備考2023年陜西省安康市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

2.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

3.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

4.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節

5.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

6.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

7.BSP方法所使用的C/U矩陣不能刻畫信息系統的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

8.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

9.BSP方法中，支持企業所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

10.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

二、2.填空題(10題)11.系統分析也可稱為功能分析或【】分析。

12.在信息系統中，為使每個用戶更有效地使用這些數據，要對這些數據進行統一規劃、管理和______。

13.在數據庫設計的需求分析階段，數據字典通常由______、數據結構、數據流、數據存儲、處理過程五部分組成。

14.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設想的正確性和可行性。

15.IPO圖描述分層圖中的一個模塊的輸入、輸出和【】內容。

16.【】的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。

17.數據流圖是組織中______的抽象，是管理信息系統邏輯模型的主要形式。

18.實施戰略數據規劃中的企業模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業的【】。

19.在結構化分析方法中，描述信息在軟件系統中流動與處理的圖形工具為【】。

20.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

三、1.選擇題(10題)21.信息安全是要防止非法攻擊和病毒的傳播，保障電子信息的有效性。從具體的意義上來理解，需保證以下()。

Ⅰ．保密性

Ⅱ．完整性

Ⅲ．可用性

Ⅳ．可控性

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

22.網卡實現的主要功能是（）。

A.物理層與網絡層的功能B.網絡層與應用層的功能C.物理層與數據鏈路層的功能D.網絡層與表示層的功能

23.程序設計語言的選擇是順利實施編程的重要基礎，評價可用語言的因素甚多，而其重要的選擇依據是()。

A.對語言的熟悉程度B.語言的應用領域C.數據結構的復雜度D.算法的復雜度

24.軟件測試的方法有三種：靜態測試、動態測試和()。

A.程序正確性證明B.調試C.驗收測試D.集成測試

25.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

26.BSP將數據作為一種資源進行管理，下面哪個主題不屬于它的管理范疇?

A.數據共享B.數據一致C.數據安全D.分布數據處理

27.軟件測試是保證軟件質量的重要措施，它的實施應該是在______。

A.程序編碼階段B.軟件開發全過程C.軟件運行階段D.軟件設計階段

28.不適用于局域網的拓撲結構是()。

A.星形拓撲B.網狀形拓撲C.總線形拓撲D.環形拓撲

29.企業信息管理系統(MIS)的開發應具備一定的條件，下面所列的條件中最為關鍵的是()。

A.吸收MIS建設經驗B.選擇系統開發方法C.企業高層領導介入D.確定系統開發策略

30.程序內部的各個部分之間存在的聯系，用結構圖表達時，最關心的是模塊的內聚性和______。

A.一致性B.耦合性C.獨立性D.有效性

四、單選題(0題)31.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

五、單選題(0題)32.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

六、單選題(0題)33.系統設計的任務是，賦予系統分析階段所確定的新系統的功能，一種具體的、實現的()。

A.方法和技術B.運行環境C.性能要求D.功能要求

參考答案

1.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

2.A

3.C

4.C

5.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

6.D解析：軟件測試是為了發現程序中的錯誤而執行程序的過程，所以軟件測試的目的是盡可能多地發現軟件系統中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發現了至今為止尚未發現的錯誤。

7.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯系的工具，同時也是刻畫數據流圖和信息結構的工具。

8.C

9.C解析：BSP方法中，數據類是指支持企業所必要的邏輯上相關的數據。

10.A

11.需求需求解析：系統分析的任務是回答系統“做什么”的問題，具體來講，就是通過調查、了解現行系統的狀況和用戶對新系統的需求，確定新系統的功能，因此系統分析也稱為功能分析或需求分析。

12.控制控制解析：數據是企業中最基本的因素。在信息系統中，系統是以數據的邏輯關系為總體結構，為了使數據能夠被有效的使用，需要對這些數據進行統一的規劃、管理和控制。

13.數據項數據項

14.風險檢驗風險,檢驗

15.處理處理解析：IPO圖描述分層圖中的一個模塊的輸入、輸出和處理內容。相關知識點：層次模塊結構圖(HIPO)由層次結構圖(HSC)和IPO圖兩部分構成。層次結構圖由模塊、調用、數據、控制信息組成。IPO圖是主要配合層次模塊結構圖來詳細說明每個模塊內部功能的一種工具。

16.系統分析系統分析解析：系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。因此系統分析也稱功能分析或需求分析。

17.信息運動信息運動解析：數據流圖是描述的系統的數據的工具，是對企業信息運動的抽象。企業的信息運動反映的是企業的數據流動情況。

18.活動或業務活動活動或業務活動解析：企業模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個動詞來命名。一個計算機過程是為每個活動設計的。

19.數據流圖數據流圖解析：數據流圖是描述信息在軟件系統中流動與處理的圖形工具。

20.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

21.D

22.C

23.B

24.A解析：軟件測試的方法有3種：動態測試、靜態測試和正確性證明。動態測試和靜態測試只能發現錯誤而不能證明程序中不存在錯誤。從理論上講，只有借助于程序正確性證明才有可能證明程序的正確性。

25.D解析：軟件測試是為了發現程序中的錯誤而執行程序的過程，所以軟件測試的目的是盡可能多地發現軟件系統中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發現了至今為止尚未發現的錯誤。

26.D解析：BSP方法將數據作為企業的一種資源來管理。對于信息資源管理，主要包括整個企業的信息資源管理、信息資源指導機構負責的政策、控制、監督應用，以及信息資源機構對數據的計劃、控制、獲取和經營的管理這三大主題，因此它會涉及數據共享、數據一致、數據安全等主題，而對分布數據，BSP只給系統規劃提出建議，不會涉及到分布數據的具體處理這個主題。

27.B解析：在軟件生命周期的各個階段，都有可能會產生差錯，因此在軟件開發的各個階段都要進行測試，以期能盡早地發現錯誤。

28.B解析：局域網主要采用的拓撲結構是總線形拓撲、環形拓撲和星形拓撲，通常這幾種拓撲結構可以混合使用。而網狀形拓撲并不為局域網所采用，它是廣域網所采用的基本的網絡拓撲結構。

29.C解析：企業信息管理系統(MIS)的開發應具備一定的條件，最為關鍵的是企業高層領導介入。相關知識點：管理信息系統開發必須具備以下條件：業務部門的支持、良好的管理體系、良好的開發隊伍、專門的組織機構、一定的物質基礎、加強管理人