備考2023年安徽省宣城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

備考2023年安徽省宣城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

2.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

3.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

4.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說(shuō)

5.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

6.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

7.在目前的信息網(wǎng)絡(luò)中，____病毒是最主要的病毒類型。

A.引導(dǎo)型B.文件型C.網(wǎng)絡(luò)蠕蟲D.木馬型

8.回歸測(cè)試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

9.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

10.身份認(rèn)證是指在用戶訪問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

二、2.填空題(10題)11.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

12.一般說(shuō)來(lái)，在信息系統(tǒng)開發(fā)中應(yīng)用【】的技術(shù)比應(yīng)用正在探索的技術(shù)更有助于系統(tǒng)開發(fā)的成功和減少風(fēng)險(xiǎn)。

13.數(shù)據(jù)流程圖中父圖和其所有子圖的總輸入和總輸出應(yīng)完全一致，且它們的處理功能也應(yīng)完全一致。這是數(shù)據(jù)流程圖分解時(shí)應(yīng)該遵循的一個(gè)基本原則，該原則被稱為【】。

14.J.Martin認(rèn)為，自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分。其中，自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

15.BSP過(guò)程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，其中研究成員必須建立和理解【】及資源生命周期概念。

16.決策過(guò)程的第一個(gè)階段是情報(bào)收集階段。在這個(gè)階段要調(diào)查決策問(wèn)題的環(huán)境，收集相關(guān)數(shù)據(jù)并進(jìn)行分析和處理，以便發(fā)現(xiàn)【】，尋找機(jī)會(huì)。這里，前者一般是指消極的因素，后者一般是指積極的因素。

17.JamesMartin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

18.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

19.系統(tǒng)實(shí)施包括設(shè)備安裝、軟件開發(fā)、人員培訓(xùn)和【】的準(zhǔn)備。

20.企業(yè)模型應(yīng)該具有的特征是完整性、【】和持久性。

三、1.選擇題(10題)21.事務(wù)處理是所有信息系統(tǒng)的基礎(chǔ)工作以事務(wù)處理系統(tǒng)應(yīng)達(dá)到多方面的目標(biāo)，包括Ⅰ．處理由事務(wù)產(chǎn)生的或與事務(wù)相關(guān)的數(shù)據(jù)Ⅱ．保持?jǐn)?shù)據(jù)和信息的準(zhǔn)確性、完整性Ⅲ．及時(shí)生成文檔或報(bào)告Ⅳ．提高勞動(dòng)生產(chǎn)率Ⅴ．有助于改善服務(wù)質(zhì)量，有助于建立和維持顧客信心Ⅵ．支持管理人員的決策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

22.在關(guān)系運(yùn)算中，查找滿足一定條件的元組的運(yùn)算稱為______。

A.復(fù)制B.選擇C.投影D.連接

23.軟件復(fù)審時(shí)其主要復(fù)審對(duì)象是()。

A.軟件結(jié)構(gòu)B.軟件文檔C.文檔標(biāo)準(zhǔn)D.程序編碼

24.DFD中的每個(gè)加工至少有()。

A.一個(gè)輸入流和一個(gè)輸出流B.一個(gè)輸入流C.一個(gè)輸出流D.一個(gè)輸入流或者一個(gè)輸出流

25.原型化方法的使用有一定的局限性，主要表現(xiàn)在()。

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個(gè)強(qiáng)有力的軟件支撐環(huán)境作為背景

C.對(duì)于某些技術(shù)層面的困難遠(yuǎn)大于分析層面的系統(tǒng)用原型方法有一定的困難

D.原型化方法的使用和推廣需要有經(jīng)驗(yàn)的原犁化開發(fā)人員

26.在關(guān)系模式R(A，B，C)中，有函數(shù)依賴集F={(A,B)→C，(B，C)→A}，則R最高達(dá)到()。

A.1NFB.2NFC.3NFD.BCNF

27.信息系統(tǒng)評(píng)價(jià)的常用方法主要有()。

A.定量方法、動(dòng)態(tài)方法、靜態(tài)方法和定性方法

B.動(dòng)態(tài)方法、靜態(tài)方法、成本—效益分析法和專家意見法

C.成本—效益分析法、專家意見法和多準(zhǔn)則評(píng)價(jià)法等

D.定量方法、定性方法、成本—效益分析法和專家意見法

28.辦公信息系統(tǒng)的基本功能包括4方面，下面哪條描述不太確切?

