2022-2023學年陜西省咸陽市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年陜西省咸陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

3.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

4.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

5.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

8.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

10.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

二、2.填空題(10題)11.父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數(shù)據(jù)流程圖分解時應該遵循的一個基本原則，該原則稱為【】。

12.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

13.對已建成的信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)【】的評價3大部分。

14.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

16.辦公自動化系統(tǒng)的4大支柱是計算機技術、通信技術、系統(tǒng)科學和______。

17.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

18.在超媒體系統(tǒng)的體系結構中，將超媒體系統(tǒng)劃分為三層，它們是物理層，邏輯層和______層。

19.原型化方法在了解用戶基本需求后，快速實現(xiàn)一個______，再在與用戶的交互中求精完善。

20.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

三、1.選擇題(10題)21.下列敘述中，不正確的是()。

A.系統(tǒng)軟件是在應用軟件基礎上開發(fā)的

B.系統(tǒng)軟件應提供友好的人機界面

C.系統(tǒng)軟件與硬件密切相關

D.系統(tǒng)軟件與具體應用領域無關

22.對于分層的DFD，父圖與子圖的平衡指子圖的輸入、輸出數(shù)據(jù)流同父圖相應加工的輸入、輸出數(shù)據(jù)流()。

A.必須一致B.名字必須相同C.數(shù)目必須相等D.數(shù)目必須相等

23.結構化系統(tǒng)分析與設計中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入輸出設計

Ⅳ．模塊設計與功能設計

Ⅴ．程序設計

Ⅵ．數(shù)據(jù)庫/文件設計

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅥD.Ⅱ、Ⅲ、Ⅳ、Ⅵ

24.MIS的最終用戶是

A.高級管理人員B.各級各類管理人員C.操作員D.業(yè)務員

25.在信息系統(tǒng)開發(fā)策略的制定中，下面必須要考慮的是()。

A.規(guī)范化原則B.自頂向下規(guī)劃和局部設計相結合C.結構體的穩(wěn)定性D.開發(fā)人員的環(huán)境要求

26.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進展情況

27.軟件測試是軟件開發(fā)過程中重要且不可缺少的階段，測試過程中下列哪項是基礎測試?

A.系統(tǒng)測試B.集成測試C.單元測試D.驗收測試

28.系統(tǒng)設計是結構化開發(fā)方法中的重要階段，下列選項中()不是系統(tǒng)設計的任務。

A.確定系統(tǒng)功能B.進行總體設計C.確定軟件結構D.完成數(shù)據(jù)庫設計

29.Jackson設計方法是由英國的M.Jackson所提出的。它是一種面向()的軟件設計方法。

A.對象B.數(shù)據(jù)流C.數(shù)據(jù)結構D.控制結構

30.當前流行的關系數(shù)據(jù)庫管理系統(tǒng)一般都會提供一系列安全措施。以下不屬于數(shù)據(jù)庫安全措施的是()。

A.用戶標識與鑒別B.存取控制C.視圖和觸發(fā)器D.并發(fā)控制

四、單選題(0題)31.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

五、單選題(0題)32.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

六、單選題(0題)33.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

參考答案

1.A

2.A

3.A

4.D

5.A

6.B

7.A

8.B

9.B

10.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

11.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：分解的平衡原則：父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，這就是所謂的一致性檢查。大多數(shù)支持結構化方法的CASE工具都具有一致性檢查的功能。

12.存儲結構/內(nèi)模式/物理存儲結構存儲結構/內(nèi)模式/物理存儲結構解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構/內(nèi)模式/物理存儲結構。

13.應用應用解析：信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)應用的評價3大部分。

14.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.權限權限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權限。

16.行為科學行為科學

17.分析人員用戶分析人員,用戶

18.演示或界面演示或界面

19.系統(tǒng)模型系統(tǒng)模型

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

21.A解析：本題是對計算機的系統(tǒng)軟件和應用軟件特性的考查。系統(tǒng)軟件應提供友好的人機界面；系統(tǒng)軟件與硬件密切相關而與具體應用領域無關；應用軟件是在系統(tǒng)軟件基礎上開發(fā)的。所以選項A所述是錯誤的，正確答案為A。

22.A解析：在結構化分析中，主要用于數(shù)據(jù)處理的問題，主要工具是DFD體現(xiàn)了系統(tǒng)“做什么”的功能。對于分層的DFD，父圖與子圖的平衡指子圖的輸入、輸出數(shù)據(jù)流同父圖相應加工的輸入、輸出數(shù)據(jù)流必須一致。

23.C解析：系統(tǒng)的詳細設計包括代碼設計、輸入輸出設計、模塊設計，數(shù)據(jù)存儲設計。邏輯設計屬于系統(tǒng)分析階段的工作，程序設計屬于系統(tǒng)實施階段的工作。

24.B

25.B解析：信息系統(tǒng)開發(fā)策略比較多，比如：組織建立信息系統(tǒng)總體規(guī)劃的必要性，自頂向下規(guī)劃和局部設計相結合，高層管理人員的參與，系統(tǒng)開發(fā)方法的選擇，系統(tǒng)設備、工具和環(huán)境的選擇，加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系等等。本題中B選項是必須要考慮的開發(fā)策略。

26.A解析：軟件開發(fā)最初的工作是問題定義。相關知識點：一個軟件從定義、開發(fā)、使用和維護直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應該是問題定義，也就是確定要求解決的問題是什么；然后再進行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應該進行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準備工作才能進入開發(fā)時期，而在開發(fā)時期首先需要對軟件進行設計，然后才能進入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

27.C解析：通過單元測試發(fā)現(xiàn)該模塊單元的子程序或過程的實際功能與該模