2021-2022學(xué)年河北省滄州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年河北省滄州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.確保信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

2.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

3.在下面的說(shuō)法中，()是不正確的。

A.設(shè)計(jì)概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無(wú)關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫(kù)安全控制的方法

C.事務(wù)是數(shù)據(jù)庫(kù)恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

4.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語(yǔ)言B.數(shù)據(jù)字典C.工作模型D.圖形模型

5.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲(chóng)病毒D.基于服務(wù)/客戶端病毒

6.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

7.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.一般認(rèn)為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征的是

A.業(yè)務(wù)過(guò)程B.業(yè)務(wù)活動(dòng)C.數(shù)據(jù)D.企業(yè)職能

9.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

10.關(guān)于口令認(rèn)證機(jī)制，下列說(shuō)法正確的是____。

A.實(shí)現(xiàn)代價(jià)最低，安全性最高B.實(shí)現(xiàn)代價(jià)最低，安全性最低C.實(shí)現(xiàn)代價(jià)最高，安全性最高D.實(shí)現(xiàn)代價(jià)最高，安全性最低

二、2.填空題(10題)11.所謂電子郵件是指利用【】傳遞的郵件。

12.有學(xué)生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學(xué)生姓名和年齡的SQL語(yǔ)句是：

SELECTSname，ageFROMStudent

WHEREage【】；

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過(guò)程，而經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排【】處理的高級(jí)管理人員參加。

14.聯(lián)網(wǎng)的各個(gè)計(jì)算機(jī)共享一個(gè)公共通信信道，當(dāng)一臺(tái)計(jì)算機(jī)發(fā)送信息時(shí)，所有其他計(jì)算機(jī)都能“收聽(tīng)”到此消息，這種網(wǎng)絡(luò)稱為_(kāi)_____網(wǎng)絡(luò)。

15.耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，若一組模塊訪問(wèn)同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為_(kāi)_____。

16.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來(lái)構(gòu)造系統(tǒng)的軟件開(kāi)發(fā)方法。

17.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個(gè)聯(lián)合體。每個(gè)子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計(jì)劃等三個(gè)信息處理部分。

18.軟件測(cè)試分為功能測(cè)試和結(jié)構(gòu)測(cè)試兩類，路徑測(cè)試是屬于【】的一種。

19.SQL語(yǔ)言具有對(duì)數(shù)據(jù)定義、查詢、操作和______等4個(gè)方面的功能。

20.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

三、1.選擇題(10題)21.數(shù)據(jù)庫(kù)是在計(jì)算機(jī)系統(tǒng)中按照一定的數(shù)據(jù)模型組織、存儲(chǔ)和應(yīng)用的()

A.文件的集合B.數(shù)據(jù)的集合C.命令的集合D.程序的集合

22.結(jié)構(gòu)化方法在系統(tǒng)加工描述中，對(duì)組合條件的確定用下列哪種方法?

A.條件語(yǔ)句B.結(jié)構(gòu)化語(yǔ)言C.判定樹(shù)D.數(shù)據(jù)流

23.系統(tǒng)分析中可行性研究包括()。

A.管理可行性、運(yùn)行可行性、維護(hù)可行性

B.硬件可行性、軟件可行性、數(shù)據(jù)可行性

C.技術(shù)可行性、經(jīng)濟(jì)可行性、營(yíng)運(yùn)可行性

D.目標(biāo)可行性、規(guī)?？尚行?、投資可行性

24.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可分為()。

A.基于客戶服務(wù)/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)

B.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

C.基于客戶服務(wù)機(jī)和服務(wù)器的系統(tǒng)

D.集中式系統(tǒng)和分布式系統(tǒng)

25.對(duì)于下面列出的任務(wù)，其中總體設(shè)計(jì)的主要任務(wù)是

Ⅰ將系統(tǒng)或子系統(tǒng)分解為各個(gè)模塊

Ⅱ確定各個(gè)模塊間傳送的數(shù)據(jù)及其調(diào)用關(guān)系

Ⅲ評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量

Ⅳ將多個(gè)模塊合并為一個(gè)系統(tǒng)

