2021-2022學年湖南省湘潭市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

3.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

4.網絡攻擊與防御處于不對稱狀態是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

5.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

6.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

7.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

8.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

9.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

10.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

二、2.填空題(10題)11.決策支持系統(DSS)是由【】驅動的。

12.數據流程圖是根據______加以抽象而得到的。

13.基于【】技術的MIS，除了它有傳統功能之外，還有EOT、EOS等功能。

14.原型化過程一般是在獲得一組______后，即快速地加以“實現”。

15.應用軟件設計的總體設計階段中，是用【】來實現對系統或子系統的劃分。

16.決策支持系統利用計算機的分析和______對管理決策進行支持的系統。

17.軟件開發過程中所使用的資源一般包括人力資源、______和硬件資源。

18.在軟件生命周期中，【】階段是花費最多、持續時間最長的階段。

19.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

20.進行企業系統規劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括【】、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

三、1.選擇題(10題)21.J．Martin方法將數據規劃分為若干步，下述

Ⅰ．建立企業模型Ⅱ．確定研究邊界

Ⅲ．建立業務活動過程Ⅳ．確定實體和活動

Ⅴ．審查規劃結果

A.Ⅰ到ⅢB.Ⅰ到ⅣC.Ⅰ到ⅤD.Ⅱ到Ⅳ

22.關系數據庫的規范化理論指出，關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

23.關鍵成功因素對企業成功起關鍵性作用，下列論述中()是不準確的。

A.不同業務活動關鍵成功因素有很大的不同

B.不同時間同一類型業務關鍵成功因素也會不同

C.關鍵成功因素一般會受企業外部環境影響

D.關鍵成功因素一般與企業競爭能力無關

24.管理信息系統的功能很多，在如下所列功能中，一般認為不屬于管理信息系統功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

25.關于數據庫系統三級模式的說法，下列敘述中正確的是()。

A.外模式、模式、內模式都只有一個

B.外模式有多個，模式、內模式只有一個

C.外模式只有一個，模式和內模式有多個

D.3個模式中，只有模式才是真正存在的

26.某企業建立了生產、銷售、人事等從基層到高層的MIS，這種MIS的結構為

A.職能結構B.橫向綜合結構C.總的綜合結構D.縱向綜合結構

27.以下()有關網絡安全的敘述是正確的。

A.在服務攻擊的情況下，攻擊者可能使用各種方法使網絡通信設備出現嚴重阻塞或癱瘓

B.網絡攻擊者一般會把這些安全漏洞作為攻擊網絡的首先目標。

C.保密性服務是用來確定網絡中信息傳送的源節點用戶與目的節點用戶的身份的真實性。

D.用戶可以帶個人磁盤或游戲盤到公司的網絡中使用。

28.需求定義包括很多內容，其中首先應確定的、最基本的是用戶對信息系統的()。

A.性能需求B.可靠性需求C.功能需求D.開發費用和開發周期需求

29.軟件測試方法中黑盒測試法和白盒測試法是常用的方法，其中黑盒測試法主要是用于測試

A.結構合理性B.程序正確性C.軟件外部功能D.程序內部邏輯

30.以下關于嚴格定義策略和原型化定義策略的敘述中，錯誤的是

A.嚴格定義策略強調靜態的需求定義，而原型化策略強調動態的需求定義

B.嚴格定義策略允許并提倡大量的反復，而原型化策略不允許反復

C.嚴格定義策略強調系統開發嚴格的階段劃分，而原型化策略則不強調階段劃分

D.嚴格定，義策略認為所有的需求都能被預先定義，而原型化策略認為并非所有的需求在系統開發以前都能準確地說明

四、單選題(0題)31.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

五、單選題(0題)32.在一個企業網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

六、單選題(0題)33.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

參考答案

1.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

2.D

3.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

4.C

5.D

6.A

7.C

8.D軟件系統的開發過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

9.A

10.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

11.模型模型解析：決策支持系統(DSS)是由模型驅動的，而管理信息系統是數據驅動的。

12.業務流程圖業務流程圖

13.網絡網絡解析：EOT(EuroOnlineTrade)意思是全球貿易，EOS是指電子訂貨系統，這兩種方式都是通過網絡進行的，因此本題的答案是網絡。

14.基本需求基本需求

15.模塊結構圖模塊結構圖解析：在應用軟件設計的總體設計階段中，是用模塊結構圖來實現對系統或子系統的劃分。

16.模型能力模型能力

17.軟件資源軟件資源

18.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續時間最長的階段。

19.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

20.一個研究計劃一個研究計劃解析：進行企業系統規劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括一個研究計劃、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

21.C解析：數據規劃的基本步驟：第一步，企業模型的建立；第二步，確定研究邊界；第三步，建立業務活動過程；第四步，實體和活動的確定；第五步，對所得的規劃結果進行審查。

22.D解析：本題要求考生正確理解幾個范式的含義，并能正確判斷一個關系模式屬于第幾范式。第一范式(1NF)是指元組的每個分量必須是不可分的數據項。

23.D

24.D解析：辦公自動化功能是屬于辦公自動化系統。

25.B解析：在數據庫系統三級模式結構中，外模式有多個，模式、內模式只有一個。

26.A解析：基于職能的分解可分為銷售子系統，生產子系統，財務子系統，物資子系統和員工子系統。

27.B

28.C

29.C解析：黑盒測試是從用戶觀點出發，按規格說明書要求的數據與輸出數據的對應關系設計測試用例，也就是根據程序應有的外部特性進行測試。

30.B解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統代價昂貴且實施困難。

③項目參加者之間能夠清晰進行準確的通信。

④靜態描述或圖形模型對應用系統的反映是充分的。

⑤嚴格方法的生命周期的各階段都是固有正確的。

原型化方法開