備考2023年山東省威海市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件危機是軟件產業化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發成本提高Ⅲ、軟件開發進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

2.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

3.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

4.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

5.BSP方法實施時,根據數據類的特點將子系統分類,下面哪種不構成子系統類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

6.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

7.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

8.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

9.定義過程的基本步驟，它指出了定義企業過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

10.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

二、2.填空題(10題)11.在數據庫管理技術發展歷程的幾個階段中，在【】階段數據不能保存。

12.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別被稱為______。

13.系統分析包括目標分析，環境分析、業務分析、數據分析和效益分析等內容，其主體內容是【】。

14.J.Manin認為企業信息系統的建設應以______為中心。

15.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構和存儲方式的是______。

16.管理部門對系統的要求是BSP設計的出發點，所以要確定管理部門對系統的要求，具體方法是______。

17.數據流程圖中父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數據流程圖分解時應該遵循的一個基本原則，該原則被稱為【】。

18.BSP方法所支持的目標是企業各層次的目標，一般企業內同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

19.第一范式指關系中的每個屬性必須是【】的簡單項。

20.從歷史的發展來看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

三、1.選擇題(10題)21.為了最終實現目標系統，必須設計出組成這個系統的所有程序和文件，通常分為兩個階段完成，即下列哪個階段和過程設計?

A.程序設計B.結構設計C.系統設計D.詳細設計

22.在下面列出的條目中，哪些是數據庫系統的組成成員?()Ⅰ．操作系統Ⅱ．數據庫管理系統Ⅲ．用戶Ⅳ．數據庫管理員Ⅴ．數據庫

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.都是

23.軟件工程學一般包括軟件開發技術和軟件工程管理兩方面的內容，軟件工程經濟學是軟件工程管理的技術內容之一，它專門研究()。

A.軟件開發的方法學B.軟件開發技術和工：具C.軟件成本效益分析D.計劃、進度和預算

24.下列()不屬于需求分析階段的具體任務。

A.分析階段的數據要求B.了解用戶的需求C.導出系統的邏輯模型D.確定對用戶的綜合要求

25.管理信息系統的功能很多，在如下所列功能中，一般認為不屬于管理信息系統功能的是

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動功能

26.搞好信息系統開發的原動力是______。

A.組織對信息系統要有實際的迫切需要B.具有科學的管理基礎C.主要領導支持與直接參與D.堅持工程化的項目管理方法

27.結構化生命周期方法在使用上有一定的局限性，其主要原因是

A.事先嚴格定義需求B.注重系統功能、過于嚴格劃分工作階段C.兼顧數據結構方面不夠D.開發周期過長

28.信息系統開發的結構化方法中，常使用數據流程圖，其中數據加工是其組成內容之一，下述哪種(些)方法是用來詳細說明加工的?

Ⅰ．結構化語言

Ⅱ．判定樹

Ⅲ．判定表

Ⅳ．IPO圖

A.Ⅰ、Ⅱ和ⅢB.Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

29.______把已確定的軟件需求轉換成特定形式的設計表示，使其得以實現。

A.系統設計B.詳細設計C.邏輯設計D.軟件設計

30.如果某信息系統的處理對象主要是面向結構化問題，一般作為一種完成例行的日常信息處理，那么該系統應屬于______。

A.辦公自動化系統B.決策支持系統C.事務處理系統D.管理信息系統

四、單選題(0題)31.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

五、單選題(0題)32.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

六、單選題(0題)33.對企業制定的政策，在系統需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

參考答案

1.D

2.B

3.B

4.A

5.D解析：根據子系統對數據類的產生和使用特點將子系統可以分為：產生數據類但不使用，其他數據類的子系統：使用其他數據類來產生一個數據類的子系統；使用數據類但不產生數據類的子系統。既不產生也不使用任何數據類的子系統是不應該存在的，倘若在子系統劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統。故本題選擇D。

6.D

7.D

8.C

9.A解析：定義過程的基本步驟，它指出了定義企業過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業過程的定義，而戰略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業過程。

