備考2023年山西省陽泉市全國計算機等級考試信息安全技術(shù)預測試題(含答案)

備考2023年山西省陽泉市全國計算機等級考試信息安全技術(shù)預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.決策支持系統(tǒng)是由對話子系統(tǒng)、數(shù)據(jù)子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設(shè)計和分析、方案選擇B.信息收集、方案設(shè)計和分析C.信息收集、方案選擇D.信息收集、方案設(shè)計和分析、方案選擇

4.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

5.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)

6.云應用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

7.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

8.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

9.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

10.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

12.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

13.關(guān)系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

14.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓以及【】的準備。

15.原型化的策略能夠用于快速建立原型以及【】。

16.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

17.客戶機/服務器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

18.一個完整的程序必須完成三個層次過程，它們分別是編碼、測試和【】。

19.在數(shù)據(jù)庫的三級模式體系結(jié)構(gòu)中，外模式與模式之間的映像實現(xiàn)了數(shù)據(jù)庫的【】獨立性。

20.BSP對大型信息系統(tǒng)的基本概念是“自上而下”的【】，“自下而上”的分步實現(xiàn)。

三、1.選擇題(10題)21.從數(shù)據(jù)庫最終用戶角度看，數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)分為集中式結(jié)構(gòu)、分布式結(jié)構(gòu)、客戶端/服務器結(jié)構(gòu)和()。

A.并行結(jié)構(gòu)B.串行結(jié)構(gòu)C.網(wǎng)狀結(jié)構(gòu)D.環(huán)形結(jié)構(gòu)

22.原型化方法實施中，其模型化階段的重要目的是

A.開發(fā)用戶需求B.形成最終產(chǎn)品C.子系統(tǒng)原型化D.建立初始模型

23.J.Martin指出，一個企業(yè)可能有幾十個甚至幾百個業(yè)務過程。在確定職能范圍和業(yè)務過程中，什么因素對系統(tǒng)適應性是至關(guān)重要的?

A.企業(yè)基本職能和業(yè)務的描述簡明

B.企業(yè)基本職能和業(yè)務獨立于企業(yè)機構(gòu)

C.現(xiàn)行機構(gòu)與業(yè)務活動的關(guān)系明確

D.企業(yè)過程的劃分、合并明確

24.數(shù)據(jù)庫管理系統(tǒng)由三級模式組成，決定DBMS功能的是()。

A.外模式B.內(nèi)模式C.物理模式D.邏輯模式

25.軟件測試方法有很多種。其中，采用機器運行實例方式來發(fā)現(xiàn)程序的錯誤屬于

A.靜態(tài)測試B.動態(tài)測試C.程序正確性證明D.系統(tǒng)測試

26.影響信息系統(tǒng)需求不確定的因素是多樣的，歸納起來可能因素主要有()。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、用戶的特征、開發(fā)人員的素質(zhì)等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、項目的特征、開發(fā)人員的素質(zhì)等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、用戶的特征、項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征、開發(fā)人員的素質(zhì)等

27.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內(nèi)容，它應該屬于()。

A.電子數(shù)據(jù)處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

28.新奧爾良方法將數(shù)據(jù)庫設(shè)計分為4個階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設(shè)計階段、實施階段、運行維護階段

B.系統(tǒng)規(guī)劃階段、概念設(shè)計階段、詳細設(shè)計階段、實施階段

C.需求分析階段、設(shè)計階段、實施階段、運行階段

D.需求分析階段、概念設(shè)計階段、邏輯設(shè)計階段、物理設(shè)計階段

29.軟件工程經(jīng)驗證明軟件開發(fā)中要掌握40—20—40規(guī)則，它強調(diào)了軟件開發(fā)中的

A.設(shè)計、編程和測試B.分析、設(shè)計和編程C.分析、設(shè)計和測試D.分析、編程和測試

30.實施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實現(xiàn)企業(yè)信息系統(tǒng)的()。

A.戰(zhàn)略轉(zhuǎn)化B.總體規(guī)劃C.信息結(jié)構(gòu)D.實施建設(shè)

四、單選題(0題)31.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應設(shè)計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構(gòu)獨立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

五、單選題(0題)32.以下不應該作為軟件設(shè)計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內(nèi)

六、單選題(0題)33.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

參考答案

1.B

2.D

3.A解析：在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息。而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

4.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

5.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術(shù)知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經(jīng)驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關(guān)系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術(shù)人員中進行選拔和培養(yǎng)；從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)。

6.C

7.C

8.A

9.D

10.A

11.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

13.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語言，是關(guān)系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關(guān)系的運算來表達查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變元的不同，關(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

14.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

15.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

16.結(jié)構(gòu)結(jié)構(gòu)

