2022年黑龍江省大慶市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在一個企業網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

2.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

3.環境安全策略應該____。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

4.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

5.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

6.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

7.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

8.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

9.軟件危機是軟件產業化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發成本提高Ⅲ、軟件開發進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

10.在調查的基礎上進行分析，建立新的信息系統的邏輯模型，即確定新系統的功能，解決新系統應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

二、2.填空題(10題)11.數據是信息的符號表示，或稱載體；信息是數據的______。

12.與管理信息系統相比較，決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

13.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

14.從關系規范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數據冗余度大、修改異常、插入異常和【】。

15.【】是企業中最穩定的因素，它是企業永恒的財富。

16.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數據的副作用和______。

17.從歷史的發展看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

18.設有關系模式R(A，B，C)和S(A，D，E，F)。若將關系代數表達式；ⅡR.A，R.B，S.D，S.F(R

S)用SQL語言的查詢語句表示，則有：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE【】。

19.在操作系統中，不可中斷執行的操作稱為______。

20.需要分析亟待解決的基本任務是，用戶和分析人員雙方共同來理解系統的需要，并將“共同理解”形成一份文件，即______。

三、1.選擇題(10題)21.軟件工程開發的可行性研究是決定軟件項目是否能繼續開發的關鍵，而可行性研究的結論主要相關于

A.軟件的性能B.軟件的功能C.軟件系統目標D.軟件的質量

22.下列是關于信息系統開發策略的假設。

Ⅰ．所有的需求能被預先定義

Ⅱ．有快速的系統建造工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發策略的基本假設是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

23.詳細設計規格說明通常使用如下手段()。

A.IPO與層次圖B.HIPOC.IPO或PDLD.HIPO或PDL

24.軟件測試是軟件質量保證的必要和重要環節，下述哪些屬于軟件測試的固有內容?

Ⅰ．軟件功能

Ⅱ．軟件結構

Ⅲ．軟件性能

Ⅳ．軟件資料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

25.下列不屬于可行性分析報告主體內容的是

A.系統開發的背景、必要性和意義B.可行性研究C.新系統的方案介紹D.資源保證

26.結構化系統分析與設計中的詳細設計包括Ⅰ．代碼設計Ⅱ．邏輯設計Ⅲ．輸入/輸出設計Ⅳ．模塊設計和功能設計Ⅴ．程序設計Ⅵ．數據庫文件設計

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅥD.Ⅱ、Ⅲ、Ⅳ和Ⅵ

27.數據流程圖的正確性是驗證軟件邏輯模型正確性的基礎。

Ⅰ．數據恒原則

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．自頂向下分解原則

在繪制數據流程圖時應該遵循的基本原則包括()。

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

28.一般在數據流程圖中,符號○是用來表示

A.外部實體B.變換/加工C.數據存儲D.數據流

29.根據數據的分布形式，有同步和不同步數據的差別。以下數據形式中()數據具有這種性質。

A.劃分數據B.獨立模擬數據C.不相容數據D.復制數據

30.需求分析過程中，對算法的簡單描述記錄在哪項中?

A.層次圖B.數據字典C.數據流圖D.HIPO圖

四、單選題(0題)31.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

參考答案

1.D

2.A

3.D

4.D解析：軟件測試是為了發現程序中的錯誤而執行程序的過程，所以軟件測試的目的是盡可能多地發現軟件系統中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發現了至今為止尚未發現的錯誤。

5.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

6.C

7.A

8.D

9.D

10.D解析：結構化生命周期方法的系統分析階段的任務是建立系統的邏輯模型，解決系統“做什么”的問題；在系統設計階段建立系統的物理模型，解決系統“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統設計之后才能進入系統實施階段。

11.內涵/語義解釋內涵/語義解釋

12.提高決策效果提高決策效果解析：與管理信息系統相比較，決策支持系統的目標是提高決策效果，管理信息系統的主要目標是提高效率。

13.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

14.刪除異常刪除異常解析：關系數據庫的規范理論是指導數據庫設計的理論指南。即將一組數據存放到關系數據庫中去，應設計什么樣的關系模式，使得數據沒有冗余、便于存取；數據分離時，保證數據，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數據冗余、更新異常，插入異常和刪除異常。

15.數據數據解析：數據是企業中最穩定的因素，它又是企業所有運行活動的數字化表征，只要企業的經營方向和業務不改變，數據永遠是企業的財富。

16.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應只集中于修改源程序，也應注意整個軟件配置的一致，當修改了源程序而沒有相應地修改設計文檔資料并修改用戶手冊時，就會出現文檔資料的副作用。

17.自頂向下自頂向下解析：信息系統開發方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節進行系統分析與設計；自底向上的方法主要是早期信息系統的一種開發方法；系統開發依賴于個人的經驗，往往是一個到另一個逐項發展。

18.R.A=S.AR.A=S.A解析：自然連接的定義是：設關系R和S有相同的屬性名Ai(i=1，…，k)，則R與S的自然連接是從R×S中選擇滿足條件R.A1=S.A1∧R.A2=S.A2∧…∧R.Ak=S.Ak的所有元組，再除掉各列后所組成的新關系，記為R

S。而關系R和關系S的相同屬性名是A。

19.原語原語解析：原語是由若干條機器指令構成的一段程序，用以完成特定功能。原語在執行期間是不可分割的，即原語一旦開始執行，直到執行完畢之前，不允許中斷。

20.需求說明書需求說明書

21.C解析：可行性研究的目的在于用最小的代價確定在問題定義階段所確定的系統目標和規模是否可實現、可解決。所以此時主要與軟件系統目標相關。

22.D解析：原型法以一種與預選定義完全不同的觀點來看待定義的問題，原型化方法開發策略的假設如下：并非所有的需求在系統開發以前都能準確地說明；有快速的系統建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統模型；需求一旦確定，就可以遵從嚴格的方法；大量的反復是不可避免的，必要的，應該加以鼓勵。

23.D

24.D解析：以上四個選項均是測試固有的內容。[考點鏈接]軟件質量的度量、保證軟件質量的手段。

25.D解析：可行性分析報告是可行性分析的最后結果。一般可行性分析報告的主體內容包含幾部分：

①系統的開發背景，包括對現行系統的調查材料和分析以及對新系統的需求。

②根據新系統設定的目標提出一種或一種以上的建議方案，包括設定的系統目標，根據目標所確定的系統規模和初步的系統方案，以及投資方案和實施建議。

③分析報告的重點內容是對建議方案的可行性分析和做出效益估計，最后給出分析結論。

26.C

27.D

28.B解析：外部實體用方框表示,變換/加工用圓圈表示,數據存