A.與辦公有關(guān)的信息采集、整理、存儲(chǔ)、傳送、管理，以及信息的加工和利用等

B.支持確定型事務(wù)處理

C.支持轉(zhuǎn)換性加工處理

D.提供辦公環(huán)境所必需的技術(shù)手段以實(shí)現(xiàn)辦公的自動(dòng)化并支持決策

29.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項(xiàng)不是SA所使用的工具?

A.自頂向下逐層分解的分析方法B.自底向上逐層分解的分析方法C.面向?qū)ο蟮姆治龇椒―.以上都不對(duì)

30.原型化的準(zhǔn)則提供一套原型開發(fā)的思路和方法，它包括下列哪些準(zhǔn)則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語(yǔ)言和報(bào)表生成器

Ⅳ．暫時(shí)不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

四、單選題(0題)31.下面哪一個(gè)情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

五、單選題(0題)32.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

六、單選題(0題)33.以下關(guān)于VPN說(shuō)法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過(guò)公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

參考答案

1.B

2.A關(guān)系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

3.B

4.A

5.D

6.A

7.C

8.B\r\n軟件維護(hù)有四種類型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其中：

*校正性維護(hù)是指對(duì)在測(cè)試階段沒有發(fā)現(xiàn)的錯(cuò)誤進(jìn)行測(cè)試、診斷、定位、糾錯(cuò)及驗(yàn)證修改的回歸測(cè)試過(guò)程。

*適應(yīng)性維護(hù)是指為了使軟件系統(tǒng)適應(yīng)不斷變化的運(yùn)行環(huán)境而修改軟件的過(guò)程。

*完善性維護(hù)是指軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充。

*預(yù)防性維護(hù)是指為了改良將來(lái)的可靠性或可維護(hù)性，或者為將來(lái)的改進(jìn)奠定更好的基礎(chǔ)，而對(duì)軟件進(jìn)行的修改或補(bǔ)充。

9.A

10.D

11.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

12.成熟成熟解析：由于計(jì)算機(jī)硬件技術(shù)的發(fā)展十分迅速，技術(shù)更新快，人們追求技術(shù)先進(jìn)、擔(dān)心設(shè)備落后的心理往往十分明顯。一般來(lái)說(shuō)，選擇較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的計(jì)算機(jī)系統(tǒng)是有利于系統(tǒng)建設(shè)的，運(yùn)用成熟的技術(shù)會(huì)比運(yùn)用正在探索的技術(shù)風(fēng)險(xiǎn)小。

13.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：在自頂向下、層次分解數(shù)據(jù)流程圖時(shí)，應(yīng)該注意以下原則：數(shù)據(jù)流必須始于或終止于某個(gè)加工處理；分解的平衡原則，父圖和其所有的子圖的總輸入和總輸出應(yīng)完全一致，且它們的處理功能也應(yīng)完全一致，即所渭的一致性檢查；數(shù)據(jù)守恒原則，應(yīng)該避免黑洞，即只有輸入而沒有輸出或只有輸出而沒有輸入；或灰洞，即輸入不足以產(chǎn)生輸出。

14.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的一致性。

15.資源資源解析：BSP過(guò)程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：全體研究成員必須參與整個(gè)活動(dòng)，對(duì)期望結(jié)果有一致意見；所有提供或調(diào)查的材料要記錄整理好；研究成員必須建立和理解資源及資源生命周期概念；研究前收集的信息必須對(duì)產(chǎn)品和資源進(jìn)行說(shuō)明和估計(jì)。

16.問(wèn)題問(wèn)題解析：在情報(bào)收集階段，要調(diào)查決策問(wèn)題環(huán)境，收集相關(guān)數(shù)據(jù)并執(zhí)行分析和處理，以便發(fā)現(xiàn)問(wèn)題，尋找機(jī)會(huì)。問(wèn)題一般是指消極的因素，機(jī)會(huì)則是指積極的因素。

17.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認(rèn)為企業(yè)信息系統(tǒng)建設(shè)應(yīng)以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對(duì)穩(wěn)定，而使用數(shù)據(jù)的處理過(guò)程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過(guò)程能適應(yīng)管理者快速多變的信息需求。

18.解密密鑰解密密鑰解析：加密是信息保護(hù)的重要措施。加密和解密是一對(duì)相反的算法過(guò)程，前者通過(guò)一種算法將明文轉(zhuǎn)換成密文，后者則通過(guò)相反的算法將密文轉(zhuǎn)換為明文。這種算法過(guò)程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對(duì)應(yīng)的算法將任意明文轉(zhuǎn)換成密文；反之，只有掌握相應(yīng)的解密密鑰才能將密文轉(zhuǎn)換成相應(yīng)的明文。

