2022-2023學(xué)年云南省麗江市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022-2023學(xué)年云南省麗江市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

4.身份認證的含義是()。

A.注冊一個用戶B.標(biāo)識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

5.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責(zé)簽名，不負責(zé)證書的產(chǎn)生

C.CA認證中心負責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

6.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

7.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

8.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

9.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

10.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

二、2.填空題(10題)11.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

12.設(shè)X→Y是關(guān)系模式R的一個函數(shù)依賴，并且Y不是X的子集，則稱X→Y是______。

13.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為如下四個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術(shù)階段。

14.適應(yīng)性維護的目的是使系統(tǒng)的工作內(nèi)容與方式適應(yīng)______環(huán)境和技術(shù)環(huán)境的變化。

15.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

16.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計提供支持。

17.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

18.由于信息系統(tǒng)是基于業(yè)務(wù)活動過程的，所以會不因機構(gòu)變化而______。

19.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務(wù)和業(yè)務(wù)流程，反映業(yè)務(wù)活動的數(shù)據(jù)及其結(jié)構(gòu)以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

三、1.選擇題(10題)21.一般來說，信息系統(tǒng)開發(fā)方法和策略相似于()。

A.軟件工程B.操作系統(tǒng)設(shè)計C.網(wǎng)絡(luò)建設(shè)D.硬件工程

22.如下兩個關(guān)系R1和R2，

它們進行何種運算后得到R3?

A.交B.并C.除D.連接

23.多數(shù)情況下，結(jié)構(gòu)化開發(fā)方法是信息系統(tǒng)工程和______開發(fā)的有效方法。

A.軟件工程B.操作系統(tǒng)C.編譯原理D.數(shù)據(jù)結(jié)構(gòu)

24.為減少多媒體所占存儲空間而采用了

A.存儲緩沖技術(shù)B.壓縮解壓縮技術(shù)C.多通道技術(shù)D.流水線技術(shù)

25.BSP方法的產(chǎn)品/服務(wù)過程的生命周期中，哪個階段與市場預(yù)測、計劃有關(guān)?

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

26.概念模型是指()。

A.實體概念模型在計算機中的數(shù)據(jù)化表示

B.將信息世界中的信息進行數(shù)據(jù)化

C.客觀存在的事物及相互聯(lián)系

D.現(xiàn)實世界到機器世界的一個中間層次，也就是信息世界

27.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應(yīng)用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

28.軟件開發(fā)可行性研究，一般涉及經(jīng)濟、技術(shù)、操作和法律可行性，而進行可行性研究的基本依據(jù)則是用戶提出的軟件()。

A.系統(tǒng)質(zhì)量B.系統(tǒng)目標(biāo)C.系統(tǒng)功能D.系統(tǒng)性能，

29.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)應(yīng)屬于

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

30.軟件工程學(xué)一般包括軟件開發(fā)技術(shù)和軟件工程管理兩方面的內(nèi)容，軟件工程經(jīng)濟學(xué)是軟件工程管理的技術(shù)內(nèi)容之一，它專門研究()。

A.軟件開發(fā)的方法學(xué)B.軟件開發(fā)技術(shù)和工：具C.軟件成本效益分析D.計劃、進度和預(yù)算

四、單選題(0題)31.數(shù)據(jù)管理技術(shù)的發(fā)展是與計算機技術(shù)及其應(yīng)用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術(shù)階段

五、單選題(0題)32.在安全審計的風(fēng)險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設(shè)計

參考答案

1.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

2.E

3.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結(jié)構(gòu)。過程說明：是利用結(jié)構(gòu)化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結(jié)構(gòu)圖：表達了軟件結(jié)構(gòu)中模塊之間的相與：調(diào)用關(guān)系。模塊結(jié)構(gòu)圖是軟件設(shè)計的一個主要工具。

4.C

5.C

6.C

7.C

8.B

9.C

10.A關(guān)系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

11.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

12.非平凡函數(shù)依賴非平凡函數(shù)依賴

13.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

14.管理管理解析：適應(yīng)性維護是系統(tǒng)維護階段的維護內(nèi)容之一。適應(yīng)性維護的目的是使系統(tǒng)能夠適應(yīng)企業(yè)管理環(huán)境和技術(shù)環(huán)境的變化，系統(tǒng)不會因為管理和技術(shù)的一些變化而被拋棄。

15.方法庫方法庫

16.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計提供支持。

17.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

18.失效失效解析：信息系統(tǒng)的結(jié)構(gòu)化原則是根據(jù)系統(tǒng)的業(yè)務(wù)活動來設(shè)計的，主要環(huán)境是數(shù)據(jù)，不會因為企業(yè)的機構(gòu)變化而失效。

19.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.邏輯邏輯解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務(wù)是建立新系統(tǒng)的邏輯模型。

21.C解析：信息系統(tǒng)開發(fā)策略是根據(jù)工作對象和內(nèi)容而采取的行動方針和工作方法，這種策略方法相似于網(wǎng)絡(luò)建設(shè)。

22.D解析：連接是從兩個關(guān)系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

23.A

24.B解析：為減少多媒體所占存儲空間而采用了壓縮解壓縮技術(shù)。

25.A解析：需求階段決定需要多少產(chǎn)品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制；獲取階段開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源；經(jīng)營和管理階段組織、加工、修改和維護那些支持性資源，對產(chǎn)品/服務(wù)進行存儲或服務(wù)；回收和分配階段意味著中止企業(yè)對產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束。

26.D解析：概念模型的定義是現(xiàn)實世界到機器世界的一個中間層次，也就是信息世界。相關(guān)知識點：概念模型也稱信息模型，是獨立于任何計算機系統(tǒng)的模型，完全不涉及信息在計算機系統(tǒng)的表示，只用來描述某個特定組織所關(guān)心的信息結(jié)構(gòu)。

27.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬丁（JamesMartin）.他認為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實體集群劃分的、針對管理目標(biāo)的、由若干個主題數(shù)據(jù)庫概念模型構(gòu)成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數(shù)據(jù)庫構(gòu)造。

28.B解析：可行性分析是初步調(diào)查后進行的對系統(tǒng)開發(fā)必要性和可能性的研究,確定系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實,系統(tǒng)方案在經(jīng)濟上、技術(shù)上和操作上是否可以接受。進行可行性研究的基本依據(jù)則是用戶提出的軟件系統(tǒng)目標(biāo)。

29.B解析：耦合是軟件結(jié)構(gòu)中各模塊間相互連接的一種度量，耦合強弱取決于模塊間接口的復(fù)雜程度、進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。題中各選項含義如下。

①內(nèi)容耦合：若一個模塊直接訪問另一個模塊的內(nèi)容。

②公共耦合：若一組模塊都訪問同一全局數(shù)據(jù)結(jié)構(gòu)。

③外部耦合：若一組模塊都訪問同一全局數(shù)據(jù)項。

④控制耦合：若一模塊明顯地將開關(guān)量、名字等信息傳入另一模塊，控制另一模塊的功能，則稱為控制耦合。

30.C解析：軟件工作管理包括軟件管理學(xué)習(xí)和軟件工程經(jīng)濟學(xué)，軟件工程經(jīng)濟學(xué)是研究軟件開發(fā)中對成本的估算、成本效益分析的方法和技術(shù)。它應(yīng)用經(jīng)濟學(xué)的基本原理是研究軟件工作開發(fā)中的經(jīng)濟效益問題。