【備考2023年】山西省運城市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】山西省運城市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

2.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

3.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

4.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

5.在調查的基礎上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

6.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

7.一個大型信息系統(tǒng)的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統(tǒng)設計報告內容的是

A.應用軟件系統(tǒng)和數據庫設計B.系統(tǒng)運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統(tǒng)通信和網絡結構設計

8.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

9.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

10.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

二、2.填空題(10題)11.計算機系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數據庫管理系統(tǒng)和______。

12.IPO圖描述分層圖中的一個模塊的輸入、輸出和【】內容。

13.在任一企業(yè)中同時存在著3種不同的控制層，保證有效完成具體任務的稱為______控制層。

14.目前連接到ISP的方式基本上分為通過電話線路和______連接到ISP。

15.在事務處理系統(tǒng)中，數據輸入的方法有兩種：一種是______，一種是源數據自動化方法。

16.SQL語言具有兩種使用方式、它們在使用的細節(jié)上會有些差別，有兩種不同使用方式的SQL，分別稱為交互式和【】。

17.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

18.許多軟件成本分析表明，60%至80%的錯誤來源于【】。

19.建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的【】。

20.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工。

三、1.選擇題(10題)21.對于一個信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應該是

A.完全的B.精確的C.一致的D.可選的

22.軟件詳細設計主要采用的方法是

A.結構程序設計B.模型設計C.模塊化設計D.流程圖設計

23.結構分析方法就是面向哪項自頂向下逐步求精進行需求分析的方法?

A.目標B.數據流C.功能D.對象

24.原型化方法的使用由一定的局限性，主要表現(xiàn)在()。

A.對于某些技術層面的困難遠大于分析層面的系統(tǒng)用原型方法有一定的困難

B.原型化方法的使用和推廣需要有經驗的原型化開發(fā)人員

C.原型化方法的使用和推廣必須有合適的工具

D.原型化方法的使用和推廣需要強有力的軟件支撐環(huán)境作為背景

25.有關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#，GRADE)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“數據庫”課的全體學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里的WHERE子句的內容是()。

A.S.S#=SC.S#ANDC.C#=SC.C#ANDCNAME=‘數據庫’

B.S.S#=SC.S#ANDC.C#=SC.C#ANDCNAMEIN‘數據庫’

C.CNAME‘數據庫’

D.CNAME=‘數據庫’

26.一個計算機化的信息系統(tǒng)建設依賴于哪些條件

Ⅰ．企業(yè)信息需求Ⅱ．企業(yè)環(huán)境

Ⅲ．企業(yè)內部機制Ⅳ．人員水平

Ⅴ．正確的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅣC.全部D.Ⅰ、Ⅲ、Ⅴ

27.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

28.實體-聯(lián)系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實體類型?()

A.菱形B.橢圓形C.矩形D.三角形

29.在數據庫邏輯設計中，當將E—R圖轉換為關系模式時，下面的做法()是不正確的。

A.一個實體類型轉換為一個關系模式

B.一個聯(lián)系類型轉換為一個關系模式

C.由實體類型轉換成的關系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉換成的關系模式的屬性是與該聯(lián)系類型相關的諸實體類型的屬性的全體

30.計算機輸出設備的功能是()。

A.將計算機運算的二進制結果信息打印輸出

B.將計算機內部的二進制信息顯示輸出

C.將計算機運算的二進制結果信息打印輸出和顯示輸出

D.將計算機內部的二進制信息轉換為人和設備能識別的信息

四、單選題(0題)31.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

六、單選題(0題)33.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

參考答案

1.B

2.B

3.C

4.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

5.D解析：結構化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設計之后才能進入系統(tǒng)實施階段。

6.A

7.C\r\n系統(tǒng)設計報告應該由三方面內容所組成：①應用軟件系統(tǒng)和數據庫設計。②系統(tǒng)運行環(huán)境和軟硬件平臺設計。③系統(tǒng)通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統(tǒng)所應提供的功能和性能需求。

8.A

9.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

10.B

11.服務性程序服務性程序解析：系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數據庫管理系統(tǒng)以及服務性程序。操作系統(tǒng)管理計算機軟硬件資源，高度用戶作業(yè)程序和處理各種中斷，保證計算機各部分協(xié)調有效工作的軟件。語言處理程序將匯編語言源程序或高級語言源程序翻譯或者編譯成機器語言表示的目標程序，以便由計算機識別和執(zhí)行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數據庫管理系統(tǒng)是專門對數據庫進行管理和控制的系統(tǒng)軟件；其主要功能有數據描述、數據操縱、數據庫管理和數據維護。服務性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護計算機，提供服務性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調試程序及故障診斷程序等。

12.處理處理解析：IPO圖描述分層圖中的一個模塊的輸入、輸出和處理內容。相關知識點：層次模塊結構圖(HIPO)由層次結構圖(HSC)和IPO圖兩部分構成。層次結構圖由模塊、調用、數據、控制信息組成。IPO圖是主要配合層次模塊結構圖來詳細說明每個模塊內部功能的一種工具。

13.操作或實現(xiàn)或執(zhí)行操作或實現(xiàn)或執(zhí)行

14.數據通信線路數據通信線路

15.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

16.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯(lián)機交互使用方式，即可將SQL作為操作命令獨立使用；另一種是嵌入高級語言中使用方式，即將SQL嵌入到其他高級語言中使用，而且兩種使用方式有統(tǒng)一的語法結構。

17.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

18.需求定義或需求或需求分析需求定義或需求或需求分析解析：許多成本分析表明，隨著開發(fā)生命周期的進展，改正錯誤或在改正時引入的附加錯誤的代價是呈指數增長的。研究表明，60%-80%的錯誤來源于需求分析。因此，開發(fā)所面臨的問題是，隨著生命周期的展開，不僅發(fā)現(xiàn)修改費用越來越高，而且發(fā)現(xiàn)絕大多數的錯誤起源于早期的定義階段。故引出了原型化方法。

19.管理模型管理模型解析：建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的管理模型。管理模型規(guī)定企業(yè)管理信息系統(tǒng)的總體結構。

20.人一機人一機

21.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。為了強調一致性，有必要把數據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數據對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數據的一致性定義、技術實現(xiàn)，以及使用和數據安全性的策略和規(guī)程。

22.A解析：結構化程序設計技術是實現(xiàn)詳細設計主要目標的基本保證，并且也是詳細設計的邏輯基礎。

23.B解析：結構分析方法就是面向數據流自頂向下逐步求精進行需求分析的方法。

24.A解析：原型化采用自下而上的開發(fā)方法，對原型進行不斷的修改，最終滿足用戶的需求。因此能夠解決技術方面的問題，則系統(tǒng)的整體結構也能很好得到結局。

25.A

26.C解析：JamesMartin指出，計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件，當然正確的開發(fā)策略也是必不可少的。

27.A解析：對于同一個應用問題，可選用不同的關系模式集作為數據庫的模式，為了區(qū)分優(yōu)劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

28.C解析：本題考查E-R圖的表示。在E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實體，故本題的答案是C。而選項D不是E-R圖中的元素。

29