2022-2023學年湖南省衡陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

2.組織戰略規劃和信息系統戰略規劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

3.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

4.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

5.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

6.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

7.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

10.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

二、2.填空題(10題)11.馮.諾依曼結構的計算機的基本原理是______原理。

12.漢字編碼基本上分為3類：標準交換碼、【】和內碼。

13.一般認為管理信息系統側重于提高企業的【】，而決策支持系統側重于改進企業的決策效能。

14.OOSE分析階段所要做的事就是建立【】和分析模型。

15.作為計算機科學技術領域中的一門新興學科，“軟件工程”主要是為了解決______問題。

16.數據庫概念結構的設計是【】。

17.預先定義技術的主要通信工具是定義報告，包括工作報告和【】。

18.原型化方法的實施是一個識別基本需求、開發【】、模型驗證和改進的循環過程。

19.J.Martin指出，企業模型應具有完整性、適用性和【】性。

20.在操作系統中，不可中斷執行的操作稱為______。

三、1.選擇題(10題)21.J.Martin認為,在一個組織機構以及它的信息資源中,有一種技術提供了實質性改革其管理過程的機會,它是

A.數據庫技術B.通信技術C.多媒體技術D.計算機技術

22.決策支持系統的主要功能為

A.輔助決策B.輔助管理C.代替決策D.執行決策

23.軟件測試是軟件開發期中的重要環節，其主要目的是()。

A.盡可能多的發現并改正程序中的錯誤

B.發現并排出程序中的所有錯誤

C.發現在軟件需求方面中出現的錯誤

D.發現并排除軟件結構設計中的錯誤

24.下面的描述與原型化方法不一致的是()。

A.應用模擬的方法B.使用最新的軟件工具和技術C.更符合人們認識事物的規律D.掌握該方法尚顯困難

25.系統開發中的詳細設計包括()。

A.代碼設計、輸入/輸出設計、模塊結構與功能設計和數據庫/文件設計

B.代碼設計、邏輯設計、模塊結構與功能設計

C.代碼設計、邏輯設計、數據庫/文件設計

D.程序設計、輸入/輸出設計、模塊結構與功能設計和數據庫/文件設計

26.開發原型需要創建一個好的工作環境，這將有助于提高生產效率。下列要素：

Ⅰ．項目工作室

Ⅱ．通用構件開發中心

Ⅲ．演示設施

Ⅳ．文檔資源

哪些屬于原型要求的工作環境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

27.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題，下列哪個屬于識別數據類的目的?

A.了解數據的準確度、及時性和可靠性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.以上3項都是

28.J.Martin方法中，數據規劃的第一步是建立企業模型，分幾個階段逐步求精。下列中()階段不屬于建模。

A.確定企業邊界B.職能表示范圍C.企業處理過程D.擴展企業處理過程

29.數據的完整性是指數據的正確性、有效性和______。

A.可維護性B.獨立性C.安全性D.相容性

30.在軟件測試方法中，黑盒測試法和白盒測試法是常用的方法，其中黑盒測試法主要是用于測試()。

A.結構合理法B.軟件外部功能C.程序正確性D.程序內部邏輯

四、單選題(0題)31.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

五、單選題(0題)32.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

六、單選題(0題)33.企業信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業模型和

A.分布式分析B.信息資源戰略規劃C.結構程序設計D.建立主題數據庫

參考答案

1.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

2.B

3.D解析：企業過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業過程間目前的和潛在的數據共享的發現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發現需要改進的系統。

⑦確定企業的數據政策。

以企業資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

4.A

5.D

6.A

7.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

8.B

9.D

10.A

11.存儲程序存儲程序

12.輸入碼輸入碼解析：漢字編碼基本上分為3類：標準交換碼、輸入碼和內碼。

13.工作效率工作效率解析：管理信息系統側重于提高企業的工作效率。

14.需求模型需求模型解析：軟件分析階段是開發軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統基本結構。

15.軟件危機軟件危機解析：隨著計算機應用領域不斷擴大，軟件規模越來越大，復雜程度不斷增加，產生軟件危機。為此，逐步采用工程化方法開發軟件，使軟件開發的質量與生產率得到大大提高，形成軟件工程這一新學科。

16.E-R圖E-R圖解析：數據庫概念結構的設計是E-R圖，它是數據庫設計的關鍵，通過對用戶需求進行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

17.最終報告最終報告解析：預先需求定義策略認為，靜態描述或圖形模型對應用系統的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統的動態特性．而要求用戶根據一些靜態的信息和靜止的畫面來認可系統似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

18.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發工作模型、模型驗證和改進的循環工程。

19.持久持久解析：J.Martin指出，企業模型應具有的特性：完整性、適用性和持久性。

20.原語原語解析：原語是由若干條機器指令構成的一段程序，用以完成特定功能。原語在執行期間是不可分割的，即原語一旦開始執行，直到執行完畢之前，不允許中斷。

21.A解析：J.Martin認為,在一個組織機構以及它的信息資源中,數據庫技術提供了實質性改革其管理過程的機會。

22.A解析：本題考查決策支持系統的功能。決策支持系統的總體功能是支持各種層次的人們進行決策，或者說是輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故本題選擇A。

23.A

24.D解析：原型化方法的特點有：(1)更符合或貼近人們認識事物的規律，因而更容易為人們所接受；(2)將模擬的方法引入系統分析的初期階段；(3)充分利用了最新的軟件工具和技術，擺脫了老一套工作方法，使系統開發的時間、費用大大減少，效率得到提高：(4)易學易用，減少對用戶的培訓時間。

25.D解析：信息系統開發的詳細設計是屬于系統設計階段的重要步驟，包括程序設計、輸入/輸出設計、模塊結構與功能設計和數據庫/文件設計。

26.D解析：原型工作環境有項目工作室的建立；快速響應的工作環境；規范的原型構造過程；文檔資源；演示/展示設施；集中式/分布式原型開發中心；零件部門。

27.D

28.A解析：數據規劃的目標就是分析、組織、建立穩定的數據結構，規劃各種主題數據庫的實施步驟和分布結構、分布策略，為企業管理計算機化打下堅實的基礎。在建立企業模型時，要確定企業職能范圍，企業數據處理過程，以及如何擴展企業處理過程。本題的A不是屬于本階段的內容。

29.D解析：數據模型應該反映和規定本數據模型必須遵守的、基本的、通用的完整性約束條件。完整性規則是給定的數據模型中數據及其聯系所具有的制約和依存規則，用以限定符合數據模型的數據庫狀態及其狀態的變化，以保證數據的正確性、有效性和相容性。

30.B

31.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業高層管理人員，根據企業內部和外部的條件和環境，科學地、實際地提出系統目標。如果調查研究充分，系統目標是可以適合企業現時和發展的。

—般情況下，系統可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求。

②經濟可行性分析：信息系統的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統運行后給企業帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統建設的影響。

32.A

33.