（備考2023年）廣東省江門市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）廣東省江門市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.回歸測試是下列哪項維護工作中最常用的方法

A.適應(yīng)性維護B.校正性維護C.完善性維護D.預(yù)防性維護

3.風險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

4.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

5.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

6.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

7.BSP研究包含11個活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動”的步驟是

A.項目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

8.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

9.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

10.結(jié)構(gòu)化設(shè)計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應(yīng)該盡可能單一B.模塊應(yīng)該盡可能獨立C.模塊的內(nèi)聚程度應(yīng)該盡可能大D.模塊問的耦合程度應(yīng)該盡可能大

二、2.填空題(10題)11.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

12.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

13.應(yīng)用軟件設(shè)計的總體設(shè)計階段中，是用【】來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

14.管理信息系統(tǒng)開發(fā)過程應(yīng)該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

15.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務(wù)和支持性資源。

16.回歸測試是【】維護中最常運用的方法。

17.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

18.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

19.企業(yè)模型應(yīng)該具有的特性是【】、適用性和持久性。

20.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

三、1.選擇題(10題)21.產(chǎn)品/服務(wù)資源的生命周期有四個階段，分別是需求、獲取、經(jīng)營和管理、回收或分配。其中開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源的階段是

A.需求和計劃B.獲取和實現(xiàn)C.經(jīng)營和管理D.回收或分配

22.管理信息系統(tǒng)(MIS)，辦公自動化系統(tǒng)(OAS)，決策支持系統(tǒng)(DSS)的驅(qū)動模式不盡相同，而DSS的驅(qū)動模式是______。

A.模型驅(qū)動B.信息驅(qū)動C.數(shù)據(jù)驅(qū)動D.任務(wù)驅(qū)動

23.當前，很多系統(tǒng)的需求定義采用的是一種預(yù)先定義的方法，該方法也稱為

A.嚴格的方法B.順序的方法C.求精的方法D.抽取的方法

24.以下關(guān)于辦公自動化系統(tǒng)的描述中，不正確的是

A.OAS是將計算機和辦公設(shè)備在集中環(huán)境下的一類面向辦公應(yīng)用的計算機信息系統(tǒng)

B.OAS是將計算機技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用于辦公活動的綜合技術(shù)

C.OAS是一個以信息處理為工作內(nèi)容的人機系統(tǒng)

D.OAS是一個以設(shè)備驅(qū)動的人機信息處理系統(tǒng)

25.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關(guān)于數(shù)據(jù)環(huán)境特點的描述。

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成本

Ⅲ．提高了應(yīng)用開發(fā)效率

Ⅳ．與應(yīng)用項目對應(yīng)

Ⅴ．獨立于應(yīng)用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

26.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

27.關(guān)系型數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系型數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.關(guān)系中的元組不可重復(fù)

B.每個非碼屬性都完全依賴于主碼屬性

C.每個屬性都是不可分解的

D.主碼屬性是惟一表示關(guān)系中的元組的

28.BSP方法中，定義數(shù)據(jù)類有許多工具，下列哪種工具屬于表示系統(tǒng)總體結(jié)構(gòu)?

A.輸入一處理一輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關(guān)系圖

29.下列關(guān)于“分布式數(shù)據(jù)庫系統(tǒng)”的敘述中，正確的是()。

A.分散在各節(jié)點的數(shù)據(jù)是不相關(guān)的

B.用戶可以對遠程數(shù)據(jù)進行訪問，但必須指明數(shù)據(jù)的存儲節(jié)點

C.每一個節(jié)點是一個獨立的數(shù)據(jù)庫系統(tǒng)，既能完成局部應(yīng)用，也支持全局應(yīng)用

D.數(shù)據(jù)可以分散在不同節(jié)點的計算機上，但必須在同一臺計算機上進行數(shù)據(jù)處理

30.數(shù)據(jù)庫運行一段時間后，數(shù)據(jù)記錄的頻繁增加，刪除會惡化數(shù)據(jù)庫的物理存儲環(huán)境，這時需對數(shù)據(jù)庫進行

A.合并B.重構(gòu)C.更新D.重組

四、單選題(0題)31.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

五、單選題(0題)32.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

六、單選題(0題)33.以下不屬于局域網(wǎng)(LAN)技術(shù)特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術(shù)要素為網(wǎng)絡(luò)拓撲、傳輸介質(zhì)和介質(zhì)訪問控制方法

參考答案

1.D

2.B\r\n軟件維護有四種類型：校正性維護、適應(yīng)性維護、完善性維護和預(yù)防性維護。其中：

*校正性維護是指對在測試階段沒有發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯及驗證修改的回歸測試過程。

*適應(yīng)性維護是指為了使軟件系統(tǒng)適應(yīng)不斷變化的運行環(huán)境而修改軟件的過程。

*完善性維護是指軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充。

*預(yù)防性維護是指為了改良將來的可靠性或可維護性，或者為將來的改進奠定更好的基礎(chǔ)，而對軟件進行的修改或補充。

3.D

4.B

5.B

6.B

7.B解析：BSP研究包含11個活動，考生應(yīng)該熟悉其中幾個關(guān)鍵活動的工作內(nèi)容，這幾個關(guān)鍵活動是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動稱為企業(yè)過程。

