（備考2023年）河南省三門峽市全國計算機等級考試信息安全技術測試卷(含答案)

（備考2023年）河南省三門峽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

3.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

4.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

5.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

6.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

7.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

8.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

10.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

二、2.填空題(10題)11.對數據對象施加封鎖，可能會引起活鎖和死鎖。預防死鎖通常有【】和順序封鎖法兩種方法。

12.SA的中文含義是【】。

13.信息安全中對文件的保護和保密是一項重要的工作，其中保護是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進行訪問。

14.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

15.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數據庫的邏輯結構與【】之間的對應關系。

16.結構化設計中，要求模塊具有較高的獨立性。模塊獨立性的具體體現是在模塊結構劃分時應盡可能加強模塊的【】度，盡可能降低模塊間的耦合度。

17.設R和S是兩個關系，與關系代數表達式R×S等價的SQL語句是【】。

18.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

19.計算機信息系統(tǒng)的計算機系統(tǒng)配置的依據，取決于系統(tǒng)的______。

20.加強數據處理部門和【】之間必要的交流和聯系是企業(yè)信息系統(tǒng)開發(fā)的保證。

三、1.選擇題(10題)21.對企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列哪種內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

22.軟件開發(fā)的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務流程圖、處理說明B.軟件流程圖、模塊說明C.數據流程圖、數據字典D.系統(tǒng)流程圖、程序編碼

23.原型化項目管理一般會涉及四方面的內容，而其中最復雜的問題應該是

A.過程估計B.費用重新分配C.變化控制D.停止活動

24.數據流程圖的正確性是保證軟件邏輯模型正確性的基礎。

Ⅰ．數據守恒原

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．簡化加工間聯系

在繪制數據流程圖時應該遵循的基本原則包括哪個(些)?

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.都是

25.假定學生關系是S(S#，SNAME，SEX，AGE)，課程關系是C(C#，CNAME，TEACHER)學生選課關系是SC(S#，C#，GRADE)。要查找選修"COMPUTER"課程的女學生的姓名，將涉及到關系

A.SB.SC，CC.S，SCD.S，C，SC

26.已知學生關系S(學生、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業(yè)編號和班內編號組成。則其候選關鍵字是______。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

27.下面第2題是基于以下的說明：設有供應商關系S和零件關系P如圖所示。它們的主碼分別是“供應商號”和“零件號”。而且，零件關系P的屬性“供應商號”是它的外碼，屬性“顏色”只能取值為(紅，白，藍)(這里假定DBMS不支持級聯修改功能)

今向關系P插入新行，新行的值分別列出如下

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'紅'，'T11')

Ⅲ．('301'，'綠'，'B01')

它們中()不能被插入。

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

28.在單元測試中，下列哪項不是通常采用的方法?

A.隨機測試B.靜態(tài)測試C.動態(tài)測試D.復審

29.結構化查詢語言sQL中的數據操作語言(DML)所實現的操作一般包括()。

A.建立、授權、修改B.建立、插入、修改、排序C.排序、授權、刪除D.查詢、插入、修改、刪除

30.軟件工程技術是在實踐中不斷發(fā)展著的，下列屬于軟件工程新技術的有()。

Ⅰ．計算機輔助

Ⅱ．結構化設計技術

Ⅲ．面向對象技術

Ⅳ．軟件重用技術

A.Ⅰ和ⅡB.Ⅰ、Ⅲ、ⅣC.Ⅱ、Ⅲ、ⅣD.都是

四、單選題(0題)31.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

五、單選題(0題)32.IPSeC協議工作在____層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

六、單選題(0題)33.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

參考答案

1.B

2.D

3.B

4.D

5.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

6.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

7.A

8.D

9.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

10.A

11.一次封鎖法一次封鎖法解析：預防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個事務必須一次將所有要使用的數據全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預先對數據對象規(guī)定一個封鎖順序，所有事務都按這個順序實行封鎖。

12.結構化分析結構化分析解析：軟件工程學的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結構化分析”。

13.未授權或非法未授權或非法

14.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

15.數據存儲結構數據存儲結構

16.內聚內聚解析：內聚度反映了模塊內部各個功能之間的聯系緊密程度，結構化設計中．要求模塊具有較高的獨立性。模塊獨立性的具體體現是在模塊結構劃分時應盡可能加強模塊的內聚度，盡可能降低模塊間的耦合度。

17.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

18.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

19.系統(tǒng)設計報告系統(tǒng)設計報告解析：一般的大型企業(yè)級的信息系統(tǒng)的系統(tǒng)設計報告應包括：

?應用軟件和數據庫設計報告。

?系統(tǒng)運行環(huán)境和軟件、硬件配置報告。

?系統(tǒng)的網絡與通信的設計和實施方案。

20.管理者管理者解析：加強數據處理部門和管理者之間必要的交流和聯系是企業(yè)信息系統(tǒng)開發(fā)的保證。

21.A解析：需求定義所包括的內容很多，只對業(yè)務環(huán)境限制、政策和企業(yè)政策之類規(guī)定均屬于約束內容，控制/審計/保密內容應包括系統(tǒng)性能、數據完整性和操作正確、審計跟，蹤和保密措施之類，數據元素內容應包括對數據特征和屬性的定義，性能/可靠性內容應包括系統(tǒng)對故障處理強弱的能力。

22.C解析：SA方法中描述軟件功能需求的工具是數據流程圖與數據字典。

23.C解析：在項目管理的變化控制中，由誰來決定原型的改變是一個復雜的問題，鑒于目前的用戶大多數不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳方案是對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌握的資料做出變化或不變化的決定。

24.D解析：分析人員可以從下面兩個方面檢查數據流圖的正確性：數據守恒和文件操作。為了提高數據流圖的易理解性，應注意下面兩個方面：簡化加工間聯系和均勻分解。

25.D解析：要查找選修“COMPUTER”課程的女學生的姓名，首先根據C關系找到“COMPUTER”的“C#”，再根據SC關系中的“C#”找到“S#”，再根據S關系中“S#”找到