（備考2023年）安徽省六安市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）安徽省六安市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

4.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

5.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

6.信息網(wǎng)絡(luò)安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

7.系統(tǒng)實施階段的具體任務(wù)有很多。以下任務(wù)：

Ⅰ．設(shè)備的安裝

Ⅱ．數(shù)據(jù)庫的設(shè)計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應(yīng)用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應(yīng)該完成的任務(wù)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

8.決策支持系統(tǒng)是由對話子系統(tǒng)、數(shù)據(jù)子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設(shè)計和分析、方案選擇B.信息收集、方案設(shè)計和分析C.信息收集、方案選擇D.信息收集、方案設(shè)計和分析、方案選擇

9.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

10.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.主題數(shù)據(jù)庫與【】有關(guān)，與一般應(yīng)用項目無關(guān)。

12.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

13.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

14.為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

15.OOSE分析階段所要做的事就是建立【】和分析模型。

16.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數(shù)據(jù)庫技術(shù)階段。

17.BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源，產(chǎn)品服務(wù)資源和【】性資源。

18.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

19.使用______設(shè)計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

20.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

三、1.選擇題(10題)21.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

22.信息的()屬性具有這樣的兩面性：一方面它有利于知識的傳播，另一方面也可能造成信息的貶值，不利于保密，不利于保護信息所有者的積極性。

A.共享性B.傳輸性C.可擴散性D.轉(zhuǎn)換性

23.IRM可分為Ⅰ和Ⅱ兩方面。前者是由國家和各級政府來實施的，后者主要由企業(yè)等基層機構(gòu)來實施。這里的前者和后者分別為()。

A.管理技術(shù)B.邏輯設(shè)計物理實現(xiàn)C.宏觀管理微觀管理D.制定標準執(zhí)行標準

24.在對關(guān)系模式進行規(guī)范化的過程中，對2NF關(guān)系進行投影，得到一組3NF關(guān)系，消除原關(guān)系中非主屬性對碼的

A.傳遞函數(shù)依賴B.部分函數(shù)依賴和傳遞函數(shù)依賴C.連接依賴D.多值依賴

25.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法的一個主要原則是()。

A.自頂向下原則B.自底向上原則C.重點突破原則D.分步實施原則

26.OOSE的核心技術(shù)是建立分析、設(shè)計和實現(xiàn)的模型，其中領(lǐng)域模型是屬于下列()的手段。

A.用例模型B.分析模型C.實現(xiàn)模型D.設(shè)計模型

27.戰(zhàn)略數(shù)據(jù)規(guī)劃應(yīng)由若干步驟按順序來進行，其首先應(yīng)完成的是()。

A.確定研究邊界B.建立業(yè)務(wù)活動過程C.建立企業(yè)模型D.確立實體和活動

28.決策支持系統(tǒng)中基本庫的組成應(yīng)包括

A.數(shù)據(jù)庫和模型庫B.數(shù)據(jù)庫和知識庫C.模型庫和知識庫D.模型庫和方法庫

29.在J．Martin規(guī)劃方法中，下列各圖哪個使用最多?

A.C/U矩陣圖B.實體圖C.功能圖D.企業(yè)圖

30.軟件測試方法有很多種。其中，采用機器運行實例方式來發(fā)現(xiàn)程序的錯誤屬于

A.靜態(tài)測試B.動態(tài)測試C.程序正確性證明D.系統(tǒng)測試

四、單選題(0題)31.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

五、單選題(0題)32.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

六、單選題(0題)33.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

參考答案

1.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

2.B

3.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

4.D

5.D解析：原型化方法有很多優(yōu)點，如加強了開發(fā)過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環(huán)境等。而文檔資料規(guī)范、完整，自上而下、從粗到精進行系統(tǒng)開發(fā)屬于嚴格定義策略的優(yōu)點。

6.A

7.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設(shè)計報告中給出了實施階段的任務(wù)：

①數(shù)據(jù)庫的設(shè)計和應(yīng)用程序的編制。

②計算機系統(tǒng)的安裝、調(diào)試和試運行。

③網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。

在任務(wù)分解中除按在分析和設(shè)計中已經(jīng)明確的劃分，即將系統(tǒng)劃分為業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)并對兩類系統(tǒng)所包含的具體任務(wù)進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設(shè)計中卻未明確的任務(wù)，它們可能包括：數(shù)據(jù)的收集和準備、系統(tǒng)的調(diào)試和測試、業(yè)務(wù)人員的培訓等，而且它們并不是由程序人員來完成，也應(yīng)列入任務(wù)并排列在進度列中。

8.A解析：在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息。而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

9.C軟件管理也稱為項目管理。其任務(wù)是根據(jù)軟件生命周期各階段提出的任務(wù)，有效地組織人力、資金、技術(shù)和工具來完成預定各階段中應(yīng)完成的任務(wù)。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務(wù)。

10.C

11.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應(yīng)用項目無關(guān)。

12.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

13.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

14.主要系統(tǒng)主要系統(tǒng)解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

15.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結(jié)構(gòu)。

16.數(shù)據(jù)庫系統(tǒng)階段數(shù)據(jù)庫系統(tǒng)階段

17.支持支持解析：BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源、產(chǎn)品/服務(wù)資源和支持性資源。支持資源是指企業(yè)為實現(xiàn)其目標時的消耗和使用物。

18.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

19.邊界值分析法邊界值分析法

20.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡單翻版，應(yīng)該建立在科學的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

21.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

22.C解析：從本題的兩個方面的性質(zhì)來看，可擴散性是最佳答案。共享性和傳輸性都是說有利的一面，而轉(zhuǎn)換性只講了信息的轉(zhuǎn)換，都不是最佳的。

23.C

24.B解析：3NF要求關(guān)系滿足2NF，且關(guān)系中的每個非主屬性不傳遞依賴于主碼。

25.A解析：結(jié)構(gòu)化開發(fā)方法強調(diào)運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下，從粗到精，將系統(tǒng)逐層、逐級分解，最后進行綜合，以構(gòu)成全企業(yè)的信息模型。

26.B

27.C解析：本題考查戰(zhàn)略數(shù)據(jù)規(guī)劃的步驟。戰(zhàn)略數(shù)據(jù)規(guī)劃的步驟可粗略歸納為：

●第1步，企業(yè)模型的建立。

●第2步，確定研究的邊界。

●第3步，建立業(yè)務(wù)活動過程。

●第4步，實體和活動的確定。

●第5步，對所得規(guī)劃結(jié)果進行審查。

故本題選擇C。

28.A解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫類型可能會不完全一樣，但基本組成框架是類似的。其中數(shù)據(jù)庫和模型庫是最基本的。

29.A解析：在J．Martin規(guī)劃方法中，應(yīng)用了許多直觀、簡明的圖形工具。但是用得最多的還是各種C/U矩陣圖，特別是在確定主題數(shù)據(jù)庫時，用C/U矩陣圖很多，如過程、主題數(shù)據(jù)庫的C/U矩陣，利用它可以劃分出企業(yè)系統(tǒng)的子系統(tǒng)。

30.B解析：軟件測試的三種方法：動態(tài)測試、靜態(tài)測試和正確性證明。

①動態(tài)測試。是指通常的上機測試，這種方法是使程序有控制地運行，并從多種角度觀察程序運行時的行為，以發(fā)現(xiàn)其中的錯誤。測試是否能夠發(fā)現(xiàn)錯誤取決于測試實例的設(shè)計。設(shè)計測試實例的方法一般有兩類：黑箱法和白箱法。