17.網(wǎng)絡網(wǎng)絡解析：客戶機/服務器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡為基礎(chǔ)。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結(jié)果作為服務器響應返回給客戶機。

18.排錯或糾錯排錯或糾錯解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。

19.邏輯邏輯解析：當模式改變時，則各個外模式/模式的映像做相應的改變，可以使外模式保持不變。從而應用程序不必修改，保證了數(shù)據(jù)與程序的邏輯獨立性，簡稱數(shù)據(jù)的邏輯獨立性。

20.總體規(guī)劃總體規(guī)劃解析：BSP對大型信息系統(tǒng)的基本概念是“自上而下”的總體規(guī)劃，“自下而上”的分步實現(xiàn)。

21.A解析：數(shù)據(jù)庫系統(tǒng)體系結(jié)構(gòu)包括以下幾種方式：①集中式數(shù)據(jù)庫系統(tǒng)；②客戶/服務器數(shù)據(jù)庫系統(tǒng)；③并行數(shù)據(jù)庫系統(tǒng)：④分布式數(shù)據(jù)庫系統(tǒng)。

22.A解析：模型化階段的重要目的是開發(fā)用戶需求。

23.B解析：企業(yè)的職能和業(yè)務活動應該是企業(yè)的最基本的決策范圍和最基本的活動,它們應該獨立于任何組織機構(gòu)和管理職責,以求盡量避免當企業(yè)的組織機構(gòu)被調(diào)整或管理者層次發(fā)生變化時,信息系統(tǒng)所提供的信息不再適合需要。

24.D解析：數(shù)據(jù)庫管理系統(tǒng)由三級模式組成，決定DBMS功能的是邏輯模式。

25.B解析：軟件測試的三種方法：動態(tài)測試、靜態(tài)測試和正確性證明。

①動態(tài)測試。是指通常的上機測試，這種方法是使程序有控制地運行，并從多種角度觀察程序運行時的行為，以發(fā)現(xiàn)其中的錯誤。測試是否能夠發(fā)現(xiàn)錯誤取決于測試實例的設(shè)計。設(shè)計測試實例的方法一般有兩類：黑箱法和白箱法。

②靜態(tài)測試。靜態(tài)測試一般是指人工評審軟件文檔或程序，借以發(fā)現(xiàn)其中的錯誤，由于被評審的文檔或程序不必運行，所以稱為靜態(tài)的。人工評審的手續(xù)雖然比較簡單，但事實證明這是一個相當有效的檢驗手段。由于評審人的能力有限，靜態(tài)測試顯然不可能發(fā)現(xiàn)所有的錯誤。

③正確性證明。程序正確性證明最常用的方法是歸納斷言法，它對程序提出一組命題，如能用數(shù)學方法證明這些命題成立，就可保證程序中不存在錯誤，即它對所有的輸入都會產(chǎn)生預期的正確輸出。但目前正確性證明尚處于理論研究階段，其技術(shù)尚不成熟，并未達到實用化階段。因此前兩種測試手段仍然是有效的手段，

26.C

27.B解析：軟件按照其功能分類，可以分為數(shù)據(jù)處理，事務處理，辦公軟件，決策支持等幾種，本題的通用財務管理軟件，是屬于專門處理財務事務的事務處理軟件。

28.D解析：新奧爾良方法將數(shù)據(jù)庫設(shè)計分為4個階段，它們是需求分析階段、概念設(shè)計階段、邏輯設(shè)計階段、物理設(shè)計階段。相關(guān)知識點：數(shù)據(jù)庫設(shè)計方法中的新奧爾良法，它將數(shù)據(jù)庫設(shè)計過程分為4個階段：需求分析、概念設(shè)計、邏輯設(shè)計、物理設(shè)計。

①需求分析

任務：在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務處理需求。

方法：數(shù)據(jù)流程分析，以數(shù)據(jù)流圖表示。

②概念設(shè)計

任務：產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。概念模型不依賴于計算機和具體的DBMS。設(shè)計概念模型的過程稱為概念設(shè)計。

方法：采用E-R方法設(shè)計。

③邏輯設(shè)計

任務：從概念模型導出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結(jié)構(gòu)(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、…致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

方法：基本E-R圖轉(zhuǎn)換為具體機器上的DBMS。

④物理設(shè)計

任務：對于設(shè)計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結(jié)構(gòu)。物理設(shè)計的主要任務是對數(shù)據(jù)庫中的數(shù)據(jù)在物理設(shè)備上的存放結(jié)構(gòu)和存取方法進行設(shè)計。

說明：物理結(jié)構(gòu)依賴于給定的計算機系統(tǒng)，且與選用的DBMS密切相關(guān)。

29.C解析：40-20-40規(guī)則強調(diào)了分析、設(shè)計和測試，而將編程放在第二位，這為制定軟件開發(fā)計劃提