖B.系統流程圖C.程序流程圖D.軟件結構圖

22.視圖是一個“虛表”，視圖的構造基于()。

Ⅰ．基本表

Ⅱ．視圖

Ⅲ．索引

A.Ⅰ或ⅡB.Ⅰ或ⅢC.Ⅱ或ⅢD.Ⅰ、Ⅱ或Ⅲ

23.下面關于E-R圖轉換成關系模式時的說法中，()是不準確的。

A.一個實體一般將轉換成一個關系模式

B.一個1:n的聯系一定轉換成一個關系模式

C.一個m:n的聯系一定轉換成一個關系模式

D.具有相同碼的關系模式可以合并

24.軟件的可維護性包括

A.正確性、靈活性和可移植性XB.可測試性、可理解性和可修改性C.可靠性、可復用性和可用性D.靈活性、可靠性和高效性

25.原型法開發(fā)步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

26.電子公告板的英文縮寫是()。

A.E-mailB.BBSC.FTPD.WWW

27.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

28.一般認為，任一企業(yè)內部同時存在自上而下的三個不同的管理層次，它們的順序應該是

A.計劃、控制、操作B.控制、計劃、操作C.操作、計劃、控制D.操作、控制、計劃

29.在軟件生命周期法中，用戶的參與主要在()。

A.軟件維護期B.軟件開發(fā)期C.整個軟件生命周期過程中D.軟件定義期

30.在數據庫的如下兩個表中，若學生成績表的主鍵是學生號和課程名，學生表的主鍵是學生號。在下列所給的操作中，哪項操作不能執(zhí)行?

A.從學生成績表中刪除行(‘0001’，‘001’，60)

B.將行('0102'，'002'，80)插入到學生成績表中

C.將學生成績表中的學生號='0101'的成績改為60

D.將學生成績表中學生號='0103'的學號改為'0104'

四、單選題(0題)31.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

五、單選題(0題)32.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

六、單選題(0題)33.數據管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

參考答案

1.C解析：系統的定義是在逐步發(fā)現的過程中進行的，而不是一開始就預見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應用領域應該是管理信息系統的開發(fā)。

2.C

3.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

4.A

5.C

6.C

7.C

8.D軟件系統的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

9.C

10.D

11.社會社會解析：計算機化信息系統是一種社會一技術系統，因此，建設不僅是一項技術性工程，同時也是一項社會工程，這要求信息系統建設時要充分考慮各種人員的因素，社會因素對信息系統建設的影響。

12.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規(guī)范化程度。

13.系統分析系統分析解析：系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。因此系統分析也稱功能分析或需求分析。

14.數據庫系統階段數據庫系統階段

15.企業(yè)經營主題企業(yè)經營主題解析：主題數據庫與企業(yè)經營主題有關，與一般應用項目無關。

16.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

17.決策支持系統工具決策支持系統工具解析：當前，決策系統的發(fā)展從技術層次上可劃分為：專用的決策系統，即Spe-cificDSS；決策支持系統生成器，即DSSGenerator；決策支持系統工具即DSSTools。

18.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

19.戰(zhàn)略計劃或戰(zhàn)略

20.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP著重于幫助企業(yè)做出信息系統的規(guī)劃，來滿足其近期的和長期的信息需求。職責就是幫助企業(yè)將企業(yè)的戰(zhàn)略轉化為信息系統的戰(zhàn)略。

21.A

22.A解析：視圖是從一個或幾個基本表或其他視圖導出的表，它是一個虛表。可見I“基本表”和Ⅱ“視圖”都正確，所以應當選擇選項A。

23.B

24.B解析：軟件的可維護性包括3方面內容：可測試性、可理解性和可修改性。

25.C

26.B

27.D解析：軟件測試的任務是預防軟件發(fā)生錯誤；發(fā)現、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發(fā)現軟件中的錯誤。軟件測試只能發(fā)現錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發(fā)現程序中所有的錯誤。為更多地發(fā)現問題，應避免程序設計人員測試自己的程序。

28.A解析：本題考查企業(yè)的各個管理層次。一般認為，在一個企業(yè)內同時存在自上而下的3個不同的計劃、控制層：

?戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

?管理控制層。通過這一過程，管理者確認資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

?操作控制層。保證有效率地完成具體的