（備考2023年）遼寧省葫蘆島市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

2.從統計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

3.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

4.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位____。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

5.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

6.根據《計算機信息系統國際聯網保密管理規定》的規定，凡向國際聯網的站點提供或發布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

7.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

9.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

10.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

二、2.填空題(10題)11.作為計算機科學技術領域中的一門新興學科，“軟件工程”主要是為了解決______問題。

12.可以將BSP看作是一個戰略轉化過程，即將______轉化成信息系統的戰略。

13.數據流程圖中父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數據流程圖分解時應該遵循的一個基本原則，該原則被稱為【】。

14.建立企業MIS的基礎工作首先應該是建立企業的【】系統。

15.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂【】策略。

16.在任一企業中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

17.在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形工具是【】。

18.軟件開發過程中所使用的資源一般包括人力資源、______和硬件資源。

19.面向對象的程序設計方法是一種______的開發方法，它從內部結構上模擬客觀世界，屬于“白箱法”，其開發過程是從“用什么做”到“要做什么”。

20.在戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為若干階段，他們分別是：計劃、獲得、管理和【】。

三、1.選擇題(10題)21.主題數據庫的概念和設計思想源于()。

A.結構化生命周期法B.企業系統規劃法C.戰略數據規劃法D.原型化法

22.企業建模型的業務活動確定的目的是()。

A.找出重復性活動B.找出重復性過程C.找出被遺漏的過程D.確定業務職能

23.計算機面向管理的應用主要是建立面向管理的計算機信息系統，處理和運用管理業務的信息。下面所列的幾種計算機應用系統，通常認為______不屬于面向管理的應用。

A.決策支持系統B.管理信息系統C.辦公自動化D.自動控制系統

24.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續性D.盡量多用語句標號以便于識別

25.設有如下說明，請回答下列2小題：設有如下圖所示的兩個關系S(sno,sname,sex)和SC(sno,cno,grade)。其中關系S的主碼是sno，關系SC的主碼是(sno,cno)，且關系SC的屬性"sno"是它的外碼。要求grade的取值只能是0-100之間的整數。

關系數據庫必須滿足以下3類完整性規則：

Ⅰ．實體完整性規則

Ⅱ．參照完整性規則

Ⅲ．用戶定義的完整性規則

上述兩個關系違背了哪個(些)完整性規則?()

A.僅ⅠB.僅Ⅱ和ⅢC.僅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

26.軟件工程學涉及到軟件開發技術和工程管理兩方面的內容，下述內容中哪項不屬于開發技術的范疇?

A.軟件開發工具B.軟件工程經濟C.軟件工程環境D.軟件開發方法

27.軟件詳細設計包括許多內容，以下不屬于詳細設計階段任務的是，確定

A.模塊算法B.模塊數據結構C.模塊接口細節D.模塊功能

28.下列關于MIS的設備、工具和環境選擇的描述中，正確的是

A.必須采用最先進的技術B.借助于成熟的開發工具C.首先購買主機以便在主機上開發D.工程中充分利用實驗室技術

29.以下網絡安全技術中，不能用于防止發送或接收信息的用戶出現“抵賴”的是

A.數字簽名B.防火墻C.第三方確認D.身份認證

30.把各個數據文件中存在的重復數據稱為()。

A.數據組合B.數據冗余C.數據查詢D.數據分解

四、單選題(0題)31.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位()。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

五、單選題(0題)32.決策支持系統的作用是()。

A.只支持高層人士進行決策B.只支持專業人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

六、單選題(0題)33.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

參考答案

1.B

2.B

3.B

4.C

5.B

6.C

7.B

8.A

9.A

10.B

11.軟件危機軟件危機解析：隨著計算機應用領域不斷擴大，軟件規模越來越大，復雜程度不斷增加，產生軟件危機。為此，逐步采用工程化方法開發軟件，使軟件開發的質量與生產率得到大大提高，形成軟件工程這一新學科。

