（備考2023年）四川省成都市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

2.在數據字典中，表達循環(重復)數據結構的符號是

A.()B.[]C.{}D.+

3.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

4.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

6.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

7.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

8.對企業制定的政策，在系統需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

9.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

10.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

二、2.填空題(10題)11.在系統分析中，對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述的工具是【】。

12.理論上決策支持系統模型的構成往往都包含四個庫，分別是知識庫、數據庫、模型庫和【】。

13.在數據庫管理技術發展歷程的幾個階段中，在【】階段數據不能保存。

14.數據倉庫是一個【】，用以更好地支持企業或組織的決策分析處理，是面向主題的、集成的、相對穩定的和體現歷史變化的。

15.JamesMartin的戰略數據規劃方法的主要內容包括：如何自頂向下來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

16.在數據庫的三級模式體系結構中，模式與內模式之間的映像(模式/內模式)實現了數據庫的【】獨立性。

17.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

18.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

19.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發現和認識問題；決策方案的設計、分析和【】。

20.對于大系統而言，調試只能在一個系統的模擬環境下進行，并事先設計好測試的【】和數據。

三、1.選擇題(10題)21.企業管理分成高、中、基三個層次，不同的管理層次需要不同的信息，下列描述正確的是

A.成本記錄是財務管理的中層需要的信息

B.人事檔案是人事管理的中層需要的信息

C.新市場的長期預測是銷售管理基層需要的信息

D.現有庫存量是物資管理的基層需要的信息

22.建立在清楚的邏輯基礎上，并且它的決策方法和決策過程有固定的規律可循、可事先規定明確的決策規則的決策是______。

A.非結構化決策B.不可編程序決策C.半結構化決策D.結構化決策

23.在軟件開發過程中，軟件結構設計是描述

A.數據存儲結構B.軟件模塊關系C.軟件結構測試D.軟件控制過程

24.E-R圖是表示概念模型的有效工具之一，在E-R圖中的菱形框表示()。

A.聯系B.實體C.實體的屬性D.聯系的屬性

25.面向數據流的設計方法把______映射成軟件結構。

A.數據流B.系統結構C.控制結構D.信息流

26.BSP方法的產品/服務過程的生命周期中，哪個階段與市場預測、計劃有關?

A.需求階段B.獲取階段C.經營和管理階段D.回收或分配階段

27.在JamesMartin的企業信息工程技術模型中，位于底層的三個模塊要求保持相對的穩定性。以下是該模型中的一些模塊：

Ⅰ．物理數據庫的設計

Ⅱ．建立主題數據庫

Ⅲ．分布式分析

Ⅳ．建立企業模型

Ⅴ．信息資源戰略規劃

這三個模塊是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

28.以下()不屬結構化系統分析的工具。

A.數據流程圖B.業務流程圖C.模塊結構圖D.數據字典

29.信息系統開發方法有很多，以下是目前常用的三種方法：

Ⅰ．結構化分析與設計方法

Ⅱ．原型法

Ⅲ．企業系統規劃法

以上方法中，哪個(些)方法是針對一類結構化問題提出的系統開發方法?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

30.軟件詳細設計工具中，______可以很容易地表示基本結構的嵌套關系。

A.程序流程圖B.N-S圖C.問題分析圖D.PDL

四、單選題(0題)31.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

六、單選題(0題)33.數據管理技術的發展是與計算機技術及其應用的發展聯系在一起的，經歷了由低級到高級的發展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

參考答案

1.C

2.C解析：一般使用下面幾種描述符來定義數據字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數據可有可無。

所以，在數據字典中，表達循環(重復)數據結構的符號是{}。

3.C

4.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

5.B

6.B

7.C

8.A解析：需求的內容包括：

①約束。業務環境對應用系統施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統輸出。每個系統輸出的定義及其特征。

③系統輸入。每個系統輸入的定義及其特征。

④系統數據需求。系統中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統向新系統的轉換，新系統如何運轉起來，如何普及新系統。

⑦功能。系統必須完成的邏輯轉換，轉換對象和時間，指定系統應完成的確切操作。

⑧控制/審計/保密。系統如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統錯誤。

⑨性能/可靠性。系統的性能特征是什么，耐故障能力的強弱。

在系統需求定義中，企業制定的政策屬于約束方面的內容。

9.C

10.A

11.數據字典數據字典解析：數據字典是對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述，它們是與數據流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統建立的邏輯模型的組成成分或說明成分。

12.方法庫方法庫解析：理論上決策支持系統模型的構成往往都包含四庫，分別是知識庫、數據庫、模型庫和方法庫，這就是四庫一體化的系統。

13.人工管理階段人工管理階段解析：在數據庫的人工管理階段中具有以下特點：數據不保存；應用程序管理數據：數據不共享；數據不具有獨立性。

14.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

15.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者JamesMartin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

16.物理物理解析：數據庫管理系統在這三級模式之間提供了外模式/模式映像，模式/內模式映像這兩層映像，保證了數據庫系統中的數據具有較高物理獨立性。

17.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

18.加密密鑰和解密密鑰加密密鑰和解密密鑰

19.方案選擇方案選擇解析：決策是人們為了達到某種目的而進行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發現和認識問題；決策方案的設計和分析；對方案進行選擇。

20.實例或用例實例或用例

21.D解析：成本記錄是財務管理的基層需要的信息；人事檔案是人事管理的基層需要的信息；新市場的長期預測是銷售管理高層需要的信息。

22.D解析：結構化決策是建立在清楚的邏輯基礎上的，決策方法和決策過程有固定的規律可循，可事先確定明確的決策規則。非結構化決策則是決策方法和決策過程沒有規律可遵循，無法事先規定決策規程。半結構化決策是介于上述兩種決策之間的決策。

23.B解析：軟件結構設計是指，通常程序中的一個模塊完成一個適當的子功能，把模塊組織成良好的層次系統，主要設計的是模塊關系。

24.A解析：E-R圖的三要素是：“實體”用矩形框表示，框內標柱實體名稱；“屬性”用橢圓形表示，并用連線與實體連接起來；“聯系”用菱形框表示，框內標注聯系名稱。考點鏈接：邏輯結構設計、需求分析．物理設計。

25.D解析：面向數據流的設計方法的目標是給出設計軟件結構的一個系統化的途徑。在軟件工程的需求分析階段，信息流是一個關鍵考慮，是常用數據流圖描繪信息在系統中加工和流動的情況。面向數據流的設計方法定義了一些不同的映射，利用這些映射可以把信息流變換成軟件結構。

26.A解析：需求階段決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制；獲取階段開發一種產品或一項服務，或者去獲得開發中所需要的資源；經營和管理階段組織、加工、修改和維護那些支持性資源，對產品/服務進行存儲或服務；回收和分配階段意味著中止企業對產品或服務的職責，且標志著資源使用的結束。

27.C解析：戰略數據規劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰略數據規劃方法足信息系統的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統成功的一整套總體規劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業模型的建立和第2層的信息資源戰略規劃是企業計算機化的基石，前三層是關于如何建立穩定而詳細的數據模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現代化的數據處理系統，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數據規劃的基礎工作，是使數據處理活動深陷維護泥潭的重要原因。

28.C

29.C解析：原型法是用于開發某種產品或其組成部件的一個小規模工作模型(即原型)所使用的一種非常流行的工程技術。對于信息系統開發而言