2022-2023學年廣東省梅州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

2.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

3.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

4.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

5.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

6.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

7.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

8.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

9.黑客造成的主要安全隱患包括()。

A.破壞系統、竊取信息及偽造信息B.攻擊系統、獲取信息及假冒信息C.進入系統、損毀信息及謠傳信息

10.在計算機的四類數據環境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統和辦公自動化所設計的系統。這類系統是圍繞著倒排表和其他數據檢索技術設計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數據環境是

A.信息檢索系統B.數據文件C.主題數據庫D.應用數據庫

二、2.填空題(10題)11.為了共同完成某項任務，多個進程保持彼此之間的聯系而進行的信息交換稱為進程通信，進程通信的方式有消息緩沖、信箱通信和______。

12.對已建成的信息系統的評價指標體系包括信息系統建設的評價、信息系統性能的評價和信息系統【】的評價3大部分。

13.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.數據是信息的符號表示，或稱載體；信息是數據的______。

15.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和【】。

16.可以將BSP看成是一個將企業戰略轉化為【】的過程。

17.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

18.軟件工程環境按其支持軟件生命周期的不同階段可分為：______、項目管理環境、質量保證環境和維護運行環境。

19.衡量信息系統成功與否的標準是系統是否投入使用和產生【】。

20.從信息系統開發的戰略和策略考慮，計算機化的信息系統開發不僅是一項技術性工程，同時也是一項復雜的【】性工程。

三、1.選擇題(10題)21.在結構化方法中，軟件功能分解應屆于軟件開發中的哪個階段?

A.需求分析B.詳細設計C.總體設計D.測試調試

22.在信息系統開發方法中，不屬于結構化方法指導思想的是()。

A.面向用戶，進行可行性論證

B.強調系統觀點，自底向下進行分析

C.分階段工作，強調各階段有規范完整的文檔

D.充分估計變化因素，強調模塊化結構

23.軟件測試一般是通過設計測試實例來實現，它又分為黑箱法和白箱法兩類，經驗表明，在黑箱測試可選的多種方法中，往往首先使用的是

A.等價分類法B.邊界值分析法C.因果圖法D.錯誤推斷法

24.文件系統如果文件的物理結構采用順利結構，則文件控制塊FCB中關于文件的物理位置應包括()。Ⅰ．首塊地址Ⅱ．索引表地址

A.只有ⅠB.只有ⅡC.Ⅰ和Ⅱ都對D.Ⅰ和Ⅱ都不對

25.在調查的基礎上進行分析，建立新的信息系統的邏輯模型，即確定新系統的功能，解決新系統應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

26.結構化分析(SA)是軟件開發需求分析階段所使用的方法，以下選項中哪個不是SA所使用的工具?

A.DFD圖B.PAD圖C.結構化語言D.判定表

27.軟件設計過程中，應首先進行的工作是

A.總體設計B.模塊設計C.界面設計D.數據庫設計

28.可行性分析是在進行下述哪項后所進行的對系統開發必要性和可能性的研究，所以也稱可行性研究?

A.資源保證B.進度控制C.初步調查D.計劃調整

29.對數據庫的數據可以進行查詢、插入、刪除、修改(更新)，這是因為數據庫管理系統提供了

A.數據定義功能B.數據操縱功能C.數據維護功能D.數據控制功能

30.信息系統開發中的不同階段都可能產生錯誤，其中錯誤的修改是最困難、代價最高的一類錯誤是()。

A.語法錯誤B.算法錯誤C.數據結構定義錯誤D.需求定義錯誤

四、單選題(0題)31.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

六、單選題(0題)33.嚴格定義的方法假設前提是()

A.認為系統的所有需求都能被事先定義

B.認為系統的所有需求都能隨時更改

C.認為系統的所有需求都能確定無誤地定義

D.以上說法都不正確

參考答案

1.C

2.A

3.B

4.D

5.A

6.D

7.B

8.C

9.A

10.AJamesMartin清晰地區分了計算機的4類數據環境，并指出，一個高效率和高效能的企業應該基本上具有第3類或第4類數據環境作為基礎。

①數據文件。②應用數據庫。③主題數據庫。④信息檢索系統。\r\n

11.P、V操作P、V操作

12.應用應用解析：信息系統的評價指標體系包括信息系統建設的評價、信息系統性能的評價和信息系統應用的評價3大部分。

13.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.內涵/語義解釋內涵/語義解釋

15.技術技術解析：原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和技術。計劃、控制和活動是由項目管理機制控制的。

16.信息系統戰略信息系統戰略解析：可以將BSP看成是一個將企業戰略轉化為信息系統戰略的過程。

17.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

18.軟件開發環境軟件開發環境

19.效益效益解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

20.社會社會解析：從信息系統開發的戰略和策略考慮，計算機化的信息系統開發不僅是一項技術性工程，同時也是一項復雜的社會性工程。

21.C解析：總體設計的基本任務是：將系統分解成模塊、確定每個模塊的功能、確定模塊的調用關系和確定模塊間的接口。

22.B

23.B解析：黑箱測試分為等價分類法、邊緣值分析法、因果圖法、錯誤推測法。實踐證明，程序往往在處理邊緣情況時出錯，因而檢查邊緣情況的測試實例差錯率較高，往往首先使用這種方法。必要時，使用等價分類法和錯誤推測法補充測試，然后對照程序的邏輯，根據程序可靠性要求采用不同的邏輯覆蓋標準。

24.A

25.D解析：結構化生命周期方法的系統分析階段的任務是建立系統的邏輯模型，解決系統“做什么”的問題；在系統設計階段建立系統的物理模型，解決系統“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統設計之后才能進入系統實施階段。

26.B解析：PAD圖是在系統設計時所需要的工具，而DFD、結構化語言、判定表是需求階段所需要的工具。

27.A解析：系統設計一般分為總體設計和詳細設計兩個階段，總體設計的任務是確定軟件的總體結構，子系統和模塊的劃分，并確定模塊間的接口和評價模塊劃分質量，以及進行數據分析。詳細設計的任務是確定每一模塊實現的定義，包括數據結構、算法和接口。所以首先應進行的工作是總體設計。

28.C解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究,所以也稱為可性研究。研究的結果可以是肯定的，即系統可以進行開發；但也可能是否有的，即系統在現有條件下不應該開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。應該指出，可行性研究是系統開發前的一項重要工作，不能認為可有可無，更不能將可行性研究視為走過場，它是在一定約束條件下求得一個問題的較好解答的論證過程。

29.B解析：數據定義：DBMS提供數據定義語言，用戶通過它可以