8.C

9.C

10.D結(jié)構(gòu)化設(shè)計方法所實施的模塊劃分具有以下特點：

①模塊結(jié)構(gòu)功能單一，以使模塊對應(yīng)的程序結(jié)構(gòu)清晰、邏輯簡單。每一塊所對應(yīng)的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復(fù)雜性降低到較低的標準。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對獨立，這是結(jié)構(gòu)化設(shè)計中衡量“模塊獨立性”性的重要標準，即在模塊結(jié)構(gòu)劃分中應(yīng)該可能地加強模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結(jié)構(gòu)化設(shè)計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構(gòu)成模塊結(jié)構(gòu)圖，它定義了特有的圖例符號表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉(zhuǎn)接。結(jié)構(gòu)化設(shè)計的總體設(shè)計用模塊結(jié)構(gòu)圖來實現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出，它描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。\r\n

11.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

12.規(guī)劃規(guī)劃

13.模塊結(jié)構(gòu)圖模塊結(jié)構(gòu)圖解析：在應(yīng)用軟件設(shè)計的總體設(shè)計階段中，是用模塊結(jié)構(gòu)圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

14.共同規(guī)律共同規(guī)律

15.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務(wù)和支持性資源。

16.校正性校正性解析：回歸測試是校正性維護中最常運用的方法，回歸測試指軟件在進行維護后，需要再次進行測試，一方面要用以前的測試用例保證原先的功能正確，另外還有測試是否引入了新的錯誤。

17.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內(nèi)同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

18.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

19.完整性完整性解析：企業(yè)模型應(yīng)該具有的特性是完整性、適用性和持久性。

20.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

21.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是；第一階段：需求、計劃、度量和控制。決定需要多少產(chǎn)品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。第二階段：獲取和實現(xiàn)。開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源。第三階段：經(jīng)營和管理。組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務(wù)進行存儲。第四階段：回收或分配。意味著中止企業(yè)對產(chǎn)品或服務(wù)的職責，且標志著資源使用的結(jié)束。

22.A解析：MIS主要解決結(jié)構(gòu)化問題，并采用數(shù)據(jù)驅(qū)動模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿足信息分析的需要，因為決策問題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相同。DSS中數(shù)據(jù)庫是從MIS數(shù)據(jù)庫中抽取出來的。

23.A解析：當前，較多的部門采用的需求定義方法是一種嚴格的或者稱為預(yù)先定義的方法。從概念上講，一個負責定義的小組試圖全面徹底地預(yù)先指出對應(yīng)用來說是合理的業(yè)務(wù)需求，并期待用戶進行審查、評價、認可，并在此基礎(chǔ)上順利地開展工作。但是這一切都是在尚無使用經(jīng)驗的情況下進行的，而提出的建議又是以圖形或描述性的文字形式表達的。

24.A解析：辦公信息系統(tǒng)(OfficeInformationSystem，OIS)，是將計算機和相關(guān)辦公設(shè)備在網(wǎng)絡(luò)環(huán)境下的一類面向辦公應(yīng)用的計算機信息系統(tǒng)，其目標是有效地利用企業(yè)或部門所關(guān)心的內(nèi)外部信息實施辦公過程的自動化。

25.B解析：數(shù)據(jù)庫的建立基本上獨立于具體應(yīng)用，數(shù)據(jù)的設(shè)計和存儲獨立于它們的應(yīng)用功能，有關(guān)業(yè)務(wù)主題的數(shù)據(jù)的聯(lián)系，由共享數(shù)據(jù)庫來表示。特點：需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護成本；逐步地導(dǎo)致應(yīng)用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互式對話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會退化成第二類，甚至第一類環(huán)境。

26.C解析：在修正和改進階段，更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間的所有關(guān)系。

27.C解析：根據(jù)第一范式的定義：關(guān)系作為一張二維表，若它的每個分量都是不可分的數(shù)據(jù)項，那么滿足這個條件的關(guān)系模式就屬于第一范式。

28.C解析：輸入—處理—輸出圖、資瀝/數(shù)據(jù)類矩陣是用于定義數(shù)據(jù)類的，信息生命周期數(shù)據(jù)關(guān)系圖也不是這里用到的。為了將復(fù)雜的大型信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為主要系統(tǒng)，其做法是從過程/數(shù)據(jù)類矩陣入手，并注意到過程是按生命周期順序排序的。

29.C解析：在分布式數(shù)據(jù)庫中數(shù)據(jù)的共享有兩個層次：一是局部共享，二是全局共享。對于每一個節(jié)點是一個獨立的數(shù)據(jù)庫系統(tǒng)，既能完成局部應(yīng)用，也支持全局應(yīng)用。選項C的敘述是正確的。分散在各節(jié)點的數(shù)據(jù)是相關(guān)的；用戶可以對遠程數(shù)據(jù)進行訪問，但沒必要指明數(shù)據(jù)的存儲節(jié)點；數(shù)據(jù)可以分散在不同節(jié)點的計算機上，不一定在同一臺計算機上進行數(shù)據(jù)處理．因此選項A、B和D是不正確的。正確答案為C。

30.D解析：數(shù)據(jù)庫運行一段時間后，數(shù)據(jù)記錄的頻繁增加、刪除會惡化數(shù)據(jù)庫的物理存儲環(huán)境，這時需要對數(shù)據(jù)庫進行重新組織，即數(shù)據(jù)的重組。隨著環(huán)境的變化，原數(shù)據(jù)庫的邏輯結(jié)構(gòu)可能不能滿足新的需要，這就需對原數(shù)據(jù)庫進行