2022年遼寧省葫蘆島市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

2.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問(wèn)題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

3.在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)語(yǔ)句一般一次只能處理一個(gè)記錄，其操作可通過(guò)使用什么技術(shù)來(lái)實(shí)現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

4.軟件開(kāi)發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱(chēng)其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

5.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

6.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

7.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門(mén)對(duì)其進(jìn)行強(qiáng)制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.強(qiáng)制保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

8.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對(duì)稱(chēng)算法的公鑰B.對(duì)稱(chēng)算法的密鑰C.非對(duì)稱(chēng)算法的私鑰D.CA中心的公鑰

9.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪(fǎng)問(wèn)使用的軟件遞送模式。

A.客戶(hù)端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

10.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

二、2.填空題(10題)11.管理信息系統(tǒng)是一類(lèi)______系統(tǒng)，所以要求注意這樣一個(gè)問(wèn)題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

12.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中關(guān)鍵成功因素一般認(rèn)為應(yīng)該是【】。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開(kāi)發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

14.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類(lèi)、繼承、封裝、聚合、【】、多態(tài)性等概念來(lái)構(gòu)造系統(tǒng)的軟件開(kāi)發(fā)方法。

15.BSP對(duì)大型信息系統(tǒng)的基本概念是自頂向下地系統(tǒng)規(guī)劃，【】地分步實(shí)現(xiàn)。

16.信息的收集包括識(shí)別信息和______兩項(xiàng)基本活動(dòng)。

17.操作系統(tǒng)的功能主要包括處理機(jī)管理、存儲(chǔ)管理、______、設(shè)備管理和作業(yè)管理。

18.信息系統(tǒng)的研制隊(duì)伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開(kāi)發(fā)型和【】。

19.原型化方法強(qiáng)調(diào)【】地定義信息系統(tǒng)需求，并成為一種有效的系統(tǒng)需求定義策略。

20.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

三、1.選擇題(10題)21.分布式數(shù)據(jù)的形式多樣化,下列哪些形式有同步設(shè)計(jì)的問(wèn)題?

I.子集數(shù)據(jù)Ⅱ.復(fù)制數(shù)據(jù)Ⅲ.劃分?jǐn)?shù)據(jù)

Ⅳ.獨(dú)立模式數(shù)據(jù)V.重組數(shù)據(jù)

A.Ⅰ、Ⅱ和ⅢB.Ⅲ、Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ、Ⅱ和Ⅴ

22.軟件測(cè)試方法有很多種。其中，采用機(jī)器運(yùn)行實(shí)例方式來(lái)發(fā)現(xiàn)程序的錯(cuò)誤屬于

A.靜態(tài)測(cè)試B.動(dòng)態(tài)測(cè)試C.程序正確性證明D.系統(tǒng)測(cè)試

23.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無(wú)關(guān)系

24.開(kāi)發(fā)、使用、維護(hù)軟件系統(tǒng)的資料

A.是軟件系統(tǒng)的一部分

B.軟件系統(tǒng)開(kāi)發(fā)資料是軟件系統(tǒng)的一部分

C.軟件系統(tǒng)的使用和維護(hù)資料是軟件系統(tǒng)的一部分

D.不是軟件系統(tǒng)的一部分

25.企業(yè)信息系統(tǒng)建設(shè)中，下述()是系統(tǒng)建設(shè)的基礎(chǔ)。

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

26.軟件測(cè)試方法中黑盒測(cè)試法和白盒測(cè)試法是常用的方法，其中黑盒測(cè)試法主要是用于測(cè)試

A.結(jié)構(gòu)合理性B.程序正確性C.軟件外部功能D.程序內(nèi)部邏輯

27.數(shù)據(jù)庫(kù)技術(shù)的研究領(lǐng)域主要存在()幾個(gè)方面。

Ⅰ．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)軟件的研制

Ⅱ．?dāng)?shù)據(jù)庫(kù)設(shè)計(jì)

Ⅲ．?dāng)?shù)據(jù)庫(kù)理論

A.Ⅰ和ⅡB.Ⅰ和ⅢC.只有ⅢD.都是

28.下面的描述與原型化方法不一致的是()。

A.應(yīng)用模擬軟件B.使用最新的軟件工具和技術(shù)C.更符合人們認(rèn)識(shí)的事物的規(guī)律D.掌握該方法尚顯困難

29.J．Martin方法中，數(shù)據(jù)規(guī)劃的第一步是建立企業(yè)模型，分幾個(gè)階段逐步求精。下列哪個(gè)階段不屬于建模?

A.確定企業(yè)邊界B.職能表示范圍C.企業(yè)處理過(guò)程D.擴(kuò)展企業(yè)處理過(guò)程

30.開(kāi)發(fā)信息系統(tǒng)首先要進(jìn)行問(wèn)題識(shí)別。下面哪些不屬于問(wèn)題識(shí)別階段需解決的問(wèn)題?

