2021年河北省衡水市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年河北省衡水市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

2.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

3.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

4.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

5.根據BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

6.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

7.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

9.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

10.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

二、2.填空題(10題)11.結構化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

12.瀑布模型把軟件生存周期劃分為軟件定義、軟件開發(fā)與【】三個階段，而每個階段又可分為若干更小的階段。

13.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

14.為了將復雜的大信息系統(tǒng)分解成便于理解和實現的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

15.數據庫設計通常是在一個通用的DBMS支持下進行的。具體講，數據庫設計包括結構特性的設計和【】設計兩方面的內容。

16.數據庫設計包括______的設計和行為特性的設計兩方面的內容。

17.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

18.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

19.軟件復審時，其主要的復審對象是______。

20.原型法是將原型作為對現實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

三、1.選擇題(10題)21.數據庫系統(tǒng)是建立在()之上的軟件系統(tǒng)。

A.編譯系統(tǒng)B.數據庫C.操作系統(tǒng)D.計算機硬件

22.決策支持系統(tǒng)通過它的輸出接口產生報告、數據查詢結果和模型的模擬結果，這些結果又提供了對決策過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

23.下列哪項是指軟件在所給的環(huán)境條件下和給定的時間內能完成所要求功能的性質?

A.健壯性B.正確性C.可靠性D.可維護

24.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面四種。這四種方式中我們提倡的是______。

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

25.適合于原型法的應用系統(tǒng)可考慮的因素很多，聯(lián)機事務處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結構B.系統(tǒng)結構C.應用約束D.用戶特征

26.數據庫設計有四個階段，構造數據流圖屬于以下哪個階段的任務?

A.需求分析B.概念設計C.邏輯設計D.物理設計

27.在結構測試用例設計中，有語句覆蓋、條件覆蓋、判定覆蓋(即分支覆蓋)、路徑覆蓋等，其中哪一項是最強的覆蓋準則?

A.語句覆蓋B.條件覆蓋C.判定覆蓋D.路徑覆蓋

28.內聚是從功能角度來度量模塊內的聯(lián)系，按特定次序執(zhí)行元素的模塊屬于

A.邏輯內聚B.時間內聚C.過程內聚D.順序內聚

29.在數據庫技術中，面向對象數據模型是一種()。

A.概念模型B.結構模型C.物理模型D.形象模型

30.()就是簡化模擬較低程度模塊功能的虛擬子程序。

A.過程B.函數C.仿真D.存根

四、單選題(0題)31.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

五、單選題(0題)32.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

六、單選題(0題)33.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

參考答案

1.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現方案；結構設計，即確定軟件結構。

2.B

3.A

4.D

5.A

6.A

7.B

8.B

9.B

10.B

11.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

12.維護階段維護階段解析：瀑布模型將軟件生存周期劃分為三個時期，每個時期又劃分為若干階段，具體如下：(1)軟件定義期：問題定義階段：可行性研究階段。(2)軟件開發(fā)期：需求分析階段：總體設計階段：詳細設計階段；編碼階段；測試階段。(3)運行及維護期：維護階段。

13.消息傳遞消息傳遞

14.主要系統(tǒng)主要系統(tǒng)解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產生的數據類分組、歸并，形成主要系統(tǒng)。

15.行為行為解析：數據庫設計包括結構特性的設計和行為設計兩方面的內容。相關知識點：數據庫建設是硬件、軟件的結合，技術和管理的界面十分重要，這是數據庫設計的特點之一。

數據庫設計應該和應用系統(tǒng)設計相結合，也就是說，整個設計過程要把結構設計和行為設計密切結合起來，這是數據庫設計的特點之二。

傳統(tǒng)的軟件工程忽視對應用中數據語義的分析和抽象。數據庫模式是各應用程序共享的結構，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎的應用系統(tǒng)，文件是某一應用程序私用的。數據庫設計質量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數據庫設計致力于數據模型和建模方法的研究，著重結構特性的設計而忽視了對行為的設計。

