（備考2023年）甘肅省平?jīng)鍪腥珖嬎銠C等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

2.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

3.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

4.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

5.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

6.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(SD)方法中，一般分為總體設(shè)計和詳細設(shè)計兩階段，其中總體設(shè)計主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

7.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

8.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

9.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

10.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.利用二維表表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

12.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結(jié)果。

13.嚴格定義的方法是在一定假設(shè)的前提下形成的，它認為系統(tǒng)的所有需求都能被______。

14.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

15.軟件工程標準化所涉及的主要內(nèi)容是:軟件開發(fā)程序、軟件設(shè)計、【】和項目管理。

16.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

17.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數(shù)據(jù)庫技術(shù)階段。

18.原型化的策略能夠用于快速建立原型以及【】。

19.軟件測試中的白盒測試法屬于一類軟件結(jié)構(gòu)的測試方法，它往往將程序視為一組______的集合。

20.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

三、1.選擇題(10題)21.系統(tǒng)分析階段的成果是______。

A.新系統(tǒng)的邏輯模型B.系統(tǒng)說明書C.系統(tǒng)總體規(guī)劃D.新系統(tǒng)的物理模型

22.下面含有非常見的信息系統(tǒng)開發(fā)方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向?qū)ο蠓椒–.生命周期法D.需求分析法和生命周期法

23.結(jié)構(gòu)化方法盡力探索事物發(fā)展的客觀規(guī)律，并制定了具體工作規(guī)范和()。

A.指導原則B.信息模型C.基本技術(shù)D.理論根據(jù)

24.結(jié)構(gòu)化設(shè)計中應用軟件設(shè)計是其重要組成部分，它包含許多項內(nèi)容，下述()是計算機進行信息處理時最基礎(chǔ)性的工作。

A.輸出/輸入設(shè)計B.存儲設(shè)計C.代碼設(shè)計D.屏幕設(shè)計

25.如下圖所示，兩個關(guān)系R1和R2，它們經(jīng)過哪種運算后得到R3?

A.

B.

C.

D.

26.下列()不是軟件需求說明書性能描述的內(nèi)容。

A.設(shè)計的限制B.性能參數(shù)C.預期的軟件響應D.軟件是否結(jié)構(gòu)化

27.在數(shù)據(jù)庫邏輯設(shè)計中，當將E-R圖轉(zhuǎn)換為關(guān)系模式時，下面的做法哪一個是不正確的

A.一個實體類型轉(zhuǎn)換為一個關(guān)系模式

B.一個聯(lián)系類型轉(zhuǎn)換為一個關(guān)系模式

C.由實體類型轉(zhuǎn)換成的關(guān)系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉(zhuǎn)換成的關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)的諸實體類型的屬性的全體

28.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟，下列哪個步驟技術(shù)是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體—聯(lián)系圖D.實體映射

29.以下是關(guān)于某個信息系統(tǒng)的描述，請問該系統(tǒng)屬于哪種類型的信息系統(tǒng)?Ⅰ．該系統(tǒng)以提高工作效率為目標Ⅱ．該系統(tǒng)可以監(jiān)測企業(yè)業(yè)務(wù)的運行狀況Ⅲ．該系統(tǒng)面向三個管理層次的管理人員Ⅳ．該系統(tǒng)解決的問題是結(jié)構(gòu)化問題

A.TPSB.MISC.DSSD.OIS

30.完整地理解一個計算機信息系統(tǒng)的設(shè)計應該包括兩部分內(nèi)容的設(shè)計，它們是業(yè)務(wù)系統(tǒng)和

A.管理系統(tǒng)B.技術(shù)系統(tǒng)C.邏輯系統(tǒng)D.目標系統(tǒng)

四、單選題(0題)31.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

六、單選題(0題)33.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務(wù)

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

參考答案

1.C

2.A

3.B

4.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質(zhì)是一致的，它們都強調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個軟件生存周期的各個階段或部分階段。

5.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

6.A解析：總體設(shè)計過程通常由兩個主要階段組成：系統(tǒng)設(shè)計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設(shè)計，即確定軟件結(jié)構(gòu)。

7.C

8.A

9.C

10.C

11.關(guān)系關(guān)系解析：關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)單一。在關(guān)系模型中，現(xiàn)實世界的實體以及實體間的各種聯(lián)系均用關(guān)系來表示。在用戶看來，關(guān)系模型中的數(shù)據(jù)的邏輯結(jié)構(gòu)是一個二維表。