(1)組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問(wèn)題、組織的信息戰(zhàn)略等管理上的問(wèn)題

(2)信息和信息處理過(guò)程的確定程度

(3)信息和信息需求的確定程度以及用戶(hù)對(duì)任務(wù)的理解程度

(4)系統(tǒng)的可行性分析

(5)管理體制和管理模式的確定程度

(6)現(xiàn)有的條件和環(huán)境狀況

A.全部B.除(4)以外的各條C.除(3)、(4)以外的各條D.除(1)、(2)以外的各條

四、單選題(0題)31.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計(jì)的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

五、單選題(0題)32.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

六、單選題(0題)33.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪(fǎng)問(wèn)控制策略來(lái)處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

參考答案

1.C

2.B

3.B解析：SQL中游標(biāo)技術(shù)是每次只處理一個(gè)記錄。

4.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開(kāi)，恰如自上而下的瀑布，故稱(chēng)之為瀑布模型。

5.A

6.A

7.A

8.B

9.C

10.C

11.人一機(jī)人一機(jī)

12.高層管理人員的參與高層管理人員的參與解析：J．Martin的規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過(guò)程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來(lái)的全局設(shè)計(jì)，無(wú)論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭(zhēng)論，無(wú)法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)。另外，在規(guī)劃中會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高領(lǐng)導(dǎo)者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組的。

13.規(guī)劃規(guī)劃

14.消息傳遞消息傳遞

15.自底向上自底向上解析：支持整個(gè)企業(yè)需求的總信息系統(tǒng)一般的規(guī)模都比較大，因而有必要建立信息系統(tǒng)的長(zhǎng)期目標(biāo)和規(guī)劃，從而形成了BSP對(duì)大型信息系統(tǒng)的基本概念是自頂向下地系統(tǒng)規(guī)劃，自底向上地分步實(shí)現(xiàn)。

16.采集信息采集信息

17.文件管理文件管理

18.顧問(wèn)開(kāi)發(fā)型顧問(wèn)開(kāi)發(fā)型解析：信息系統(tǒng)的研制隊(duì)伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開(kāi)發(fā)型和顧問(wèn)開(kāi)發(fā)型。

19.動(dòng)態(tài)動(dòng)態(tài)解析：原型化方法強(qiáng)調(diào)動(dòng)態(tài)地定義信息系統(tǒng)需求。

20.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

21.D解析：復(fù)制數(shù)據(jù)(相同數(shù)據(jù)在不同地方存儲(chǔ)了幾個(gè)副本,從而避免了系統(tǒng)之間的數(shù)據(jù)傳輸)、子集數(shù)據(jù)(外圍計(jì)算機(jī)的數(shù)據(jù)常是大型計(jì)算機(jī)數(shù)據(jù)子集)、重組數(shù)據(jù)(將數(shù)據(jù)從同一個(gè)機(jī)器或多個(gè)機(jī)器的數(shù)據(jù)庫(kù)或文件中選取并進(jìn)行編輯和重排),內(nèi)容相同的可以存放在兩個(gè)或多個(gè)機(jī)器中,這樣就需要保持多個(gè)副本的同步。而劃分?jǐn)?shù)據(jù)和獨(dú)立模式數(shù)據(jù)不存在同步設(shè)計(jì)的問(wèn)題。

22.B解析：軟件測(cè)試的三種方法：動(dòng)態(tài)測(cè)試、靜態(tài)測(cè)試和正確性證明。

①動(dòng)態(tài)測(cè)試。是指通常的上機(jī)測(cè)試，這種方法是使程序有控制地運(yùn)行，并從多種角度觀察程序運(yùn)行時(shí)的行為，以發(fā)現(xiàn)其中的錯(cuò)誤。測(cè)試是否能夠發(fā)現(xiàn)錯(cuò)誤取決于測(cè)試實(shí)例的設(shè)計(jì)。設(shè)計(jì)測(cè)試實(shí)例的方法一般有兩類(lèi)：黑箱法和白箱法。

②靜態(tài)測(cè)試。靜態(tài)測(cè)試一般是指人工評(píng)審軟件文檔或程序，借以發(fā)現(xiàn)其中的錯(cuò)誤，由于被評(píng)審的文檔或程序不必運(yùn)行，所以稱(chēng)為靜態(tài)的。人工評(píng)審的手續(xù)雖然比較簡(jiǎn)單，但事實(shí)證明這是一個(gè)相當(dāng)有效的檢驗(yàn)手段。由于評(píng)審人的能力有限，靜態(tài)測(cè)試顯然不可能發(fā)現(xiàn)所有的錯(cuò)誤。

③正確性證明。程序正確性證明最常用的方法是歸納斷言法，它對(duì)程序提出一組命題，如能用數(shù)學(xué)方法證明這些命題成立，就可保證程序中不存在錯(cuò)誤，即它對(duì)所有的輸入都會(huì)產(chǎn)生預(yù)期的正確輸出。但目前正確性證明尚處于理論研究階段，其技術(shù)尚不成熟，并未達(dá)到實(shí)用化階段。因此前兩種測(cè)試手段仍然是有效的手段，