12.企業的戰略企業的戰略解析：BSP就是將企業的戰略規劃轉化為信息系統的戰略規劃。

13.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：在自頂向下、層次分解數據流程圖時，應該注意以下原則：數據流必須始于或終止于某個加工處理；分解的平衡原則，父圖和其所有的子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，即所渭的一致性檢查；數據守恒原則，應該避免黑洞，即只有輸入而沒有輸出或只有輸出而沒有輸入；或灰洞，即輸入不足以產生輸出。

14.網絡網絡解析：建立企業MIS的基礎工作首先應該是建立企業的網絡系統。

15.混合原型化混合原型化解析：原型化生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應用，如規模較小、完整性要求較弱的應用，為了獲得較大的效益，可以采取靈活—的做法，以適應實際目標。因此混合原型化方法既保持其特點又具有相應的靈活性。

16.操作或實現或執行操作或實現或執行解析：在任一企業中同時存在著三種不同的控制層：戰略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

17.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形。

18.軟件資源軟件資源

19.自底向上自底向上解析：面向對象是將對象看成是：對象=(算法+數據結構)程序=(對象+對象+……)的思路進行的，對系統自底向上的進行開發的方法。

20.決策決策解析：在戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為若干階段，它們分別是計劃、獲得、管理和決策。

21.C解析：主題數據庫是計算機的數據環境中的一種類型。J.Martin把計算機的數據環境劃分為數據文件、應用數據庫、主題數據庫和信息檢索系統4種類型。通過戰略數據規劃可將只有第一、二類數據環境的組織轉變到第三、四類數據環境,以保證高質量、高效率地利用數據資源。所以說,主題數據庫的概念和設計思想源于戰略數據規劃法。

22.A

23.D

24.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意以下內容：

①盡量少用中間變量，應使計算具有連續性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意以下內容：

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環嵌套或條件嵌套。

關于GOTO語句的使用，應注

25.D解析：本題考查關系的完整性約束。實體完整性規則規定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值，關系SC中有空值，違背了實體完整性：參照完整性規則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值，關系SC中參照了關系S中不存在的值S30，違背了參照完整性；用戶定義的完整性規則由用戶根據應用需要定義，題目中定義了grade的取值只能是0～100之間的整數，關系SC中grade值違背了完整性要求。故本題選擇D。

26.B解析：軟件工程學是研究軟件開發技術的一門學科，它包括的主要內容有軟件開發技術(軟件開發方法學、軟件開發工具、軟件工程環境)和軟件管理技術(軟件管理學、軟件工程經濟學)。

27.D解析：詳細設計的任務是為軟件結構圖中的每一個模塊確定所采用的算法和數據結構，用某種選定的表達工具給出清晰的描述。表達工具可以由設計人員自由選擇，但它應該具有描述過程細節的能力，而且能夠使程序員在編程時便于直接翻譯成程序設計語言的源程序。詳細設計階段將產生詳細設計說明書，因此設計人員應該：

1)為每個模塊確定采用的算法，選擇某種適當的工具表達算法的過程，寫出模塊的詳細過程性描述。

2)確定每一模塊使用的數據結構。

3)確定模塊的接口細節，包括對系統外部的接口，用戶界面與系統內部其他模塊的接口，以及確定關于模塊輸入數據、輸出數據及原始數據的全部細節。

28.B解析：由于計算機硬件技術的發展十分迅速,技術更新很快,人們追求技術先進、擔心設備落后的心理往往十分明顯。一般說來,選擇在本行業中應用較為普遍、技術成熟、應用開發較為成功的計算機系統,是有利于系統建設的,運用成熟的技術會比運用正在探索的技術風險小,所以應當選擇最合適的并非最先進的技術,故選項A不正確,選項B正確。開發中不能將研究室、實驗室或課堂教學的技術內容當成即刻可以工程化的技術,新技術設備也有一個應用開發過程和經驗積累過程,在同行經驗基礎上來做進一步的開發有助于系統的成功;購買主機是在可行性分析、需求分析、系統設計的基礎上進