（備考2023年）廣東省揭陽市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）廣東省揭陽市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

2.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

3.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

4.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

6.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

7.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

8.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

9.根據(jù)定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

10.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

二、2.填空題(10題)11.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

12.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

13.管理信息系統(tǒng)對決策制定中情報收集階段的輔助作用主要是為機會和問題而【】的能力。

14.概念模型的表示方法最常用的是【】，這是P．P．S．Shen于1976年提出的。

15.有學生信息表student，求年齡在20～22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTsname,ageFORM.student

WHEREage【】

16.軟件逆向工程在軟件工程中主要用于【】階段。

17.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復雜的過程。

18.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.計算機軟件一般又分為系統(tǒng)軟件和【】。

20.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

三、1.選擇題(10題)21.軟件生存周期是指______。

A.從軟件系統(tǒng)投入運行到軟件系統(tǒng)被廢棄

B.從軟件系統(tǒng)開始研制到軟件系統(tǒng)投入運行

C.從軟件系統(tǒng)投入試運行到軟件系統(tǒng)被廢棄

D.從軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄

22.結(jié)構(gòu)化生命周期方法的系統(tǒng)設計階段可以分為兩個小階段，這兩個小階段是()。

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.模塊結(jié)構(gòu)設計和功能設計D.總體設計和詳細設計

23.下列()不屬于需求分析階段的具體任務。

A.分析階段的數(shù)據(jù)要求B.了解用戶的需求C.導出系統(tǒng)的邏輯模型D.確定對用戶的綜合要求

24.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數(shù)據(jù)流

25.多數(shù)情況下，結(jié)構(gòu)化開發(fā)方法是信息系統(tǒng)工程和()開發(fā)的有效方法。

A.操作系統(tǒng)B.編譯原理C.數(shù)據(jù)結(jié)構(gòu)D.軟件工程

26.下列關于決策支持系統(tǒng)和管理信息系統(tǒng)之間的比較，不正確的是

A.MIS支持結(jié)構(gòu)化決策和半結(jié)構(gòu)化決策，DSS支持非結(jié)構(gòu)化決策

B.MIS是由信息驅(qū)動的，DSS是由模型驅(qū)動的

C.MIS信息的來源主要在組織內(nèi)部，DSS中信息的來源大多數(shù)是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

27.信息系統(tǒng)的結(jié)構(gòu)化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是要建立()。

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

28.系統(tǒng)初步調(diào)查的目的是為下列哪一項的形成提供素材?

A.可行性分析報告B.統(tǒng)計費用C.進度控制D.資源保證

29.設關系R：

經(jīng)操作ЛA，B(σC='c'(R))的運算結(jié)果是()。(Л為“投影”操作符，σ為“選擇”操作符)

A.

B.

C.

D.

30.J．Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪個為中心?

A.數(shù)據(jù)B.業(yè)務C.功能D.應用

四、單選題(0題)31.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系。

A.必要性B.階段性C.經(jīng)濟性D.長期性

五、單選題(0題)32.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

參考答案

1.D

2.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

3.B

4.C

5.B

6.C

7.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

8.A

9.A

10.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

11.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)文件；第二類環(huán)境：應用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產(chǎn)性運行的數(shù)據(jù)而設計的。

12.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

13.搜索數(shù)據(jù)庫搜索數(shù)據(jù)庫解析：管理信息系統(tǒng)在情報收集階段的主要工作是進行數(shù)據(jù)的采集、加工和處理，組織成一個綜合性數(shù)據(jù)庫中的有效數(shù)據(jù)。這就是說管理信息系統(tǒng)在這個階段的輔助作用主要是為機會和問題而搜索數(shù)據(jù)庫的能力。

14.E-R模型或者實體-聯(lián)系模型E-R模型或者實體-聯(lián)系模型解析：概念結(jié)構(gòu)獨立于數(shù)據(jù)庫邏輯結(jié)構(gòu)，也獨立于支持數(shù)據(jù)庫的DBMS。它是現(xiàn)實世界與機器世界的中介，它一方面能夠充分反映現(xiàn)實世界，包括實體和實體之間的聯(lián)系，同時又易于向關系、網(wǎng)狀、層次等各種數(shù)據(jù)模型轉(zhuǎn)換。它是用戶觀點的模型，是對現(xiàn)實世界的一個真實表達，該模型易于理解，便于和不熟悉計算機的用戶交換意見，使用戶易于參與，當現(xiàn)實世界需求改變時，概念結(jié)構(gòu)又可以很容易地做相應調(diào)整。因此概念結(jié)構(gòu)設計是整個數(shù)據(jù)庫設計的關鍵所在。數(shù)據(jù)庫的概念設計常用的方法是實體-聯(lián)系方法(E-R法)。

15.BETWEEN20AND22BETWEEN20AND22解析：有學生信息表student，求年齡在20～22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是；

SELECTsname,ageFORM.student

WHEREageBETWEEN20AND22

16.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

17.基本需求基本需求

18.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.應用軟件應用軟件解析：計算機軟件可以分為系統(tǒng)軟件和應用軟件。系統(tǒng)軟件是隨計算機出廠并具有通用功能的軟件,由計算機廠家或第三方廠家提供,一般包括操作系統(tǒng)、語言處理程序和數(shù)據(jù)庫管理系統(tǒng)以及服務性程序等。應用軟件是為解決不同應用問題而研制的軟件,一般是針對某一類特定應用而研制的。

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

21.D解析：在軟件工程學中，一軟件系統(tǒng)從開始研制到最終被廢棄這個過程叫做軟件系統(tǒng)的生命周期。

22.D解析：結(jié)構(gòu)化生命周期法開發(fā)系統(tǒng)一共有5個階段，在系統(tǒng)設計階段還可以分為2個小階段，這2個小階段分別是總體設計和詳細設計階段。

23.B解析：分析階段的具體任務是分析階段的數(shù)據(jù)要求、導出系統(tǒng)的邏輯模型、確定對用戶的綜合要求。了解用戶的需求屬于計劃時期中要解決的問題。相關知識點：需求分析階段有以下具體任務。

①確定對系統(tǒng)的數(shù)據(jù)要求；

②分析系統(tǒng)的數(shù)據(jù)要求；

③導出系統(tǒng)的邏輯模型；

④修正系統(tǒng)開發(fā)計劃；

⑤開發(fā)原型系統(tǒng)。

了解用戶的需求屬于可行性分析階段的任務。

24.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務流，當信息沿輸入通路到達一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個朱執(zhí)行。

25.D解析：結(jié)構(gòu)化開發(fā)方法是信息系統(tǒng)工程和軟件工程開發(fā)的有效方法。相關知識點：結(jié)構(gòu)化開發(fā)方法的要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。

26.A解析：MIS主要面向結(jié)構(gòu)化系統(tǒng)，而DSS處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)。

27.A

28.A解析：系統(tǒng)初步調(diào)查的目的是從整體上了解企業(yè)信息系統(tǒng)建設的現(xiàn)狀，并結(jié)合所提出的系統(tǒng)建設的初步目標來進行可行性分析，為可行性分析報告的形成提供素材。

29.D

30.A解析：J．Martin認為，數(shù)據(jù)是企業(yè)最為寶貴的財富，因此系統(tǒng)開發(fā)應以企業(yè)的數(shù)據(jù)為中心。

31.A解析：系統(tǒng)建設包含必要性和可能性兩個方面的內(nèi)容。相關知識點：當企業(yè)提出建設信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設之前就必須認真地分析和研究，它包含系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，它應由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學地、實際地提出系統(tǒng)目標。如果調(diào)查研究充分，系統(tǒng)目標是可以適合企