10.B

11.人工管理階段人工管理階段解析：在數據庫的人工管理階段中具有以下特點：數據不保存；應用程序管理數據：數據不共享；數據不具有獨立性。

12.加密密鑰和解密密鑰加密密鑰和解密密鑰解析：加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。

13.數據分析數據分析解析：數據分析是系統分析的主體內容。其王要內容包括繪制數據流程圖(DFD）和數據字典。

14.數據數據

15.內模式或存儲模式內模式或存儲模式

16.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

17.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：在自頂向下、層次分解數據流程圖時，應該注意以下原則：數據流必須始于或終止于某個加工處理；分解的平衡原則，父圖和其所有的子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，即所渭的一致性檢查；數據守恒原則，應該避免黑洞，即只有輸入而沒有輸出或只有輸出而沒有輸入；或灰洞，即輸入不足以產生輸出。

18.管理控制或管理管理控制或管理解析：一般認為，在一個企業內同時存在著三個不同的計劃、控制層：

1)戰略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

19.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

20.自頂向下自頂向下解析：早期的分析、設計和開發方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統規模擴大，出現了“自頂向下”的系統分析、設計和開發方法。

21.B解析：對程序的設計，通常分為兩個階段完成：首先進行結構設計，然后進行過程設計。結構設計是確定程序由哪些模塊組成，以及這些模塊之間的關系；過程設計是確定每個模塊的處理過程。結構設計是總體設計的任務，過程設計是詳細設計階段的任務。

22.D解析：數據庫是指以數據庫方式管理大量共享數據的計算機軟件系統，一般由數據庫，數據庫管理系統及應用系統，數據庫管理員和用戶構成。核心是數據庫管理系統。

23.C解析：軟件工作管理包括軟件管理學習和軟件工程經濟學，軟件工程經濟學是研究軟件開發中對成本的估算、成本效益分析的方法和技術。它應用經濟學的基本原理是研究軟件工作開發中的經濟效益問題。

24.B解析：分析階段的具體任務是分析階段的數據要求、導出系統的邏輯模型、確定對用戶的綜合要求。了解用戶的需求屬于計劃時期中要解決的問題。相關知識點：需求分析階段有以下具體任務。

①確定對系統的數據要求；

②分析系統的數據要求；

③導出系統的邏輯模型；

④修正系統開發計劃；

⑤開發原型系統。

了解用戶的需求屬于可行性分析階段的任務。

25.D解析：辦公自動化功能是屬于辦公自動化系統。

26.A解析：本題選項C)是信息系統成功開發的關鍵因素，選項A)是搞好信息系統開發的原動力，本題中的選項D)是信息系統成功開發的必要條件。

27.A解析：結構化生命周期方法要求系統開發人員充分的掌握用戶的需求、充分預見可能發生的變化，這往往與人們循序漸進地認識客觀事物的規律存在相當的距離，從而在實際工作的實施中有一定的困難。這是造成這種方法在使用上的局限性。

28.D解析：在數據流程圖中由于采用自頂向下的結構化方法來繪制，因此上層數據流程圖的處理是電對應的下層數據流程圖來描述的。對于每一個不需要再用下層數據流程圖描述的基本處理，則需要對它的處理邏輯進行說明，即對輸入數據流加工為輔出數據流的邏輯要求進行說明，但不是描述處理的控制過程。對這些基本處理的說明的全部即構成對數據流程圖中的整個基本處理說明。常用的處理說明工具有結構化語言、IPO圖、判定表、判別樹或借鑒某些程序設計語言等。

29.D解析：軟件生命期通常可粗分為三個時期，即軟件的定義時期、軟件開發時期及軟件運行維護時期。開發期也包含三個階段，即軟件設計：已確定的軟件需求轉換成特定形式的設計表示，使其得以實現：程序編制：將每一過程(算法)用某種程序設計語言寫出程序代碼；軟件測試：對編完的程序進行測試，以便找出其中功能上、邏輯上和實現中的錯誤。

30.D

31.A

32.C

33.A解析：需求的內容包括：

①約束。業務環境對應用系統施加的某些限制，即預先已確定的接口和像政府這樣非