（備考2023年）福建省三明市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）福建省三明市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

2.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

3.在一個企業(yè)網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

4.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

5.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

6.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

7.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

8.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

9.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

10.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

二、2.填空題(10題)11.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

12.決策支持系統(tǒng)的設計方法目前主要有兩種，即信息分析法和【】，前者用于數據設計，后者用于模型設計。

13.數據六陳圖的四個基本組成要素是外部實體、數據流、加工處理和【】。

14.在軟件生命周期中，【】階段是花費最多、持續(xù)時間最長的階段。

15.建立成功的MIS有兩個先決的條件：一是指定好系統(tǒng)的開發(fā)策略；二是企業(yè)管理【】。

16.關系運算包括兩類：一類是傳統(tǒng)的集合運算，另一類是專門的______運算。

17.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

18.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

19.在數據庫技術中，數據模型分為概念模型和結構數據模型，常用的實體—聯系模型(E-R模型)屬于【】數據模型。

20.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

三、1.選擇題(10題)21.決策支持系統(tǒng)的概念應該是

A.收集和存儲有關事務處理的數據和信息的系統(tǒng)

B.將處理過程的各種數據轉換成有效管理信息的系統(tǒng)

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統(tǒng)

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)

22.現在有學生關系為S(S#，Sname，Sex)，課程關系為C(C#，CNAME，TEACHER)，學生選課關系為SC(S#，C#，GRADE)，要查找選了"ENGLISH"課程的男生姓名，將涉及到關系()。

A.SB.S，SCC.C，SCD.S，C，SC

23.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

24.網絡管理是網絡得以正常運行的保證。下列說法中，()是正確的。

A.一個好的網絡管理員可以保證一個與開放的Internet連接的網絡不被攻擊。

B.實際網絡系統(tǒng)的漏洞主要在用戶自己開發(fā)的應用軟件上。

C.網絡中的數據的安全一般是由操作系統(tǒng)、數據庫管理系統(tǒng)、應用軟件與網絡管理軟件、網絡設備與防火墻共同保證。

D.網絡防病毒軟件的主要功能是對文件服務器進行查毒、掃描、檢查。

25.在軟件測試中，黑箱測試法和白箱測試法是常用的方法，其中黑箱測試法主要是用于測試()。

A.軟件外部功能B.程序內部邏輯C.結構合理性D.程序正確性

26.J．Martin指出．企業(yè)模型應具有三個特性，在下面列出的特性中，哪種不屬于企業(yè)模型的特性?

A.完整性B.持久性C.適用性D.原子性

27.結構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結構化語言

28.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

29.在軟件工程中，高質量的文檔標準是完整性、一致性和______。

A.統(tǒng)一性B.安全性C.無二義性D.組合性

30.下面第2題是基于以下的說明：設有供應商關系S和零件關系P如圖所示。它們的主碼分別是“供應商號”和“零件號”。而且，零件關系P的屬性“供應商號”是它的外碼，屬性“顏色”只能取值為(紅，白，藍)(這里假定DBMS不支持級聯修改功能)

今向關系P插入新行，新行的值分別列出如下

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'紅'，'T11')

Ⅲ．('301'，'綠'，'B01')

它們中()不能被插入。

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

四、單選題(0題)31."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

六、單選題(0題)33.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

參考答案

1.B

2.A

3.D

4.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

5.A

6.B

7.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

8.A

9.C

10.B

11.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

12.進化探索法進化探索法解析：目前已經出現了多種比較可行的DSS設計方法，主要有信息分析法和進化探索法，前者用于數據設計，后者用于模型設計。

13.數據存儲數據存儲

14.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續(xù)時間最長的階段。

15.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現行系統(tǒng)的分析基礎上建立的，經過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

16.關系關系

17.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

18.數據庫數據庫解析：定義企業(yè)過程和定義數據庫是進行BSP研究的重要內容。

19.概念概念解析：數據模型分為兩類：概念數據模型和結構數據模型。概念數據模型也稱為信息模型，它是按用戶的觀點來對數據和信息建模，主要用于數據庫設計中概念模型設計；其特點是提供靈活的結構組織能力，允許顯示定義數據間約束。著名的實體—聯系模型(E-R模型)屬于概念數據模型；結構數據模型也稱邏輯模型，指按計算機系統(tǒng)的觀點來對數據建模，主要用于數據庫設計中邏輯模型設計，包括層次模型、網狀模型、關系模型和面向對象數據模型。

20.軟件資源軟件資源

21.D解析：DSS的特點是：

①面向高層管理人員經常面臨的結構化程度不高，說明不夠充分的問題。

②把模型或分析技術與傳統(tǒng)的數據存取技術及檢索技術結合起來，所以DSS一般具有較高的分析數據的能力。

③易于使用，特別適合于非計算機專業(yè)人員以交互方式使用。

④強調對環(huán)境及用戶決策方法改變的靈活性及適應性。

⑤支持但不是代替高層決策者制定決策。

所以，決策支持系統(tǒng)的概念應該是通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)。

22.D解析：因為要選的課程名和男生已經定了，則姓名性別涉及關系S，課程涉及關系C，而學生和課程的選課關系SC。所以選擇D。

23.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

24.C

25.A解析：軟件測試的方法有黑箱測試法和白箱測試法兩種常用的方法，黑箱測試法主要是根據輸入條件和輸出條件確定測試數據來檢查程序是否能夠產生正確輸出，這種方法主要用于測試軟件外部，功能。相關知識點：白箱測試法是完全了解程序的結構和處理過程。它根據程序的內部邏輯來設計測試用例，檢查程序中的邏輯通路是否都按預定的要求正確地工作。

26.D解析：J．Martin指出，企業(yè)模型應具有如下3個特性：完整性：是模型應提供組成企業(yè)的各個職能范圍、各種業(yè)務活動過程管理技術的完整的圖表；適用性：應是合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作應是自然和確切的；持久性：只要企業(yè)的日標保持不變，該模型就應該保持正確和有