23.B

24.A解析：按軟件工程的觀點(diǎn)，計(jì)算機(jī)軟件不但包含計(jì)算機(jī)化了的程序與數(shù)據(jù)，同時(shí)也包括軟件系統(tǒng)的開(kāi)發(fā)、使用和維護(hù)過(guò)程中產(chǎn)生的各類(lèi)文檔。

25.D

26.C解析：黑盒測(cè)試是從用戶(hù)觀點(diǎn)出發(fā)，按規(guī)格說(shuō)明書(shū)要求的數(shù)據(jù)與輸出數(shù)據(jù)的對(duì)應(yīng)關(guān)系設(shè)計(jì)測(cè)試用例，也就是根據(jù)程序應(yīng)有的外部特性進(jìn)行測(cè)試。

27.D解析：數(shù)據(jù)庫(kù)技術(shù)的研究領(lǐng)域主要存在數(shù)據(jù)庫(kù)管理系統(tǒng)軟件的研制、數(shù)據(jù)庫(kù)設(shè)計(jì)、數(shù)據(jù)庫(kù)理論幾個(gè)方面。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫(kù)學(xué)科包括以下3個(gè)研究領(lǐng)域。

①數(shù)據(jù)庫(kù)管理系統(tǒng)軟件的研制

DBMS是數(shù)據(jù)庫(kù)系統(tǒng)的基礎(chǔ)，DBMS的研制包括研制DBMS本身及以DBMS為核心的一組相互聯(lián)系的軟件系統(tǒng)，包括工具軟件和中間軟件。

DBMS是一個(gè)基礎(chǔ)軟件系統(tǒng)，它提供了數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行存儲(chǔ)、檢索和管理的功能。

②數(shù)據(jù)庫(kù)設(shè)計(jì)

數(shù)據(jù)庫(kù)設(shè)計(jì)的主要任務(wù)是在DBMS的支持下，按照應(yīng)用的要求為某一部門(mén)或組織設(shè)計(jì)一個(gè)結(jié)構(gòu)合理、使用方便、效率較高的數(shù)據(jù)庫(kù)及其應(yīng)用系統(tǒng)。其中的研究方向是數(shù)據(jù)庫(kù)設(shè)計(jì)方法學(xué)和設(shè)計(jì)工具，包括數(shù)據(jù)庫(kù)設(shè)計(jì)方法、設(shè)計(jì)工具和設(shè)計(jì)理論的研究，數(shù)據(jù)模型和數(shù)據(jù)建模的研究，計(jì)算機(jī)輔助數(shù)據(jù)庫(kù)設(shè)計(jì)方法及其軟件系統(tǒng)的研究，數(shù)據(jù)庫(kù)設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)的研究等。

③數(shù)據(jù)庫(kù)理論

數(shù)據(jù)庫(kù)理論的研究主要集中于關(guān)系的規(guī)范化理論、關(guān)系數(shù)據(jù)理論等。近年來(lái)，隨著人工智能與數(shù)據(jù)庫(kù)理論的結(jié)合，并行計(jì)算機(jī)數(shù)等的發(fā)展，數(shù)據(jù)庫(kù)邏輯演繹和知識(shí)推理、數(shù)據(jù)庫(kù)中的知識(shí)發(fā)現(xiàn)、并行算法等成為新的理論研究方向。

28.C解析：原型化方法從全面考慮可以得出若干結(jié)論，它適用于用戶(hù)開(kāi)發(fā)者和大小項(xiàng)目，應(yīng)用模擬軟件，使用最新的軟件工具和技術(shù)，掌握該方法尚顯困難。

29.A解析：建模逐步求精可分為三個(gè)階段，一是開(kāi)發(fā)一個(gè)表示企業(yè)各職能范圍的模型；二是擴(kuò)展模型，使它們表示企業(yè)的各個(gè)處理過(guò)程；三是繼續(xù)擴(kuò)展模型，使能表示企業(yè)的各個(gè)處理過(guò)程。選項(xiàng)A不屬于這三個(gè)階段。

30.B解析：識(shí)別問(wèn)題是開(kāi)發(fā)信息系統(tǒng)的第一項(xiàng)任務(wù)。識(shí)別問(wèn)題主要包括：組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問(wèn)題、組織的信息戰(zhàn)略等管理上的問(wèn)題：管理體制和管理模式的確定程度；信息和信息處理過(guò)程的確定程度；信息和信息需求的確定程度以及用戶(hù)對(duì)任務(wù)的理解程度：現(xiàn)有的條件和環(huán)境狀況。識(shí)別問(wèn)題后再進(jìn)行可行性研究和分析。

31.D解析：方框圖是一種詳細(xì)設(shè)計(jì)工具，為了避免流程圖在描述程序邏輯時(shí)的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來(lái)代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格限制一個(gè)處理到另一個(gè)處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的