備考2023年吉林省白城市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

2.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

3.第一個計算機病毒出現在()

A.40年代B.70年代C.90年代

4.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

5.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。

A.保護B.檢測C.響應D.恢復

6.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

7.分布式數據有6種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

8.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

9.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

10.企業系統規劃方法，著重于幫助企業做出信息系統的______，來滿足近期的和長期的信息需求。

A.規劃B.設計C.實施D.校驗

二、2.填空題(10題)11.第一范式指關系中的每個屬性必須是【】的簡單項。

12.在虛擬段頁式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則需進行______中斷處理。

13.系統實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發、操作人員的培訓以及數據的準備。

14.理論上決策支持系統模型的構成往往都包含四庫，分別是知識庫、數據庫、模型庫和______。

15.SQL語言用GRANT語句向用戶授予訪問數據的【】。

16.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

17.對新信息系統進行評價的目的是：(1)檢查信息系統的目標、功能和各項指標是否達到了設計要求；(2)檢查信息系統中______；(3)根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

18.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

19.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

20.系統分析包括目標分析，環境分析、業務分析、數據分析和效益分析等內容，其主體內容是【】。

三、1.選擇題(10題)21.層次模型數據結構的特點是______。

A.結點之間的聯系任意B.像一棵倒立的樹C.支持數據繼承與函數繼承D.二維表格

22.軟件系統生命周期的第一個階段是()。

A.軟件分析階段B.軟件設計階段C.軟件運行階段D.軟件維護階段

23.軟件工程學的概念除指軟件開發技術研究外，另一個重要的內容是

A.軟件工程管理B.軟件開發工具C.開發人員的培訓D.軟件工程的環境

24.管理信息系統的開發戰略要求管理信息系統要有一個()以指導它的各子系統的實現。

A.戰略計劃B.總體的系統計劃C.長期計劃D.總體化的數據庫

25.BSP方法所要實現的主要目標是為一個企業信息系統提供()。

A.設計B.方案C.規劃D.報告

26.各類信息系統中，()是不涉及全局的、系統性的管理，比如財會管理、生產管理等。

A.辦公自動化系統B.管理信息系統C.決策支持系統D.事務處理系統

27.生命周期法是一種基于()的系統開發方法。

A.實驗式開發策略B.直線式開發策略C.接受式開發策略D.迭代式開發策略

28.詳細設計的工具各具優缺點，而PAD圖的優點是

A.便于利用走樹規則編寫程序B.不受結構化設計的約束C.易于表達嵌套結構D.易于確定數據的作用域

29.新市場的長期預測功能屬于

A.戰略計劃子系統B.執行控制子系統C.管理控制子系統D.高層管理子系統

30.Internet的主要組成成分是

A.雙絞線、同軸電纜、光纖電纜與無線通信信道

B.通信線路、路由器、主機和信息資源

C.局域網、廣域網、校園網和主干網

D.局域網、廣域網和城域網

四、單選題(0題)31.軟件危機是軟件產業化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發成本提高Ⅲ、軟件開發進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

五、單選題(0題)32.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

六、單選題(0題)33.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

參考答案

1.A

2.D軟件系統的開發過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

3.B

4.D

5.A

6.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

7.D解析：分布式數據有6種形式，其中；

①復制數據；相同的數據在不同地點存儲副本。

②劃分數據：使用相同模型，存在不同計算機中的不同數據。

③獨立模式數據：不同計算機含有不同模式的數據，并使用不同的程序。

④不相容數據：在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。

8.A

9.A

10.A解析：企業系統規劃方法，是由IBM公司研制的指導企業信息系統規劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業做出信息系統的規劃，來滿足近期的和長期的信息需求。

11.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

12.地址越界地址越界

13.設備的安裝設備的安裝解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗，直至新系統交付試用或使用。

14.方法庫方法庫

15.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

16.結構結構

17.各種資源的利用程度各種資源的利用程度

18.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

19.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

20.數據分析數據分析解析：數據分析是系統分析的主體內容。其王要內容包括繪制數據流程圖(DFD）和數據字典。

21.B解析：用樹形結構表示實體及其間聯系的模型稱之為層次模型。對于支持層次數據模型的數據庫管理系統稱為層次數據庫管理系統，而層次模型是一棵倒立的樹。

22.A解析：軟件工程的第一個階段是軟件分析階段。軟件分析階段的工作是由軟件分析員和用戶一起來做的。軟件分析的結果是分析人員寫出的分析報告，該分析報告實際上就是軟件系統的系統總體設計方案。

23.A解析：軟件工程學是計算機科學的分支，其包含的內容可概括為：軟件開發技術和軟件工程管理。

24.D解析：在管理信息系統中，數據是最基本的因素，為了使各個子系統能夠相互配合，需要建立一個總體化的數據庫。

25.C解析：BSP方法是用于指導企業信息系統規劃的方法，主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。

26.D

27.B解析：生命周期法把一個軟件的生命周期分為幾個階段，一個階段接著一個階段的進行開發，是一個直線式開發策略。

28.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細設計的圖形表示工具。主要優點有：

1)以PAD圖為基礎，遵循一個機械的規則就能方便地編寫出程序，這個規則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結構十分清晰。

3)使用結構化控制結構的PAD符號所設計出來的程序必然是結構化程序。

29.A解析：按企業的活動層次(而不是組織職能)可以將系統劃分為：戰略計劃子系統、管理控制子系統、