（備考2023年）廣東省梅州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

3.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

4.企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統盡量獨立于組織機構

B.幫助理解企業如何能完成其總使命和目標

C.為從操作控制過程中分離出戰略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

5.以下網絡中，屬于廣域網的有哪些

Ⅰ．以太總線網(Ethernet)Ⅱ．光纖分布式數字接口FDDI

Ⅲ．令牌環網(TokenRing)Ⅳ．異步傳輸模式ATM

Ⅴ．B-ISDNⅥ．公用分組交換網(X.25)

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅳ和ⅤC.Ⅱ、Ⅴ和ⅥD.Ⅳ、Ⅴ和Ⅵ

6.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

7.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

8.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于()環節。

A.保護B.檢測C.響應D.恢復

9.安全審計跟蹤是()。

A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

10.在批處理系統中，用戶的作業是由什么組成的

A.程序B.程序和數據C.程序和作業說明書D.程序、數據和作業說明書

二、2.填空題(10題)11.軟件工程環境按其支持軟件生命周期的不同階段可分為軟件開發環境、項目管理環境、質量保證環境和【】。

12.企業系統規劃(BSP)方法認為，一個企業的信息系統應該能適應其管理體制和【】的變化。

13.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

14.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

15.數據庫設計的評價原則包括【】和定性分析兩個方面。

16.軟件工程環境按其支持軟件生命周期的不同階段可分為：______、項目管理環境、質量保證環境和維護運行環境。

17.當一個功能細分直至為基本活動時，一個基本活動對應著一個計算機處理過程或者______。

18.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

19.數據流程圖的四個基本組成要素是【】、數據流、加工處理和數據存儲。

20.OOSE分析階段所要做的事就是建立【】和分析模型。

三、1.選擇題(10題)21.項目管理有4個方面的內容，下列哪些方面工作對控制周期最有效?()

A.需求控制B.時間的估計C.費用的分配D.估計成本

22.產品/服務資源的生命周期有四個階段，分別是需求、獲取、經營和管理、回收或分配。其中決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制的階段是

A.需求B.獲取C.經營和管理D.回收或分配

23.關于原型化準則，下列說法不正確的是

A.大多數的應用系統都能從一個小的系統結構集合導出

B.多數系統使用一個常用和熟悉的功能集合

C.大多數的輸入編輯能從一個大的編輯模型集中導出

D.應用系統的報表生成是基于一個四步的報表模型

24.在信息系統開發方法中，不屬于結構化方法指導思想的是

A.面向用戶，進行可行性論證

B.強調系統觀點，自底向上進行分析

C.分階段工作，強調各階段有規范完整的文檔

D.充分估計變化因素，強調模塊化結構

25.在軟件測試中，測試用例主要由輸入數據和()兩部分組成。

A.測試規劃B.預期輸出結果C.測試計劃D.以往測試記錄分析

26.下列()不是軟件需求說明書性能描述的內容。

A.設計的限制B.性能參數C.預期的軟件響應D.軟件是否結構化

27.下述方法中不屬于并行數據庫物理存儲中常用的關系劃分方法的是()。

A.輪轉法B.投影法C.散列分布D.范圍分布

28.在原型化中，原型不能由一支大的隊伍來建立，不論原型規模的大小，一般認為原型化小組的人數不能超過

A.2人B.3人C.5人D.10人

29.利用數據和模型來幫助決策者解決半結構化或非結構化問題的高度靈活的、人機交互式計算機信息系統是

A.TPSB.MISC.DSSD.OAS

30.設S為學生關系，SC為學生選課關系，SNO為學生號，CNO為課程號，執行下面SQL語句的查詢結果是SELECTS．*FROMS，SCWHERES．SNO=S

