（備考2023年）江蘇省南京市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

2.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業務

3.戰略數據規劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

4.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

5.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

6.云數據隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業數據B.云端數據C.個人數據D.運行數據

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

8.回歸測試是下列哪項維護工作中最常用的方法

A.適應性維護B.校正性維護C.完善性維護D.預防性維護

9.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

10.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

二、2.填空題(10題)11.數據是信息的符號表示，或稱載體；信息是數據的______。

12.在系統設計階段考慮一會保證軟件和數據安全可靠運行的措施是十分必要的。______是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

13.從靜態的觀點看，操作系統中的進程是由程序段、數據和【】三部分組成的。

14.系統分析是圍繞______問題展開的，而又要涉及現代信息技術的應用。

15.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

16.面向對象技術以類為封封裝單位，而構件以______為封裝的單位。

17.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

18.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

19.數據模型通常由3部分組成，它們是【】、數據操作和完整性約束。

20.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

三、1.選擇題(10題)21.實體完整性要求主屬性不能取空值，這一點可以通過()來保證。

A.定義外碼B.定義主碼C.用戶定義的完整性D.由關系系統自動

22.數據模型一般分為概念模型和結構模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網狀模型D.關系模型

23.同生命周期法相比，原型法的特點是

A.面向對象B.面向工程目標C.面向目標D.面向用戶

24.適合原型化開發的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統結構集導出D.從小的輸入編輯模型集合導出

25.企業系統規劃方法一般通過將過程和由其產生的數據類分組、歸并形成其主要系統，其實現順序是

A.過程數據類組合、數據流程圖、信息結構、信息結構重排

B.數據流程圖、過程數據類組合、信息結構、信息結構重排

C.信息結構、數據流程圖、過程數據類組合、信息結構重排

D.數據流程圖、信息結構、過程數據類組合、信息結構重排

26.用戶需求包括許多方面。以下內容中屬于用戶需求最基本的內容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

27.BSP方法的特點是，規劃將信息結構獨立于企業的

A.經營目標B.組織機構C.開發環境D.業務內容

28.解決系統“做什么”和“怎么做”兩個問題的分別是結構化生命周期方法的()。

A.系統規劃階段和系統實施階段

B.系統設計階段和系統實施階段

C.系統分析階段和系統設計階段

D.系統規劃階段和系統設計階段

29.下面關于數據庫管理系統(DBMS)的描述中，正確的是

A.數據庫管理系統是用戶與應用程序的接，

B.應用程序只有通過數據庫管理系統才能和數據庫聯系

C.數據庫管理系統用DML來定義三級模式。

D.數據庫管理系統用DDL來實現對數據庫的各種操作

30.實踐證明，信息系統開發時，最容易產生錯誤的階段是

A.可行性分析階段B.需求定義階段C.系統設計階段D.系統實施階段

四、單選題(0題)31.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

五、單選題(0題)32.SQL語言中，級聯刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

六、單選題(0題)33.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

參考答案

1.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

2.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執行計劃的過程是屬于需求階段；開發一種產品/服務，獲取開發中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業務屬于經營/管理階段，而應付賬屬于回收/分配階段。

3.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

4.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規則的元組是(33,33)。

5.D

6.C

7.A

8.B\r\n軟件維護有四種類型：校正性維護、適應性維護、完善性維護和預防性維護。其中：

*校正性維護是指對在測試階段沒有發現的錯誤進行測試、診斷、定位、糾錯及驗證修改的回歸測試過程。

*適應性維護是指為了使軟件系統適應不斷變化的運行環境而修改軟件的過程。

*完善性維護是指軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充。

*預防性維護是指為了改良將來的可靠性或可維護性，或者為將來的改進奠定更好的基礎，而對軟件進行的修改或補充。

9.C

10.D

11.內涵/語義解釋內涵/語義解釋

12.信息安全或計算機安全信息安全或計算機安全

13.進程控制塊PCB進程控制塊PCB解析：從靜態的觀點看，操作系統中的進程是由程序段、數據和進程控制塊PCB3部分組成的。

14.管理管理解析：系統分析主要圍繞管理的問題進行的。系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。

15.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制，它與市場預測、計劃有關。

16.類的組合類的組合

17.路徑路徑

18.數據的類型和結構數據的類型和結構

19.數據結構數據結構解析：數據模型通常都是由數據結構、數據操作和數據完整性約束3個部分組成。①數據結構用于描述系統的靜態特性。②數據操作用于描述系統的動態特性，它是指對數據庫中各種對象(型)的實例(值)允許執行的操作的集合，包括操作及有關的操作規則。⑧數據完整性約束是一組完整性規則的集合，用以限定符合數據模型的數據庫狀態以及狀態的變化，以保證數據的正確、有效和相容。

20.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

21.B

22.A解析：數據庫結構的基礎是數據模型。數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型分為概念模型和結構模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。其特點是提供靈活的結構組織能力，允許顯式定義數據間約束。著名的實體—聯系模型(E-R模型)就是概念模型。

23.C解析：同生命周期法相比，原型法的特點是面向目標，而不是面向工程項目。原型法的最大優點是可迅速生成一個管理信息系統的系統原型設計。

24.A解析：原型化準則提供一套原型開發的思想方法。主要內容有：大多數的應用系統都能從一個小的系統結構集合導出；多數系統使用一個常用和熟悉的功能集合；大多數的輸入編輯能從一個小的編輯模型集合導出；應用系統的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產生積累作用。

25.A解析：本題考查確定主要系統的步驟。確定主要系統的做法是從過程/數據類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統的組合以及表明維護某些特定的、相關的數據類的責任的方框：接著將落在方框外的U表示對數據流的應用，也就是得到數據流程圖；對數據流程圖進行調整得到信息結構；為了方便信息結構的實現，還必須將分系統劃分為更好的子系統，就是信息結構重排。故本題選擇A。

26.C解析：用戶需求包括功能需求和非功能需求兩大類。其中屬于用戶需求最基本的內容是功能需求。

27.B解析：本題考查BSP的概念。為了使信息系統具有適應性，要有適當的關于信息系統的設計技術，BSP采用了企業過程的概念，這種技術獨立于組織機構和各種因素。任何類型的企業均可從邏輯上定義出一組過程，只要企業的產品或服務基本不變，過程改變會極小。故本題選擇B。

28.C解析：系統分析階段主要是進行需求分析，即解決系統做什么的問題；系統設計階段主要完成系統的結構分析，進行總體和詳細的設計，解決系統怎么做的問題。

29.B解析：數據庫管理系統應該是用戶和數據庫之間的接口，用戶所有的操作都必須要通過DBMS來完成。故A是錯誤的，DML是DBMS中的數據操縱語言，負責完成數據的查詢、更新(增、刪、改)操作，D