2022年安徽省銅陵市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

5.通過口令使用習慣調查發現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

6.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

7.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

8.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

9.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

10.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

二、2.填空題(10題)11.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

12.數據是信息的符號表示，或稱載體；信息是數據的______。

13.一個模塊應具有什么樣的功能，這是由【】決定的。

14.評價管理信息系統成功的惟一標準是【】。

15.【】是軟件生命周期的最后一個階段。

16.回歸測試是【】維護中最常運用的方法。

17.系統設計報告的主要內容是【】狀況。

18.J．Martin對信息系統開發的根本出發點之一，是希望計算機化的信息系統應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

19.影響軟件的可維護性的因素有三個,它們是可理解性、可測試性和【】。

20.信息系統建設成功的頭等重要因素是【】。

三、1.選擇題(10題)21.BSP方法所使用的C/U矩陣不能刻畫信息系統的()。

A.過程數據類組合B.數據流圖C.模塊結構D.信息結構

22.結構化系統分析與設計中的詳細設計包括Ⅰ．代碼設計Ⅱ．邏輯設計Ⅲ．輸入/輸出設計Ⅳ．模塊設計和功能設計Ⅴ．程序設計Ⅵ．數據庫文件設計

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅥD.Ⅱ、Ⅲ、Ⅳ和Ⅵ

23.信息系統開發的首要前提是

A.可行性分析B.目標設定C.系統分析D.需求分析

24.軟件工程環境一般應具有某些特征，下列敘述中哪項不是它必須具備的特征?

A.一般工具的組合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

25.用結構化方法開發信息系統時，系統隱患的60%～80%來源于

A.系統分析的需求定義階段B.系統設計的物理設計階段C.系統初步調查與可行性研究階段D.系統實施的軟件開發與調試階段

26.數據庫管理系統(DBMS)是一種()軟件。

A.編輯B.會話C.應用D.系統

27.設有關系模式student(sno，sname，age)，則約束“ageBETWEEN20AND40”屬于哪一類關系完整性規則?()

A.實體完整性規則B.參照完整性規則C.用戶定義的完整性規則D.引用完整性規則

28.網絡管理是網絡得以正常運行的保證。下列說法中，()是正確的。

A.一個好的網絡管理員可以保證一個與開放的Internet連接的網絡不被攻擊。

B.實際網絡系統的漏洞主要在用戶自己開發的應用軟件上。

C.網絡中的數據的安全一般是由操作系統、數據庫管理系統、應用軟件與網絡管理軟件、網絡設備與防火墻共同保證。

D.網絡防病毒軟件的主要功能是對文件服務器進行查毒、掃描、檢查。

29.數據流圖是用于軟件需求分析的工具，下列元素中()是其基本元素。

Ⅰ．數據流

Ⅱ．加工

Ⅲ．數據存儲

Ⅳ．外部實體

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ、Ⅲ和ⅣD.全部

30.決策支持系統中基本庫的組成應包括

A.數據庫和模型庫B.數據庫和知識庫C.模型庫和知識庫D.模型庫和方法庫

四、單選題(0題)31.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

五、單選題(0題)32.絕大多數數據庫系統的總體結構都具有外模式、模式和內模式三級模式結構。其中，描述數據庫中全體數據的全局邏輯結構和特性的是

A.內模式B.子模式C.模式D.外模式

六、單選題(0題)33.在目前的信息網絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

參考答案

1.C

2.A

3.E

4.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

5.B

6.D

7.A

8.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

9.C解析：決策支持系統的基本組成一般包括各類庫和庫管理軟件以及對話生成系統。不同的系統所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統組成的差別可能主要體現在庫的類型，如有二庫一體化，即系統包括數據庫和模型庫。也有三庫一體化，即系統包含數據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統。但不論如何，其中數據庫是基本的，而模型庫也是不可少的，數據庫和模型庫是決策支持系統的核心。總體來講，在決策支持系統中，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

10.C

11.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

12.內涵/語義解釋內涵/語義解釋

13.總體設計總體設計解析：總體設計階段應把軟件系統分解為模塊，并設計和確定模塊間的聯系及如何組裝成軟件系統，總體設計還應為每個模塊確定應該具有的功能，定義模塊間的接口，設計關鍵性算法。

14.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

15.維護維護解析：維護是軟件生命周期的最后一個階段。

16.校正性校正性解析：回歸測試是校正性維護中最常運用的方法，回歸測試指軟件在進行維護后，需要再次進行測試，一方面要用以前的測試用例保證原先的功能正確，另外還有測試是否引入了新的錯誤。

17.實施實施解析：系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。系統設計報告中給出了實施階段的任務。

18.投資效益投資效益解析：從長遠觀點看，信息系統應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統建設一般是難以維持的。

19.可修改性可修改性解析：影響軟件的可維護性的因素有三個,它們是可理解性、可測試性和可修改性。

20.最高管理者的參與最高管理者的參與解析：最高管理者的參與是系統成功的頭等重要因素。過去許多年的經驗證明，信息系統開發的成功和失效，主要取決于管理者對本企業信息系統的需求程度和企業各業務活動的理解，如果最高管理層對建立企業信息的需求不迫切，要想得到企業總體規劃，也是不切合實際的要求，從而影響信息系統的目標和實施。總體數據規劃如果僅僅來自各個部門，這樣的數據定義缺乏足夠的權威去實施。另外，各部門不可能對企業整個業務活動有充分的理解。因此，在制定企業信息資源規劃時，必須有最高管理層人員參與。

21.C解析：選項A指的是C/U矩陣;選項B在C/U中用箭頭表示;箭頭同時也表示了信息結構;而C/U矩陣反映不出模塊結構。

22.C

23.A解析：當企業提出建設信息系統的要求時,總是基于某種需求。這種需求的實現在系統建設之前就必須認真地分析和研究,包含系統建設的必要性和可能性兩個方面。在系統的可行性研究中會提出系統目標分析的任務,它應由系統分析人員與企業高層管理人員,根據企業內部和外部的條件和環境,科學地、實際地來提出系統目標。

24.C解析：軟件工程環境應具有的特征：軟件開發環境是一組相關工具的集合，這些相關工具是按一定的開發方法或一定開發處理模型組織起來的，這些相關工具支持整個軟件生存周期的各個階段或部分階段。

25.A解析：從整個結構化方法的出發點和實施步驟可以清楚地看到，十分強調用戶的需求調查，認為需求分析和需求定義是整個系統開發中的重要環節。實踐證明，系統隱患60%-80%是來自需求定義階段，而最后修正其所需的投資是十分昂貴的。

26.D解析：數據庫管理系統是指能對計算機中所存放的大量數據進行管理和控制的一種系統軟件。

27.C解析：關系的完整性約束有實體完整性、參照完整性和用戶自定義的完整性約束。實體完整性規則規定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值；參照完整性規則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值；用戶定義的完整性規則由用戶根據