備考2023年湖北省隨州市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

2.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

3.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

4.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

5.關(guān)于口令認證機制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

8.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

9.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

10.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

二、2.填空題(10題)11.面向?qū)ο蠓椒ㄊ且环N運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

12.收集信息的方法有4種：面談、【】、查閱文獻和實地觀察實踐。

13.模型系統(tǒng)是決策支持系統(tǒng)的重要子系統(tǒng)，而【】又是模型系統(tǒng)的核心部門。

14.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

15.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化表征。

16.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

17.從物理上分析，計算機網(wǎng)絡(luò)由______和網(wǎng)絡(luò)軟件兩部分組成。

18.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

19.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

20.MIS的分析和設(shè)計體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現(xiàn)更著重體現(xiàn)【】的信息需求。

三、1.選擇題(10題)21.在SQL語言的SELECT語句中，實現(xiàn)投影操作的是哪個子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

22.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進展情況

23.結(jié)構(gòu)化系統(tǒng)分析方法(SA)中使用了很多直觀的圖和簡潔的語言來描述信息系統(tǒng)的邏輯模型。其中主要包括數(shù)據(jù)流程圖、過程說明和

A.DFD圖B.PAD圖C.HIPO圖D.數(shù)據(jù)字典

24.同生命周期法相比，原型法的特點是

A.面向?qū)ο驜.面向工程目標C.面向目標D.面向用戶

25.原型化的準則提供一套原型開發(fā)的思路和方法，它包括下列哪些準則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語言和報表生成器

Ⅳ．暫時不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

26.對不同層次的管理活動有著不同特點的信息需求，在任一企業(yè)內(nèi)同時存在著3個不同的計劃控制層，下面哪項不屬于企業(yè)的計劃控制層?

A.戰(zhàn)略計劃層B.管理控制層C.操作控制層D.事務控制層

27.在軟件工程中，高質(zhì)量的文檔標準是完整性、一致性和______。

A.統(tǒng)一性B.安全性C.無二義性D.組合性

28.關(guān)于單元、子程序和子系統(tǒng)的關(guān)系，正確的說法是

A.單元由子程序組成B.子程序由子系統(tǒng)組成C.單元由子系統(tǒng)組成D.子程序由單元組成

29.數(shù)據(jù)庫的物理設(shè)計是為一個給定的邏輯結(jié)構(gòu)選取―個適合應用環(huán)境的哪種結(jié)構(gòu)，包括確定數(shù)據(jù)庫在物理設(shè)備上的存儲結(jié)構(gòu)和存取方法?

A.邏輯結(jié)構(gòu)B.物理結(jié)構(gòu)C.概念結(jié)構(gòu)D.層次結(jié)構(gòu)

30.計算機中指令執(zhí)行過程的3個階段是指取指令、()。

A.顯示指令和執(zhí)行指令B.修改指令和執(zhí)行指令C.分析指令和執(zhí)行指令D.打印指令和執(zhí)行指令

四、單選題(0題)31.在一個企業(yè)網(wǎng)中，防火墻應該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

五、單選題(0題)32.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

六、單選題(0題)33.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

參考答案

1.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

2.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

3.B

4.A

5.B

6.B

7.C

8.A

9.C

10.A

11.消息傳遞消息傳遞

12.調(diào)查表調(diào)查表解析：收集信息的方法有4種：面談、調(diào)查表、查閱文獻和實地觀察實踐。信息收集是根據(jù)某種目的收集相關(guān)的原始信息。

13.模型庫模型庫解析：模型系統(tǒng)是決策支持系統(tǒng)的重要子系統(tǒng)，而模型庫是模型系統(tǒng)的核心部門。

14.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

15.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產(chǎn)、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。數(shù)據(jù)是描述現(xiàn)實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

16.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

17.網(wǎng)絡(luò)硬件網(wǎng)絡(luò)硬件解析：從物理上分析，計算機網(wǎng)絡(luò)由網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)軟件兩部分組成。網(wǎng)絡(luò)硬件包括計算機硬件和通信硬件；網(wǎng)絡(luò)軟件包括網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)、通信協(xié)議軟件等。

18.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

19.組織機構(gòu)組織機構(gòu)解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結(jié)構(gòu)和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

20.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設(shè)計體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現(xiàn)更著重體現(xiàn)決策者的信息需求。

21.A解析：本題考查SQL語言的功能。FROM是指定操作關(guān)系，WHERE是指定操作條件，GROUPBY是指定分組條件，SELECT是指定查詢后顯示的字段即投影。故本題選擇A。

22.A解析：軟件開發(fā)最初的工作是問題定義。相關(guān)知識點：一個軟件從定義、開發(fā)、使用和維護直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應該是問題定義，也就是確定要求解決的問題是什么；然后再進行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應該進行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準備工作才能進入開發(fā)時期，而在開發(fā)時期首先需要對軟件進行設(shè)計，然后才能進入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

23.D解析：結(jié)構(gòu)化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類：數(shù)據(jù)流程圖：也稱為DFD圖，該于具用過程、數(shù)據(jù)流、數(shù)據(jù)存儲、實體四個基本要素，描述丁系統(tǒng)中數(shù)據(jù)的流動和數(shù)據(jù)的變化。數(shù)據(jù)字典：是對DFD圖中出現(xiàn)的一些主要的數(shù)據(jù)元素、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流和數(shù)據(jù)存儲的數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。過程說明：是對DFD圖中的處理過程加以詳細的說明，使用工具包括結(jié)構(gòu)化語言、判定樹、判定表以及IPO圖。PAD圖是用二維樹型結(jié)構(gòu)的圖來表示程序的控制流，這種圖翻譯成高級程序設(shè)計語言的程序代碼比較容易。因此，PAD圖是一種在結(jié)構(gòu)化設(shè)計階段所使用的一種工具。

24.C解析：同生命周期法相比，原型法的特點是面向目標，而不是面向工程項目。原型法的最大優(yōu)點是可迅速生成一個管理信息系統(tǒng)的系統(tǒng)原型設(shè)計。

25.C原型化準則給出開發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統(tǒng)結(jié)構(gòu)，導出系統(tǒng)的主要功能和框架，對用戶界面應更多按常用同類系統(tǒng)界面為基礎(chǔ)，使用戶容易學會操作而不必力n新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統(tǒng)的界面定出基調(diào)，有助于用戶參與的興趣和信心。為使原型運行驗證方便，提供查詢語言和報表自動生成，使用戶可按自己的意愿查詢及報表，使模型修改更方便。另外，原型用構(gòu)件增量式實現(xiàn)，對模型功能的增刪方便，增加模型實現(xiàn)的成功率。[考點鏈接]原型化的策略。

26.D解析：企業(yè)的計劃控制層包括戰(zhàn)略計劃層、管理控制層、操作控制層。

27.C解析：在軟件工程中，高質(zhì)量的文檔標準是完整性、一致性和無二義性。

28.D解析：本題考查單元、子程序和子系統(tǒng)的關(guān)系。單元、子程序和子系統(tǒng)都是與測試有關(guān)的基本概念。單元是程序中最小的和有意義的部分，是可以正式說明的程序段；子程序是由聯(lián)系緊密的一些單元組成的；子系統(tǒng)是由程序/子程序組成的。只有選項D說法正確。

29.B解析：根據(jù)數(shù)據(jù)庫物理設(shè)計的概念可知：為一個給定的邏輯數(shù)據(jù)模型選取一個最適合應用要求的