【備考2023年】山西省太原市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

2.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

3.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

4.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

5.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

6.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

7.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

8.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

9.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

10.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.這種專家系統和決策支持系統結合形成的系統稱為______，它是決策支持系統的發展方向。

12.支持企業所必要的邏輯上相關的數據稱為【】。

13.一個功能是企業要完成的一項任務，每個功能可以細分為【】的功能。

14.軟件項目實施中必須進行科學管理，軟件管理的主要任務應包括：組織管理、人員管理、資源管理、計劃管理和______。

15.IRM代表的含義是【】。

16.決策系統的發展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和【】。

17.父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數據流程圖分解時應該遵循的一個基本原則，該原則稱為【】。

18.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

19.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

20.信息和數據都是客觀事物的反映，都反映了人們對事物的了解、認識和知識。但是它們在概念上是有區別的。信息是觀念性的，數據是______的。

三、1.選擇題(10題)21.在關系代數運算中，基本運算有并、差、笛卡爾積、選擇、投影，其他運算可由這些運算表示。可表示自然連接的基本運算是()。

A.并、選擇B.差、笛卡爾積、投影C.笛卡爾積、投影D.笛卡爾積、選擇、投影

22.實施BSP研究的主要活動中應包括多項活動內容，如

Ⅰ．定義企業過程

Ⅱ．定義數據類

Ⅲ．成果報告

Ⅳ．定義信息結構

其中最基礎的活動應該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

23.在數據庫邏輯設計中，當將E—R圖轉換為關系模式時，下面的做法()是不正確的。

A.一個實體類型轉換為一個關系模式

B.一個聯系類型轉換為一個關系模式

C.由實體類型轉換成的關系模式的主鍵是該實體類型的主鍵

D.由聯系類型轉換成的關系模式的屬性是與該聯系類型相關的諸實體類型的屬性的全體

24.結構化生命周期方法的基本思想是用系統工程的思想和工程化的方法，按下列哪項自頂向下地對系統進行分析和設計?

A.質量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

25.關系規范化的最起碼的要求是必須達到第一范式的要求，即滿足()。

A.每個非主碼屬性都完全依賴于主碼B.主碼惟一標識關系中的元組C.關系中的元組不可重復D.每個屬性都是不可分割的

26.利用原型化方法開發系統時，最終產品是()。

A.丟棄型B.研究型C.試驗型D.進化型

27.BSP的過程分類，產品/服務和支持性資源都屬于有生命周期的過程，下面哪個過程屬于回收/分配階段?

A.銷售B.采購C.庫存管理D.包裝

28.數據庫的物理設計的目的是()。

A.導出特定的DBMS可以處理的數據庫模式和外模式

B.產生反映企業組織信息需求的數據庫概念結構

C.收集支持系統目標的基礎數據及處理方法

D.找到一個有效、可實現的數據庫存儲結構

29.在信息系統的需求分析中，首先應是()。

A.功能分析B.數據分析C.目標分析D.環境分析

30.設有關系模式R(職工名，項目名，工資，部門名，部門經理)如果規定，每個職工可參加多個項目，各領一份工資；每個項目只屬于一個部門管理；每個部門只有一個經理，則該關系模式最高屬于()。

A.1NFB.2NFC.3NFD.BCNF

四、單選題(0題)31.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

五、單選題(0題)32.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

六、單選題(0題)33.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

參考答案

1.D

2.C

3.A

4.D

5.C

6.B

7.C

8.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內聚度盡可能高，從而使模塊具有較高的獨立性。

9.D

10.A

11.智能決策支持系統智能決策支持系統

12.數據類數據類解析：支持企業所必要的邏輯上相關的數據稱為數據類，在戰略數據規劃方法中，數據類即主題數據庫。

13.更低一級更低一級解析：一個功能是企業要完成的一項任務，每個功能可以細分為更低一級的功能。如此細分直至基本活動，它成為一個可以被計算機處理的過程。

14.軟件配制管理軟件配制管理

15.信息資源管理信息資源管理解析：BSP認為應該將數據作為一種資源來進行管理，即信息資源管理(IRM)，信息資源管理的基本內容包含三個主題，它們是：①資源管理的方向和控制，要從整個企業管理的角度全面來分析資源的管理。②建立企業信息資源指導委員，負責制定方針政策，控制和監督信息資源功能的實施。③信息資源的組織機構。其主要功能是從事數據的計劃和控制，數據獲取以及數據的經營管理，并包括企業應用系統的開發。

16.決策支持系統工具決策支持系統工具解析：當前，決策系統的發展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和決策支持系統工具。決策支持系統工具是由一組工具類軟件組成，它可以用于開發專用的決策支持系統，也可用于開發生成器，工具可減少開發相應系統的工作量，簡化開發過程和提高開發質量和效率。

17.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：分解的平衡原則：父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，這就是所謂的一致性檢查。大多數支持結構化方法的CASE工具都具有一致性檢查的功能。

18.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

19.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

20.物理性物理性

21.D

22.A解析：除了項目確立和準備工作外，BSP研究還包括11個主要活動：研究開始階段；定義企業過程；定義數據類；分析現存系統支持；確定管理部門對系統的要求；提出判斷和結論；定義信息總體結構；確定總體結構中的優先順序；評價信息資源管理工作；制定建議書和開發計劃；成果報告。其中定義企業過程為企業資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談、確定信息總體結構、分析問題、識別數據類以及隨后許多研究項目的基礎。

23.B

24.D解析：結構化生命周期方法的基本思想是用系統—正程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統進行分析和設計。

25.D解析：第一范式的要求就是實體的每個屬性都是不可分割的。因此本題選擇D。

26.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據用戶的需求快速構造一個用戶系統的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產品是進化型的。

27.A解析：回收或分配階段包括銷售，訂貨服務，運輸等。

28.D解析：數據庫的物理設計的目的是找到一個有效、可實現的數據庫存儲結構。

29.C解析：目標是指想要達到的境地或標準，系統目標是指系統在開發完成后所應達到的境地或標準。目標設定的合理性將影響系統成功與否，目標確定后，再進行環境分析、功能分析與數據分析。

30.A