2022年甘肅省白銀市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

2.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

3.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

4.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

5.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

7.在系統開發方法論的實際發展過程中，共有兩種開發方法被提倡和發展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

8.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

9.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

10.口令攻擊的主要目的是()。

A.獲取口令破壞系統B.獲取口令進入系統C.僅獲取口令沒有用途

二、2.填空題(10題)11.軟件開發過程中所使用的資源一般包括人力資源、______和硬件資源。

12.大型軟件系統的測試要分為幾個步驟進行，包括模塊測試、子系統測試、系統測試、______、平行運行。

13.多用戶數據庫系統的目標之一是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫必須進行【】。

14.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

15.維護機構中的人員一般應包括維護管理員、系統監督員和修改負責人。其中,能夠對維護申請做出評價的人員是【】

16.J.Martin指出，企業的數據應是相對穩定的，包括數據的類型和【】。

17.數據流程圖和數據字典是在系統分析中【】環節產生的成果。

18.對數據對象施加封鎖，可能會引起活鎖和死鎖。預防死鎖通常有【】和順序封鎖法兩種方法。

19.J.Martin認為信息系統開發的根本出發點之一是希望計算機化的信息系統應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

20.J.Martin提出的戰略數據規劃方法學，系統地論述了信息系統的開發策略和方法，它是一種以【】為中心的方法。

三、1.選擇題(10題)21.建設企業管理信息系統要完成多項工程內容，其中最基礎性的工程內容是()。

A.設計和安裝計算機系統B.收集和整理數據C.設計和實施計算機網絡D.設計和實施應用軟件

22.白盒測試的測試用例設計中主要包括語句覆蓋、判定覆蓋、條件覆蓋、判定條件覆蓋、條件組合覆蓋和路徑覆蓋等，其中語句覆蓋是最()的覆蓋。

A.強B.弱C.可靠D.完善

23.下列管理信息系統建設環境分析的描述中，不正確的是()。

A.環境分析必須認真細致，不放過每一個細微枝節

B.內部環境分析的重要內容之一是最高領導層的理解和認識

C.外部環境主要是企業的生存環境

D.環境分析有利于確定信息系統的規模、投資等方案

24.關系數據模型中表和表之間的數據聯系是通過以下哪項來實現的?

A.主碼B.指針C.外碼D.鏈表

25.只要企業的目標保持不變，企業模型就應該保持正確和有效。這個特性稱為()。

A.完整性B.適用性C.持久性D.安全性

26.不具有分析型數據韻特點是()。

A.面向主題的B.體現歷史變化的C.數據相對穩定的D.數據是分散的

27.輔助執行控制的信息系統的特點不包括______。

A.按預先確定的程序或規程進行處理B.決策規則較程序化C.處理手續靈活D.處理和決策的周期較短

28.需求分析過程中，對算法的簡單描述記錄在哪項中?

A.層次圖B.數據字典C.數據流圖D.HIPO圖

29.當企業提出建設信息系統時，總是基于

A.企業需要技術創新B.企業發展目標需要信息系統支持C.已有一筆建設資金需要利用D.技術人員有積極性和能力

30.結構化生命周期方法的基本思想是用系統工程的思想和工程化的方法，按______自頂向下地對系統進行分析和設計。

A.質量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

四、單選題(0題)31.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

五、單選題(0題)32.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

六、單選題(0題)33.以下圖形表達的是哪種信息傳輸過程中可能出現的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

參考答案

1.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

2.D

3.A

4.D

5.C

6.D

7.A解析：早期的分析、設計和開發方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統規模的擴大和對開發方法論的探討，另一類系統的開發方法被提倡和發展，它就是自頂向下的系統分析、設計和開發方法，這也是當前大系統開發所常用的方法。

8.B

9.C

10.B

11.軟件資源軟件資源

12.驗收測試驗收測試

13.并發控制并發控制解析：多用戶數據庫系統的目標就是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫要進行并發控制。

14.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

15.系統監督員系統監督員解析：維護機構中的成員有:維護管理員、系統監督員及修改負責人。

1)維護管理員接受維護申請,并將申請交給某個系統監督員去評價。

2)系統監督員是一名技術人員,必須熟悉產品,能夠對維護申請做出評價。

3)修改負責人根據評價必須決定如何去修改。

16.結構結構解析：J.Martin指出，企業的數據應是相對穩定的，郎數據的類型和結構相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業的數據處理過程。

17.數據分析數據分析解析：在系統分析中，數據分析環節產生的成果是數據流程圖和數據字典。

18.一次封鎖法一次封鎖法解析：預防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個事務必須一次將所有要使用的數據全部加鎖，否則就不能繼續執行；順序封鎖法是預先對數據對象規定一個封鎖順序，所有事務都按這個順序實行封鎖。

19.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統開發的戰略和策略考慮貫徹始終。考慮系統開發戰略和策略的根本出發點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

20.數據數據解析：信息工程的主要焦點是用計算機來存儲和維護數據，并從數據提煉出來信息。信息工程是要為企業建立起具有穩定數據型的數據處理中心。所以J．Martin提出的戰略數據規劃方法學，系統地論述了信息系統的開發策略和方法，它是一種以數據為中心的方法。

21.B解析：建設企業管理信息系統，要完成多項工程內容，最基礎的是收集和整理數據。這是因為，在傳統的信息管理系統中，最基本的任務就是收集和管理企業內部各個環節、各個部門在生產和服務環節中所產生的數據，并對所產生的數據進行加工，分析，再將數據用于對企業各生產和服務部門的管理。數據是企業最寶貴的資源，是應用于管理和決策的基礎。所以，選項B正確。

22.B解析：白盒測試是一種以程序的內部邏輯結構為依據設計測試用例的方法。合理的白盒測試就是要選取足夠的用例，對源程序進行充分的覆蓋，以便能夠發現程序中的錯誤。語句覆蓋是最弱的覆蓋。

23.A

24.C解析：本題考查關系數據模犁的知識點。在一個關系的若干個候選碼中指定一個用來唯一標識該關系的元組，這個被指定的候選碼稱為該關系的主碼或主鍵。當關系中的某個屬性(或屬性組)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性(或屬性組)為這個關系的外碼。指針和鏈表不屬于關系模型的元素。故本題選擇C。

25.C解析：J．Martin指出，企業模型應具有如下特性：完整性：模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的一個完整的圖表；適用性：該模型應是人們合理地、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的；持久性：只要企業的目標保持不變，該模型就應該保持正確和有效。只要企業執行的職能相同，企業模型就依然使用。

26.D

27.C解析：輔助執行控制的信息系統的特點是：按預先確定的程序或規程進行處理；決策規則較程序化，所以也有可能實現自動化；處理手續較穩定；處理和決策的周期較短。

28.D解析：需求分析首先從數據流圖著手，在沿數據流圖回溯的過程中，更多的數據元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數據信息記錄在數據字典中，而將對算法的簡單描述記錄在輸入/處理/輸出(HIPO)圖中。

29.B解析：當企業提出建設信息系統時，總是基于某種需求，所以企業提出建設信息系統，基于企業發展目標需要信息系統的支持。考點鏈接：技術可行性分析、經濟可行性分析、社會可行性分析。

30.D解析：結構化生命周期方法的基本思想是用系統工程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統進行分析和設計。

31.A

32.D解析：軟件測試是為了發現程序中的錯誤而執行程序的過程，所以軟件測試的目的是盡可能多地發現軟件系統中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發現了至今為止尚未發現的錯誤。

33.D解析：在網