2022-2023學年吉林省松原市全國計算機等級考試信息安全技術真題二卷(含答案)

2022-2023學年吉林省松原市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

2.在下列性質中，不屬于分時系統的特征的是

A.多路性B.交互性C.獨占性D.成批性

3.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

4.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

5.通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。以上描述了結構化方法中哪個階段的任務

A.系統分析B.系統設計C.可行性分析D.詳細調查

6.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

7.在調查的基礎上進行分析，建立新的信息系統的邏輯模型，即確定新系統的功能，解決新系統應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

8.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

9.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

10.在數據字典中，表達循環(huán)(重復)數據結構的符號是

A.()B.[]C.{}D.+

二、2.填空題(10題)11.計算機只能直接識別和執(zhí)行機器語言，因此，使用各種高級程序設計語言編寫的源程序代碼必須要經由______翻譯成______表示的目標程序。

12.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

13.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.在一個關系模式中，若屬性或屬性組X不是該關系的關鍵字，但它是其他關系模式的關鍵字，記作______。

15.戰(zhàn)略數據規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經驗證明，實體分析過程需要安排______處理的高級管理人員參加。

16.設R和S是兩個關系，與關系代數表達式R×S等價的SQL語句是【】。

17.從心理學的觀點看，編程語言的性能主要有一致性、【】、簡潔性以及局部性和線性。

18.結構化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

19.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

20.軟件測試是由一系列的測試所組成，而其最基本的測試是______。

三、1.選擇題(10題)21.新奧爾良方法將數據庫設計分為4個階段，它們是()。

A.系統規(guī)劃階段、分析設計階段、實施階段、運行維護階段

B.系統規(guī)劃階段、概念設計階段、詳細設計階段、實施階段

C.需求分析階段、設計階段、實施階段、運行階段

D.需求分析階段、概念設計階段、邏輯設計階段、物理設計階段

22.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

23.軟件危機是軟件產業(yè)化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

24.專家系統(ExpertSystem)源于計算機領域中對于()的研究，是這方面應用最成熟的一個領域。

A.計算機輔助設計B.人工智能C.軟件重用技術D.面向對象技術

25.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

26.可將維護階段的任務分為3部分：理解現有系統、修改現有系統和

A.回歸測試B.組織維護復審C.修改現有文檔D.重新確認修改部分

27.在優(yōu)化企業(yè)模型的工作中，成功與否的關鍵是

A.企業(yè)業(yè)務部門和信息部門的通力合作

B.系統分析人員和程序編制人員的認真溝通

C.企業(yè)領導和各級管理人員的全力支持

D.企業(yè)業(yè)務部門和上級管理部門的緊密協調

28.以下有關建立企業(yè)模型關鍵成功因素的若干論述中，錯誤的是

A.對該組織成功起關鍵性作用的因素

B.與確保企業(yè)具有競爭力方面有關的因素

C.業(yè)務活動中不同時間其關鍵成功因素會不同

D.關鍵成功因素不會受企業(yè)外部環(huán)境的影響

29.用匯編語言或高級語言編寫的程序，一般稱為

A.源程序B.目標程序C.機器程序D.低級程序

30.哪種復審應該把重點放在系統的總體結構、模塊劃分、內外接口等方面?

A.詳細設計B.系統設計C.正式D.非正式

四、單選題(0題)31.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

五、單選題(0題)32.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

六、單選題(0題)33.原型化方法是信息系統開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

參考答案

1.C

2.D解析：分時系統的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統對請求的響應結果，進一步向系統提出新的請求；獨占性，即操作系統通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統能及時對用戶的請求做出響應。而成批性是批處理操作系統的特點。

3.A

4.B

5.A解析：系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱為功能分析或者需求分析。新系統的功能確定是在了解舊系統的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統的功能很大程度上取決于新系統的目標，目標設定的合理性將影響系統的成功與否，因此有人建議在可行性分析乃至系統分析中應該對系統設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統的、合適的目標。

6.D

7.D解析：結構化生命周期方法的系統分析階段的任務是建立系統的邏輯模型，解決系統“做什么”的問題；在系統設計階段建立系統的物理模型，解決系統“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統設計之后才能進入系統實施階段。

8.A

9.B解析：網絡協議是通信雙方必須遵守的共同規(guī)則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

10.C解析：一般使用下面幾種描述符來定義數據字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數據可有可無。

所以，在數據字典中，表達循環(huán)(重復)數據結構的符號是{}。

11.語言處理程序機器語言語言處理程序,機器語言

12.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質量如何，都必然導致一場災難。研究表明，60％～80％的錯誤來源于定義，在系統開發(fā)中，需求定義是系統成功的關鍵一步，必須得到足夠的重視。

13.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.外關鍵字外關鍵字

15.數據數據解析：經驗證明，實體分析過程需安排非數據處理的高級管理人員參加，實體分析結果的質量和參加的高級管理人員的素質密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統。

16.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

17.二義性二義性

18.結構化語言結構化語言

19.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

20.單元測試或模塊測試單元測試或模塊測試

21.D解析：新奧爾良方法將數據庫設計分為4個階段，它們是需求分析階段、概念設計階段、邏輯設計階段、物理設計階段。相關知識點：數據庫設計方法中的新奧爾良法，它將數據庫設計過程分為4個階段：需求分析、概念設計、邏輯設計、物理設計。

①需求分析

任務：在用戶調查的基礎上，通過分析，逐步明確用戶對系統的需求，包括數據需求和圍繞這些數據的業(yè)務處理需求。

方法：數據流程分析，以數據流圖表示。

②概念設計

任務：產生反映企業(yè)組織信息需求的數據庫概念結構，即概念模型。概念模型不依賴于計算機和具體的DBMS。設計概念模型的過程稱為概念設計。

方法：采用E-R方法設計。

③邏輯設計

任務：從概念模型導出特定的DBMS可以處理的數據庫的邏輯結構(數據庫的模式和外模式)，這些模式在功能、性能、完整性、…致性約束及數據庫可擴充性等方面都滿足用戶的要求。

方法：基本E-R圖轉換為具體機器上的DBMS。

④物理設計

任務：對于設計好的邏輯數據模型選擇一個最符合要求的物理結構。物理設計的主要任務是對數據庫中的數據在物理設備上的存放結構和存取方法進行設計。

說明：物理結構依賴于給定的計算機系統，且與選用的DBMS密切相關。

22.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數據庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數據模型。

23.D

24.B

25.D解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現一定數量的業(yè)務活動過程。在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或者管理層次發(fā)生變化時，信息系統所提供的信息不再適合需要。

26.D解析：可維護階段的任務執(zhí)行分為3部分：理解現有系統、修改現有系統和重新確認修改部分。

27.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統開發(fā)的部門要通力合作，這個是模型優(yōu)化的關鍵。而系統分析和程序編制，以及人員配合等都是很重要的因素，不是最關鍵的。

28.D解析：多數企業(yè)中，都存在著對該組織成功起關鍵性作用的因素，一般稱為企業(yè)經營關鍵成功因素。在一個企業(yè)的業(yè)務活動中，關鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關的。在不同的類型的業(yè)務活動中，關鍵成功因素也會有很大的不同，即使在同一類型的業(yè)務活動中，在不同時期內，其成功因素也不同，甚至受外部環(huán)境的影響。

29.A解析：用匯編語