19.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實(shí)施包括設(shè)備安裝、軟件開發(fā)、人員培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

20.適用性適用性

21.D解析：支持管理人員的決策屬于決策支持系統(tǒng)的功能。

22.B解析：在關(guān)系數(shù)據(jù)庫(kù)中，選擇又稱為限制，它是在關(guān)系R中選擇滿足給定條件的諸元組。投影指從R中選擇出若干屬性列組成新的關(guān)系。連接指從兩個(gè)關(guān)系的笛卡爾積中選取屬性間滿足一定條件的元組。

23.B解析：系統(tǒng)初步調(diào)查的目的是為可行性報(bào)告分析的形成提供素材。相關(guān)知識(shí)點(diǎn)：系統(tǒng)調(diào)查的目的是從整體上了解企業(yè)信息系統(tǒng)建設(shè)的現(xiàn)狀，并結(jié)合所提供的系統(tǒng)建設(shè)的初步目標(biāo)來(lái)進(jìn)行可行性分析，為可行性分析報(bào)告的形成提供素材。

初步調(diào)查的最佳方式是企業(yè)高層主管座談，通過(guò)座淡了解企業(yè)主管對(duì)信息系統(tǒng)所設(shè)定的目標(biāo)和系統(tǒng)邊界，計(jì)劃的資金投入和對(duì)工期的要求。

初步調(diào)查主要是收集有關(guān)宏觀信息，并了解企業(yè)不同位置和不同部門的人對(duì)新的信息系統(tǒng)建設(shè)的態(tài)度。應(yīng)該首先擬定調(diào)查提綱，并事先進(jìn)行約定，會(huì)議應(yīng)該由企業(yè)主管部門通知指定出席人員。

55.軟件復(fù)審時(shí)其主要復(fù)審對(duì)象是()。@A)@軟件結(jié)構(gòu)@B@軟件文檔@C@文檔標(biāo)準(zhǔn)@D@程序編碼@答案@B@[解析]@軟件復(fù)審時(shí)其主要復(fù)審對(duì)象是軟件文檔。相關(guān)知識(shí)點(diǎn)：軟件文檔影響軟件的可維護(hù)性，文檔分為用戶文檔，系統(tǒng)文檔。

復(fù)審的目的在于及早發(fā)現(xiàn)設(shè)計(jì)中的缺陷和錯(cuò)誤。復(fù)審包括軟件總體結(jié)構(gòu)、數(shù)據(jù)結(jié)構(gòu)、結(jié)構(gòu)之間的界面以及模塊過(guò)程細(xì)節(jié)4個(gè)方面。軟件復(fù)審的方式有正式復(fù)審和平共處非正式復(fù)審。

在軟件生存周期的每—個(gè)階段結(jié)束時(shí)都要進(jìn)行復(fù)審，復(fù)審的標(biāo)準(zhǔn)有：

①軟件文檔是否清晰、完備：

②軟件計(jì)劃中的估算是否受到影響；

③是否與用戶取得了一致意見。

軟件復(fù)審時(shí)主要的復(fù)審對(duì)象是軟件文檔，而軟件結(jié)構(gòu)和程序編碼的審查要在測(cè)試階段進(jìn)行，文檔標(biāo)準(zhǔn)則是復(fù)審時(shí)所依據(jù)的準(zhǔn)則。

24.A解析：DFD中的每個(gè)加工至少有一個(gè)輸入流和一個(gè)輸出流。

25.C

26.D解析：顯然(A，B)和(B，C)都是R(A，B，C)的關(guān)鍵字。于是R中的每一個(gè)屬性都是主屬性，3NF定義中涉及的非主屬性根本不存在，當(dāng)然定義的條件一定滿足，所以

。而且，數(shù)據(jù)庫(kù)表中如果不存在主屬性對(duì)非主屬性的函數(shù)依賴，因此符合BCNF。選項(xiàng)D正確。

27.C解析：信息系統(tǒng)的評(píng)價(jià)是對(duì)一個(gè)信息系統(tǒng)的綜合性能的檢驗(yàn)，包括：成本一效益分析法、專家意見法和多準(zhǔn)則評(píng)價(jià)法等。

28.C解析：辦公信息系統(tǒng)的基本功能：與辦公有關(guān)的信息采集、整理、存儲(chǔ)、傳送、管理，以及信息的加工和利用等；支持確定型事務(wù)處理；支持非確定型事務(wù)處理；提供辦公環(huán)境所必需的技術(shù)手段以實(shí)現(xiàn)辦公的自動(dòng)化并支持決策。

29.A解析：結(jié)構(gòu)化分析(SA)方法是一