數據庫設計可以分為以下6個階段：

①需求分析；

②概念設計；

③邏輯結構設計；

④物理結構設計；

⑤數據庫實施；

⑥數據庫運行和維護。

16.結構特性結構特性

17.結構結構

18.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數據的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

19.軟件文檔軟件文檔

20.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

21.C解析：數據庫管理系統(tǒng)是指能對計算機中所存放的大量數據進行管理和控制的一種系統(tǒng)軟件，是建立在操作系統(tǒng)之上的軟件系統(tǒng)。

22.B解析：決策支持系統(tǒng)是由數據庫子系統(tǒng)、模型庫子系統(tǒng)和知識庫子系統(tǒng)對決策進行支持的決策輔助系統(tǒng)。決策支持系統(tǒng)產生的結果反過來又對決策過程中的情報收集、方案設計、方案選擇、評價進行支持。

23.C解析：程序可靠性是衡量程序質量高低的首要指標。軟件的可靠性是指軟件在所給的環(huán)境條件下和給定的時間內，能完成所要求功能的性質。

24.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等四種，這四種方式中我們提倡第四種，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

25.B解析：判定應用系統(tǒng)是適合于原型方法，還是預先說明方法更為適宜。它可以從系統(tǒng)結構、邏輯結構、用戶特征、應用約束、項目管理和項目環(huán)境等多方面來選擇。當對確定原型方法是最合適的開發(fā)方法而達成一致意見時，即可退出。

①系統(tǒng)結構。聯(lián)機事務處理系統(tǒng)、相互聯(lián)系的應用系統(tǒng)適合于原型化；而批結構，如批處理、批編輯和批修改等結構不適合于原型化。

②邏輯結構。結構化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預先說明方法的經驗；愿意為定義和修改模型投資；難于肯定詳細需求；愿意接受制定決策的職責和能夠準備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應用約束。對已經運行的系統(tǒng)的補充不適合原型化。

⑤項目管理。項目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項目環(huán)境。需求說明技術應該根據每個項目的實際環(huán)境來選擇。

26.A解析：數據庫規(guī)范設計方法中比較著名的有新奧爾良(NewOrleans)方法。它將數據庫設計過程分為以下幾個步驟：需求分析、概念設計、邏輯設計和物理設計。其中，需求分析就是要準確了解與分析用戶需求(包括數據需求與處理需求)，確定新系統(tǒng)應滿足的要求，即明確新系統(tǒng)應當“做什么”的問題。其基本任務是：對現實世界要處理的對象(組織、部門、企業(yè)等)進行詳細調查，在了解現行系統(tǒng)的概況、確定新系統(tǒng)功能的過程中，收集支持系統(tǒng)目標的基礎數據及其處理方法。需求分析是在用戶調查的基礎上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數據需求和圍繞這些數據的業(yè)務處理需求。需求分析主要是按照所提出的設計任務收集相關的數據及數據處理的流程，分析各業(yè)務的輸入數據、輸出數據、各類數據的使用頻度及各部門之間交換的數據數量等，整理出“需求說明書”，作為以后各階段工作的基礎。需求分析的主要工作有：數據流程圖的繪制、數據分析、功能分析、確定功能處理模塊和數據之間的關系。

27.D解析：覆蓋程度從低到高分別為語句覆蓋、判定覆蓋、條件覆蓋、條件一判定覆蓋、條件組合(多重條件)覆蓋和路徑覆蓋。

28.C解析：邏輯內聚指模塊把幾種相關的功能組合在一起，每次調用時，由傳送給模塊的參數來確定該模塊應完成哪一種功能；時間內聚是順序完成一類相關功能；過程內聚指一個模塊內的處理元素是相關的，而且必須以特定次序執(zhí)行；順序內聚是指一個模塊內的處理元素和同一個功能密切相關，而且這些處理必須順序執(zhí)行，通常一個處理元素的輸出數據作為下一個處理元素的輸入數據。

29.B解析：數據模型可以劃分為兩類：概念模型和數據模型。概念模型，也稱信息模型，它是按用戶的觀點來對數據和信息