【備考2023年】湖北省荊門市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

4.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

5.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

6.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

7.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

8.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

9.以下關于系統分析員的描述中，不正確的是

A.系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者

B.系統分析員是企業管理人員與系統開發人員之間的聯絡人員和信息的溝通者

C.系統分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統分析員必須從熟悉計算機技術的人員中選拔和培養

10.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.高級終端用戶在數據規劃過程中起著______。

12.信息加工包括______和______。

13.在系統分析中，對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述的工具是【】。

14.在數庫的權限和授權中，index權限允許創建和刪除______。

15.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]。現從輸入的角度考慮設計一組測試該程序的測試用例為-001，-0，0，0001，設計這組測試用例的方法是______。

16.數據庫有類型之分，是根據【】來劃分的，常用的數據庫系統中的數據模型有層次模型、網狀模型和關系模型。

17.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

18.專家系統與傳統的程序之間的最大區別是專家系統以【】為處理對象，傳統程序以數據為處理對象。

19.文檔是軟件開發人員、維護人員、用戶及計算機之間的【】。

20.在數據庫設計的四個階段中，每個階段都有自己的設計內容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設計應屬于【】設計階段。

三、1.選擇題(10題)21.解決系統“做什么”和“怎么做”兩個問題分別是結構化生命周期方法的______。

A.系統規劃階段和系統實施階段

B.系統設計階段和系統實施階段

C.系統分析階段和系統設計階段

D.系統規劃階段和系統設計階段

22.決策支持系統、管理信息系統、辦公信息系統的驅動模式分別是

A.設備驅動、數據驅動、模型驅動B.數據驅動、數據驅動、模型驅動C.模型驅動、數據驅動、設備驅動D.以上均不對

23.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“確認資源的獲取及在實現組織的目標時是否有效地使用了這些資源”是屬于下面哪個層次的任務?

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

24.在OLAP中，選定多維數組的一個三維子集的動作稱為

A.切片B.切塊C.旋轉D.鉆入

25.新系統的邏輯模型是在()階段提出的。

A.可行性分析B.系統分析C.系統設計D.系統實施

26.設關系R與關系S具有相同的目(或稱度)，且相對應的屬性的值取自同一個域，則R-(R-S)等于()。

A.R∪SB.R∩SC.R×SD.R-S

27.需求分析過程中，對算法的簡單描述記錄在______中。

A.層次圖B.數據字典C.數據流圖D.IPO圖

28.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

29.信息系統的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

30.信息系統開發的基本內容包括

Ⅰ．系統建設的可行性研究

Ⅱ．系統研制隊伍的建立

Ⅲ．系統開發策略、方法和步驟的選擇和確定

Ⅳ．開發工具和開發環境的選擇和提供

Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

四、單選題(0題)31.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

五、單選題(0題)32.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.BSP方法中，支持企業所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

參考答案

1.D

2.B

3.B

4.A

5.A

6.C

7.C

8.A

9.D解析：系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。系統分析員同時也是企業管理(特別是高層管理)人員與系統開發人員之間的聯絡人員和信息的溝通者。

系統分析員既要在系統設計中考慮企業的現狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業新的信息系統。所以，對系統分析員的素質和培養提出了更高的要求，這些要求包括：

*系統分析員必須具有系統科學的觀點，能夠靈活運用系統科學的方法解決問題的能力。

*系統分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統分析員應該是既具有理論知識．又有豐富實踐經驗的人。

*系統分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統分析員的選拔有兩種途徑：從專業技術人員中進行選拔和培養；從熟悉計算機技術的人員中選拔和培養。

10.B

11.輔助作用輔助作用

12.基本加工高級加工基本加工,高級加工

13.數據字典數據字典解析：數據字典是對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述，它們是與數據流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統建立的邏輯模型的組成成分或說明成分。

14.索引索引

15.邊界值分析法邊界值分析法

16.數據模型(或結構數據模型)數據模型(或結構數據模型)解析：數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型可分為兩類：概念模型和結構模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。著名的實體—聯系模型(E-R模型)就是概念模型。結構模型也稱邏輯模型，它是按計算機系統的觀點來對數據建模，主要用于數據庫設計中的邏輯模型設計。結構模型包括層次模型，網狀模型、關系模型和面向對象模型。一般結構模型通稱為數據模型。數據庫的類型是根據結構數據模型來劃分的。

17.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

18.知識知識解析：專家系統以知識為處理對象的。

19.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

20.物理設計物理設計解析：數據庫設計方法中的新奧爾良方法，它將數據庫設計過程分為四個階段：需求分析、概念設計、邏輯設計、物理設計。其中：

①需求分析的任務是在用戶調查的基礎上，通過分析，逐步明確用戶對系統的需求，包括數據需求和圍繞這些數據的業務處理需求。

②概念設計的任務是產生反映企業組織信息需求的數據庫概念結構，即概念模型。概念模型不依賴于計算機系統和具體的DBMS。設計概念模型的過程稱為概念設計。

③邏輯設計的任務是從概念模型導出特定的DBMS可以處理的數據庫的邏輯結構(數據庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數據庫可擴充性等方面都滿足用戶的要求。

④物理設計的任務是對于設計好的邏輯數據模型選擇一個最符合要求的物理結構。物理設計的主要任務是對數據庫中數據在物理設備上的存放結構和存取方法進行設計。

21.C解析：結構化生命周期方法的系統分析階段的任務是建立系統的邏輯模型，解決系統“做什么”的問題；在系統設計階段建立系統的物理模型，解決系統“怎么做”的問題。必須先明確“做什么”，才能解決“怎么做”的問題。

22.C解析：辦公信息系統、管理信息系統、決策支持系統的驅動模式分別是設備驅動、數據驅動、模型驅動。

23.B解析：一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層，操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

24.B解析：選定多維數組的一個二維子集的動作叫做切片。選定多維數組的一個三維子集的動作叫做切塊。

25.B

26.B解析：傳統集合運算包括并、交、差和廣義笛卡爾積4種運算。對本題中的關系R-(R-S)，進行分解：(R-S)是由屬于R而不屬于S的所有元組組成，R-(R-S)就是有屬于R而不屬于(R-S)的元組組成，部分集合就是由既屬于R又屬于S的所有元組組成，即R∩S。所以本題正確答案為選項B。這類題通過畫圖可以比較容易找到正確答案。

27.D需求分析首先從數據流圖著手，在沿數據流圖回溯的過程中，更多的數據元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數據元素的信息記錄在數據字典中，而將對算法的簡單描述記錄在輸入處理輸出（IPO）圖中，被補充的數據流、數據存儲和處理添加到數據流圖的適當位置上，然后提交用戶復查，以便補遺。

28.D解析：軟件測試的任務是預防軟件發生錯誤；發現、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發現軟件中的錯誤。軟件測試只能發現錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發現程序中所有的錯誤。為更多地發現問題，應避免程序設計人員測試自己的程序。

29.A解析：總體設計過程通常由兩個主要階段組成：系統設計，即確定系統的具體實現方案；結構設計，即確定軟件結構。

30.D解析：信息系統的開發是一項復雜的社會工程和技術工程。信息系統的開發包括：信息系統建設的可行性研究、信息系統研制人員的選擇和研