12.信息隱蔽信息隱蔽

13.事先定義事先定義

14.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

15.文檔制作文檔制作解析：軟件工程標準化是計算機工業(yè)生產(chǎn)標準化的一個重要內(nèi)容,它主要涉及軟件開發(fā)程序、軟件設(shè)計、文檔制作和項目管理。

16.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體活動和審查規(guī)劃的結(jié)果。

17.數(shù)據(jù)庫系統(tǒng)階段數(shù)據(jù)庫系統(tǒng)階段

18.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

19.路徑路徑

20.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

21.B解析：系統(tǒng)分析階段的成果是系統(tǒng)說明書。

22.A解析：在信息系統(tǒng)開發(fā)方法中，最常用的就是結(jié)構(gòu)化生命周期法和原型化方法。結(jié)構(gòu)化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發(fā)方法。需求分析法和面向?qū)ο蠓椒ú皇切畔⑾到y(tǒng)開發(fā)的方法。

23.A解析：結(jié)構(gòu)化方法在探索事物發(fā)展的客觀規(guī)律時，制定了具體工作規(guī)范和指導原則，但在應用時必須既嚴格又有針對性，領(lǐng)會其實質(zhì)，而不是簡單地模仿其形式。相關(guān)知識點：結(jié)構(gòu)化方法的要點是將系統(tǒng)開發(fā)和運行的今過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型。

24.C

25.D解析：R∪S是指兩個關(guān)系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關(guān)系R中，有關(guān)系S的元組除去；R×S不僅增加元組數(shù)，還要增加元數(shù)；R

S是自然連接，把有共同屬性值的元組連接起來，并去掉重復的列，因此得到兩個元組。

26.A解析：軟件需求說明書性能描述的內(nèi)容包括性能參數(shù)、預期的軟件響應、軟件是否結(jié)構(gòu)化。

27.D解析：由E-R圖向關(guān)系模型轉(zhuǎn)換，轉(zhuǎn)換規(guī)則有如下3條；其中，①一個實體型轉(zhuǎn)換為一個關(guān)系，實體的屬性就是該關(guān)系的屬性，實體的碼就是該關(guān)系的碼。故A、C正確。②一個聯(lián)系也可轉(zhuǎn)換為一個關(guān)系。故B正確。③與該聯(lián)系相連的務(wù)實體的碼，以及聯(lián)系的屬性可轉(zhuǎn)換為關(guān)系的屬性。該關(guān)系的碼有以下幾種情況；對于1:n聯(lián)系，可以將1端實體的主碼作為一個屬性插入到n端的關(guān)系中去。對于1:1聯(lián)系，可以根據(jù)實際情況任選一方的關(guān)鍵字作為一個屬性，插入到另一方的關(guān)系中。對于m:n的聯(lián)系，應該將關(guān)系轉(zhuǎn)換為一個關(guān)系模式，并且將關(guān)聯(lián)實體的關(guān)鍵字作為這個關(guān)系模式的屬性。即取所連接的各實體碼的組合為關(guān)系的碼。故不是每種聯(lián)系類型在轉(zhuǎn)換成聯(lián)系類型時都如D中所述。

28.C解析：企業(yè)的自頂向下規(guī)劃可以進行三層求精：第一層是主題數(shù)據(jù)規(guī)劃；第二層是實體分析；第三層是實體活動。其中第二層求精中的實體分析用實體聯(lián)系圖對企業(yè)實體進行概括。

29.B解析：能夠解決結(jié)構(gòu)化問題的系統(tǒng)只有TPS和MIS，所以C,D不對；而在TPS和MIS中，只有MIS是面向三個管理層次，并且可以通過反饋信息來監(jiān)測企業(yè)業(yè)務(wù)運行狀況。

30.B解析：系統(tǒng)設(shè)計的任務(wù)是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(shù)(即系統(tǒng)“如何做”)。因此，系統(tǒng)設(shè)計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設(shè)計包括：

①面向業(yè)務(wù)活動的業(yè)務(wù)設(shè)計：對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進行實現(xiàn)的基本過程的設(shè)計。業(yè)務(wù)設(shè)計的主要內(nèi)容是應用系統(tǒng)的設(shè)計，包括應用軟件設(shè)計和數(shù)據(jù)庫設(shè)計。