A.選出選修C2課程的學生信息

B.選出選修C2課程的學生名

C.選出S中學生號與SC中學生號相等的信息

D.選出S和SC中的一個關系

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

五、單選題(0題)32.安全審計跟蹤是____。A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

六、單選題(0題)33.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

參考答案

1.B

2.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內聚度盡可能高，從而使模塊具有較高的獨立性。

3.C

4.D解析：企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程的目的和作用可以歸納為：

①使信息系統盡量獨立于組織機構。

②幫助理解企業如何能完成其總使命和目標。

③為從操作控制過程中分離出戰略計劃和管理控制提供依據。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發的優先順序提供依據。

⑤為定義關鍵的數據需求提供幫助。

5.D解析：按網絡覆蓋的地理范圍與規模分類：網絡分為廣域網、局域網和城域網。

①廣域網亦稱遠程網。它所覆蓋的地理范圍從幾十公里到幾千公里。廣域網主要有X．25網、幀中繼、SMDS、B-ISDN與ATM網等。

②局域網。局域網一般在幾十公里以內，以一個單位或一個部門的小范圍為限，由這些單位或部門單獨組建，如一個學校、一個建筑物內。一般，局域網有五種：以太總線網(Ethernet)、令牌環網(TokenRing)、令牌總線網(TokenBus)、快速以太網、交換局域網。

③城域網。城域網設計的目標是要滿足幾十公里范圍內的大量企業、機關、公司的多個局域網互聯的需求，以實現大量用戶之間的數據、語音、圖形與視頻等多種信息的傳輸功能。早期的城域網主要以FDDI作為主干網，目前的城域網已廣泛使用IP路由交換機或ATM交換機，從而具有廣域網的許多技術特征。

6.C

7.B

8.A

9.A

10.D在批處理系統中，用戶應將自己完整的作業，包括程序、數據和作業說明書交給系統，由系統根據某種作業調度策略提供服務。

11.維護環境/維護運行環境維護環境/維護運行環境解析：軟件工程環境按其支持軟件生命周期的不同階段可分為軟件開發環境、項目管理環境、質量保證環境和維護環境/維護運行環境。

12.組織機構組織機構解析：在一個發展的企業中，數據處理系統決不要削弱或妨礙管理部門的應變能力，應當有能力在企業的長期的組織結構和管理體制的變化中發展自己，而不受到大的沖擊。

13.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

14.開發模型開發模型解析：開發工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

15.定量分析定量分析解析：數據庫設計的評價原則包括定量分析和定性分析兩個方面。

16.軟件開發環境軟件開發環境

17.人工處理過程人工處理過程

18.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

19.外部實體(或源點/終點)外部實體(或源點/終點)解析：數據流程圖的四個基本組成要素是外部實體、數據流、加工處理和數據存儲。

20.需求模型需求模型解析：軟件分析階段是開發軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統基本結構。

21.C解析：項目管理的內容有需求控制、費用的分配、時間的估計、估計成本4個方面的內容。其中，對控制周期最有效的是費用的分配。

22.A解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：①需求、計劃、度量和控制。②獲取和實現。③經營和管理。④回收或分配。可以將BSP看成是一個轉化過程，即將企業的戰略轉化成信息系統的戰略。

23.C解析：在原型化的準則中，大多數的輸入編輯能從一個小的編輯模型集中導出。

24.B解析：結構化方法的指導思想之一是強調運用系統的觀點,即全局的觀點對企業進行分析,自上而下,從粗到精,將系統逐層、逐級分解,最后進行綜合,以構成全企業的信息系統,不是自底向上進行信息系統的分析、設計。

25.B解析：在軟件測試中，測試用例主要由輸入數據和預期輸出結果兩部分組成。

26.A解析：軟件需求說明書性能描述的內容包括性能參數、預期的軟件響應、軟件是否結構化。

27.B

28.B解析：原型不能由一支大的隊伍來建立。不論應用規模的大小，最多三個人組成一個原型化小組，而更可取的卻是由兩人來組成。

29.C解析：利用數據和模型來幫助決策者解決半結構化或非結構化問題的計算機信息系統為D