2022-2023學年廣東省清遠市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

3.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

4.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

5.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

6.軟件工程環境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

7.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

8.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

9.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

10.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

二、2.填空題(10題)11.建立成功的MIS有兩個先決條件：一是指定好系統的開發策略，二是企業管理【】。

12.軟件測試中，發現錯誤產生的原因依賴于所使用的調試策略，而主要的調試方法包括動態測試、靜態測試和______。

13.分散管理的數據的土要特性是數據在【】產生和使用。

14.主題數據庫與【】有關，與一般應用項目無關。

15.J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和【】的方式。

16.企業模型應該具有的特性是【】、適用性和持久性。

17.BSP定義數據類的方法有兩種，分別是實體法和【】。

18.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

19.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

20.由于計算機信息系統本質上是一種人—機系統，所以面向管理的計算機信息系統建設就比單純的技術性工程復雜得多，這反映了基于管理的計算機信息系統建設的【】。

三、1.選擇題(10題)21.在單元測試中，下列哪項不是通常采用的方法?

A.隨機測試B.靜態測試C.動態測試D.復審

22.BSP方法的定義企業過程可獲得許多結果和資料，下列結果和資料中，()對識別企業成功最重要。

A.過程組及目錄B.關鍵過程名C.過程說明書D.產品/服務流程圖

23.J.Martin指出，軟件公司能成功的因素有：

Ⅰ．產品的易用性

Ⅱ．產品的革新

Ⅲ．產品的銷售

Ⅳ．提供用戶資料的質量

Ⅴ．國際市場和服務

其中()是關鍵因素。

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅣC.Ⅳ和ⅤD.全部

24.程序測試是一項復雜的工作，一般測試者在進行測試時都需要設計()。

A.數據結構B.測試實例C.測試階段D.測試方法

25.信息系統開發中，由程序員完成程序的編寫與調試，由系統分析設計人員培訓業務人員和信息系統操作人員，由業務人員安裝與調試計算機等設備，為新信息系統的運行完成數據文件的轉換或生成等任務屬于()。

A.系統分析階段B.系統設計階段C.系統實施階段D.系統運行和維護階段

26.程序內部的各個部分之間存在的聯系，用結構圖表達時，最關心的是模塊的內聚性和______。

A.一致性B.耦合性C.獨立性D.有效性

27.信息系統的性能通過下列各指標進行評價?

A.系統可靠性、系統可維護性、系統可擴充性、系統可移植性、系統適應性和系統安全保密性

B.系統可靠性、系統效率、系統可維護性、系統可擴充性、系統可移植性、系統適應性和系統安全保密性

C.系統可靠性、系統效率、系統可擴充性、系統可移植性、系統適應性和系統安全保密性

D.系統可靠性、系統可維護性、系統可擴充性和系統可移植性

28.BSP方法實施流程中重要的步驟之一是定義信息總體結構，而其實施先后順序是()。

A.過程數據類組合、數據流圖、信息結構、信息結構重排

B.數據流圖、過程數據類組合、信息結構、信息結構重排

C.信息結構、過程數據類組合、數據流圖、信息結構重排

D.信息結構、數據流圖、過程數據類組合、信息結構重排

29.使用原型法開發管理信息系統時，重要的外部條件是

A.仿真摸型B.迭代修改C.開發工具D.建立原型

30.信息資源的組織結構有三種，即()。

A.功能組織結構、產品組織結構、矩陣組織結構

B.結構化的組織結構、半結構化的組織結構、非結構化的組織結構

C.戰略層的組織結構、戰術層的組織結構、執行層的組織結構

D.網絡組織結構、層次組織結構、關系組織結構

四、單選題(0題)31.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

五、單選題(0題)32.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

六、單選題(0題)33.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

參考答案

1.A

2.A

3.C

4.D

5.C

6.C解析：關于軟件開發環境的定義目前尚未統一，但各種定義的實質是一致的，它們都強調；軟件開發環境是一組相關工具的集合；這些相關工具是按一定的開發方法或一定開發處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

7.C

8.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

9.C

10.D解析：軟件測試是為了發現程序中的錯誤而執行程序的過程，所以軟件測試的目的是盡可能多地發現軟件系統中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發現了至今為止尚未發現的錯誤。

11.科學化科學化解析：成功的管理信息系統的前提是：制定開發策略；建立企業管理信息系統的科學且規范的業務類型，企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。因此，企業管理的科學化是系統建立的基礎。

12.正確性證明正確性證明解析：軟件測試的方法有3種：動態測試、靜態測試和正確性證明。

13.特定地區特定地區解析：數據在特定地區產生和使用是分散管理的數據的主要特性。相關知識點：如果技術成本允許，將數據存儲于使用它們的地方是完全合理的。事實表明，數據的分散處理使數據的錄入和存儲由原來的集中轉變為分散，這樣在用戶部門直接控制下能使數據的精確度和完整性大大提高。分散管理的數據的主要特征是數據在特定地區產生和使用，而在其他地區很少或者根本不使用，由于數據的這些特征必然導致數據的分散管理方式的產生。

14.企業經營主題企業經營主題解析：主題數據庫與企業經營主題有關，與一般應用項目無關。

15.精細精細解析：J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和精細的方式。

16.完整性完整性解析：企業模型應該具有的特性是完整性、適用性和持久性。

17.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

18.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

19.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

20.社會社會解析：基于管理的計算機信息系統開發涉及到技術和社會的內容。系統開發的社會性是由于計算機信息系統本質上是一種人—機系統。

21.A解析：在單元測試中，常采用動態測試、靜態測試和復審3種方法。

22.B

23.D解析：一個軟件公司成功的因素，也是軟件公司設計的產品能夠提供給用戶的每個方面都盡可能完美。有些比較顯著的標志就是本題中所有的選項。

24.B解析：測試的目的就是在軟件投入生產運行之前，盡可能多地發現軟件中的錯誤。測試是對軟件規格說明、設計和編碼的最后復審，所以軟件測試貫穿于整個開發期的全過程，并且測試者在進行測試時都需要設計測試實例。

25.C解析：系統實施階段是將完成物理設計的系統付諸實施，所以它的任務是同時進行這樣四項工作：由程序員完成程序的編寫與調試、由系統分析設計人員培訓業務人員和信息系統操作人員、由業務人員安裝與調試計算機等設備、為新信息系統的運行完成數據文件的轉換或生成，最后新系統投入試運行。

26.B解析：模塊的聯系，分兩種情況討論：內聚性和耦合性，它們都是模塊獨立性度量的標準。

27.B解析：評價信息系統的性能的指標包括：系統可靠性、系統效率、系統可維護性、系統可擴充性、系統可移植性、系統適應性、系統安全保密性等。

28.A解析：本題考查定義信息總體結構的過程。BSP方法在確定了過程和數據類以后，為定義系統的總體結構，還必須對當前企業的業務與信息系統之間的關系進行詳細的分析，形成數據流圖。在數據流圖的基礎上進一步形成信息結構圖，然后再對信息結構進行重排，形成最終的信息總體結構。只有選項A正確表示了這一順序。

29.C解析：應用系統得以快速模型化，而且能快速地進行修改，這一切都需借助外部的重要條件-開發工具。

30.A

31.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

32.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。