2021-2022學年黑龍江省大興安嶺地區全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

2.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

3.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

4.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

5.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.在結構化生命周期模型中，將軟件開發劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發時期B.計劃時期C.運行時期D.維護時期

7.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

8.WindowsNT提供的分布式安全環境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

9.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

10.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

二、2.填空題(10題)11.軟件工程標準化所涉及的主要內容是:軟件開發程序、軟件設計、【】和項目管理。

12.耦合是軟件結構中各模塊之間相互連接的一種度量，若一組模塊訪問同一全局數據結構，則稱為______。

13.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

14.辦公信息系統是計算機和相關辦公設備在【】環境下的一類面向辦公應用的計算機信息系統。

15.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

16.系統開發的經驗表明，系統出現的錯誤中60%～80%來源于【】。

17.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

18.設R和S是兩個關系，與關系代數表達式R×S等價的SQL語句是【】。

19.BSP方法按信息的生命周期階段將數據劃分為四種類型：記錄資源的狀況，支持經營管理活動，僅和一個資源直接有關屬于______。

20.計算機中對數據進行加工與處理的部件，通常稱為（）。

三、1.選擇題(10題)21.原型化的準則提供一套原型開發的思路和方法，它包括下列哪些準則?

Ⅰ．從小系纜結構集合導出模型

Ⅱ．先提交系統的核心和框架

Ⅲ．提供查陶語言和報表生成器

Ⅳ．暫時不提供用戶界面

Ⅴ．增量式的模型

A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

22.數據管理技術的發展是與計算機技術及其應用的發展聯系在一起的，經歷了由低級到高級的發展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

23.SQL的DROPINDEX語句的作用是()。

A.刪除索引B.建立索引C.修改索引D.更新索引

24.軟件系統生命周期的第一個階段是()。

A.軟件分析階段B.軟件設計階段C.軟件運行階段D.軟件維護階段

25.BSP方法實施流程中重要的步驟之一是定義信息總體結構，而其實施先后順序是()。

A.過程數據類組合、數據流圖、信息結構、信息結構重排

B.數據流圖、過程數據類組合、信息結構、信息結構重排

C.信息結構、過程數據類組合、數據流圖、信息結構重排

D.信息結構、數據流圖、過程數據類組合、信息結構重排

26.實體-聯系模型可以形象地用E-R圖表示，在E-R圖中以()表示實體類型。

A.菱形B.橢圓形C.矩形D.三角形

27.大型信息系統建設首先必須有一支專門的隊伍。根據企業的具體情況確定隊伍的組織方式是很有必要的。下面()不屬于研制隊伍組成方式。

A.委托承包型B.聯合開發型C.顧問開發型D.個人開發型

28.系統開發中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入/輸出設計

Ⅳ．模塊結構與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計A.Ⅰ，Ⅲ，Ⅳ和ⅥB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅱ和ⅤD.全部

29.軟件工程開發的可行性研究是決定軟件項目是否繼續開發的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統目標B.軟件的性能C.軟件的功能D.軟件的質量

30.邏輯結構設計階段應考慮的主要因素是()。

A.概念模式B.物理模型C.并行處D.用戶權限

四、單選題(0題)31.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數據字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、單選題(0題)32.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.A

2.D

3.C

4.B

5.D

6.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發期和運行期。其中計劃期包括問題定義、可行性研究；開發期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

7.A

8.A

9.A

10.A

11.文檔制作文檔制作解析：軟件工程標準化是計算機工業生產標準化的一個重要內容,它主要涉及軟件開發程序、軟件設計、文檔制作和項目管理。

12.公共耦合公共耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列：

內容耦合——若一個模塊直接訪問另一模塊的內容，則這兩個模塊稱為內容耦合。

公共耦合——若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

外部耦合——若一組模塊都訪問同一全局數據項，則稱為外部耦合。

控制耦合——若一模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能，則稱為控制耦合。

標記耦合——若兩個以上的模塊都需要其余某一數據結構的子結構時，不使用其余全局變量的方式而是使用記錄傳遞的方式，這樣的耦合稱為標記耦合。

數據耦合——若一個模塊訪問另一個模塊，被訪問模塊的輸入和輸出都是數據項參數，則這兩個模塊為數據耦合。

13.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

14.網絡網絡

15.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

16.需求定義需求定義解析：系統開發的經驗表明，系統出現的錯誤中60%～80%來源于需求定義。相關知識點：需求定義無疑是當前軟件工程中的關鍵問題，從美國于1995年開始的一項調查結果就足以看出這一點。在這項調查中，他們對全國范圍內的8000個軟件項目進行跟蹤調查，結果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發現，與需求過程相關的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結論，強調需求定義的重要性是有充分理由的。

17.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

18.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

19.存檔類數據存檔類數據解析：存檔類數據——記錄資源的狀況，支持經營管理活動，僅和一個資源直接有關。

事務類數據一—反映由于獲取或分配活動引起的存檔數據的變更。

計劃類數據——包括戰略計劃、預測、操作日程、預算和模型。可以是數據，也可以是文本。

統計類數據——歷史的和綜合的數據，用作對企業度量和控制。

20.運算器。運算器解析：運算器是計算機中對數據進行加工與處理的部件。

21.C解析：原型化準則給出開發的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統結構，導出系統的主要功能和框架，對用戶界面應更多按常用同類系統界面為基礎，使用戶容易學會操作而不必加新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統的界面定出基調，有助于用戶參與的興趣和信心。為使原型運行驗證方便，提供查詢語言和報表自動生成，使用戶可按自己的意愿查詢及報表，使模型修改更方便。另外，原型用構件增量式實現，對模型功能的增刪方便，增加模型實現的成功率。考點鏈接：原型化的策略。

22.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統即高級數據庫技術階段。

23.A解析：SQL用DROPINDEX語句刪除索引，該語句的一般格式如下：

DROPINDEX＜索引名＞

例如，執行下面3個語句將刪除3個索引：

DROPINDEXXSNO

DROPINDEXXCNO

DROPINDEXXSC

刪除索引時，系統會同時從數據字典中刪去有關這些索引的描述。

24.A解析：軟件工程的第一個階段是軟件分析階段。軟件分析階段的工作是由軟件分析員和用戶一起來做的。軟件分析的結果是分析人員寫出的分析報告，該分析報告實際上就是軟件系統的系統總體設計方案。

25.A解析：本題考查定義信息總體結構的過程。BSP方法在確定了過程和數據類以后，為定義系統的總體結構，還必須對當前企業的業務與信息系統之間的關系進行詳細的分析，形成數據流圖。在數據流圖的基礎上進一步形成信息結構圖，然后再對信息結構進行重排，形成最終的信息總體結構。只有選項A正確表示了這一順序。

26.C

27.D解析：大型信息系統建設首先必須有一支專門的隊伍。根據企業的具體情況確定隊伍的組織方式是很有必要的。它有委托承包型、聯合開發型、顧問開發型這幾種組織方式。

28.A系統的詳細設計包括代碼設計、數據庫/文件設計、輸入/輸出設計、模塊結構與功能設計等過程。與此同時，根據總體設計要求購置計算機等設備。題目中的“邏輯設計”屬于系統分析階段，“程序設計”屬于系統實施階段。

29.A解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統的目標和規