備考2023年廣東省清遠市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

3.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

4.戰略數據規劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

5.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

6.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

7.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

8.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

9.BSP方法中，支持企業所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

10.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

二、2.填空題(10題)11.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規則。

12.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

13.Internet的通信協議是______。

14.數據規劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動、審查規劃的結果等。

15.實踐證明，管理信息系統開發導致失敗的因素往往是【】因素。

16.計算機中對數據進行加工與處理的部件，通常稱為（）。

17.BSP發中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是【】。

18.在關系數據庫規范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規范化程度。

19.在數據庫設計中，數據庫管理員(DBA)、應用系統開發人員和用戶之間的主要交流工具是【】模型。

20.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

三、1.選擇題(10題)21.軟件結構使用的圖形工具一般采用()圖。

A.SCB.E-RC.PADD.DFD

22.戰略數據規劃方法中建立的企業模型包含以下哪三個方面的內容?

A.職能范圍、業務活動過程、業務活動

B.業務活動、組織機構、業務活動過程

C.職能范圍、組織結構、業務活動過程

D.組織機構、管理職責、業務活動

23.主要管理人員應參與()。

A.系統規劃B.系統設計C.系統分析D.系統開發和運行過程

24.軟件測試是保證軟件質量的重要手段，其首要任務是

A.保證軟件的正確性B.改正軟件存在的錯誤C.發現軟件的潛在錯誤D.實現程序正確性證明

25.結構化生命周期方法將信息系統的開發過程劃分為5個階段，即系統規劃階段、系統分析階段、系統設計階段，以及以下哪些階段?

A.系統實施階段、系統評價階段

B.系統運行階段、系統評價和維護階段

C.系統實施階段、系統維護階段

D.系統實施階段、系統運行和維護階段

26.下面關于防火墻(Firewall)的敘述中正確的為()。

A.用于預防計算機被火災燒毀

B.是Internet與Intranet之間所采用的一種安全措施

C.是計算機使用者與Internet之間所采用的一種安全措施

D.主要用于解決計算機使用者的安全問題

27.結構化生命周期法的主要缺點之一是()。

A.系統開發周期長B.缺乏標準、規范C.用戶參與程度低D.主要工作集中在實施階段

28.J．Martin將計算機的數據環境分為4種類型，按由高到低的層次依次為

A.應用數據庫、主題數據庫、信息檢索系統、數據文件

B.信息檢索系統、主題數據庫、應用數據庫、數據文件

C.信息檢索系統、應用數據庫、主題數據庫、數據文件

D.主題數據庫、應用數據庫、信息檢索系統、數據文件

29.計算機面向管理的應用主要是建立面向管理的計算機信息系統，處理和運用管理業務的信息。下面所列的幾種計算機應用系統，通常認為______不屬于面向管理的應用。

A.決策支持系統B.管理信息系統C.辦公自動化D.自動控制系統

30.對管理信息系統的結構描述，一般可以從橫向和縱向兩個方面來描述。“人員結構安排”是哪個管理層次的管理信息系統的任務?

A.生產或基層B.人事勞資或基層C.生產和中層D.人事勞資和中層

四、單選題(0題)31.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于()環節。

A.保護B.檢測C.響應D.恢復

五、單選題(0題)32.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

參考答案

1.B

2.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

3.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規則的元組是(33,33)。

4.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

5.B

6.D

7.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

8.C

9.C解析：BSP方法中，數據類是指支持企業所必要的邏輯上相關的數據。

10.C

11.實體完整性實體完整性解析：實體完整性規則規定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

12.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

13.TCP/IP

14.建立企業模型建立企業模型解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動及審查規劃的結果。

15.社會或管理社會或管理解析：管理信息系統本質上是一種人機系統，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統開發失敗的因素往往不是技術因素，而是社會因素。

16.運算器。運算器解析：運算器是計算機中對數據進行加工與處理的部件。

17.U/C矩陣或者過程/數據類矩陣或者信息結構圖U/C矩陣或者過程/數據類矩陣或者信息結構圖解析：定義信息總體結構是BSP方法關鍵步驟之一，其出發點是利用過程/數據類矩陣建立過程和數據類之間的關系，經過調整后可以確定每個于系統的范圍，表達出信息的總體結構。過程/數據類矩陣也就是U/C矩陣，其作用是

①劃分子系統。

②檢查遺漏的過程和數據。

③確定每個子系統的范圍。

④表達過程與數據的關系。

18.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規范化程度。

19.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數據建模，主要用于數據庫設計中的邏輯模型設計。概念模型是DBA、應用系統開發人員和用戶之間的主要交流工具。

20.技術技術解析：原型化并不是孤立出現的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

21.A解析：軟件結構使用的圖形工具一般采用SC圖。相關知識點：PAD圖符合自頂向下、逐步求精的原則，能夠方便地從PAD轉換成源程序代碼。數據流圖(DFD)描述數據流從輸入到輸出的變換流程。

22.A解析：企業模型表示了該企業在經營管理中具有的職能。不同的企業模型對企業活動的表示的詳細程度各異。當數據需求反映到企業模型上時，其結果是該企業模型面向數據的一種變換，可把這個變換分解成需要實現的多個數據庫。企業模型中包括3個不同層次的內容：企業職能范圍、業務活動過程和業務活動。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程，絕大多數企業會包含更多的過程。職能范圍及其業務活動過程的確定應獨立于企業當前的組織機構。應該正確地理解本企業的職能和業務活動過程。它們應該是企業的最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或管理層次發生變動時，信息系統所提供的信息不再適合需要。

23.D解析：管理人員參與信息系統開發是信息系統開發成功與否的關鍵。主要的管理人員要參與信息系統開發和運行的全過程。

24.C解析：測試階段的基本任務是根據軟件開發各階段的文檔資料和程序的內部結構精心設計一套測試方案，找出程序中潛在的各種錯誤和缺陷。測試并不能保證程序是完全正確的。只有選項C符合題意。

25.D解析：結構化生命周期方法將信息系統的開發過程劃分為5個首尾相連的階段，即系統規劃階段、系統分析階段、系統設計階段、系統實施階段、系統運行和維護階段。一般稱這5個階段為信息系統開發的生命周期。

26.B

27.A解析：結構化生命周期的最主要的缺點就是系統的開發周期長。

28.B解析：J.Martin清晰地區分了計算