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

26.信息系統(tǒng)開(kāi)發(fā)的結(jié)構(gòu)化方法是將系統(tǒng)開(kāi)發(fā)劃分為若干階段，而經(jīng)驗(yàn)說(shuō)明在各階段中，可能產(chǎn)生錯(cuò)誤最大的隱患是來(lái)自()。

A.需求分析B.系統(tǒng)設(shè)計(jì)C.代碼設(shè)計(jì)D.程序測(cè)試

27.用來(lái)表示數(shù)據(jù)在系統(tǒng)中各種物理模塊構(gòu)成元素如程序、設(shè)備和數(shù)據(jù)之間的流動(dòng)狀況的工具是

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結(jié)構(gòu)圖D.IPO圖

28.BSP方法認(rèn)為，企業(yè)信息系統(tǒng)開(kāi)發(fā)的準(zhǔn)備工作有若干項(xiàng)，下列哪一項(xiàng)是重要的?

A.培訓(xùn)參加開(kāi)發(fā)的人員B.選好調(diào)查對(duì)象C.選好研究組組長(zhǎng)D.管理人員準(zhǔn)備好數(shù)據(jù)

29.原型法可借助于許多工具，下列()用于存儲(chǔ)系統(tǒng)的實(shí)體定義和控制信息。

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開(kāi)發(fā)工作臺(tái)D.非過(guò)程報(bào)告書(shū)寫(xiě)器

30.面向管理的信息系統(tǒng)建設(shè)極其復(fù)雜和艱巨，主要原因是

A.具有復(fù)雜的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備

B.具有復(fù)雜的數(shù)據(jù)庫(kù)，且數(shù)據(jù)量大

C.具有社會(huì)性的一面，是人/機(jī)系統(tǒng)

D.開(kāi)發(fā)人員難于跟上技術(shù)更新

四、單選題(0題)31.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

五、單選題(0題)32.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

六、單選題(0題)33.軟件管理包括很多職能，其中對(duì)整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排屬于

A.組織管理B.資源管理C.計(jì)劃管理D.版本管理

參考答案

1.D

2.B

3.D

4.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來(lái)說(shuō)，需求定義幾乎總能通過(guò)建立目標(biāo)系統(tǒng)的工作模型來(lái)很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來(lái)，成功的可能性更大。

5.C

6.A

7.C

8.C解析：在信息系統(tǒng)的建設(shè)中，要明確以數(shù)據(jù)為中心的系統(tǒng)開(kāi)發(fā)策略，掌握系統(tǒng)開(kāi)發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征。

9.A

10.B

11.通信系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)

12.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語(yǔ)句表示查詢條件在兩個(gè)值之間，并包含這兩個(gè)值本身。

13.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

14.廣播式廣播式

15.公共耦合公共耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列：

內(nèi)容耦合——若一個(gè)模塊直接訪問(wèn)另一模塊的內(nèi)容，則這兩個(gè)模塊稱為內(nèi)容耦合。

公共耦合——若一組模塊都訪問(wèn)同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

外部耦合——若一組模塊都訪問(wèn)同一全局?jǐn)?shù)據(jù)項(xiàng)，則稱為外部耦合。

控制耦合——若一模塊明顯地把開(kāi)關(guān)量、名字等信息送入另一模塊，控制另一模塊的功能，則稱為控制耦合。

標(biāo)記耦合——若兩個(gè)以上的模塊都需要其余某一數(shù)據(jù)結(jié)構(gòu)的子結(jié)構(gòu)時(shí)，不使用其余全局變量的方式而是使用記錄傳遞的方式，這樣的耦合稱為標(biāo)記耦合。

數(shù)據(jù)耦合——若一個(gè)模塊訪問(wèn)另一個(gè)模塊，被訪問(wèn)模塊的輸入和輸出都是數(shù)據(jù)項(xiàng)參數(shù)，則這兩個(gè)模塊為數(shù)據(jù)耦合。

16.消息傳遞消息傳遞

17.管理控制管理控制解析：每個(gè)子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計(jì)劃等3個(gè)信息處理部分。每個(gè)子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時(shí)還可共用被組織在一個(gè)由DBMS管理的公用數(shù)據(jù)庫(kù)里的數(shù)據(jù)。

18.結(jié)構(gòu)測(cè)試結(jié)構(gòu)測(cè)試解析：功能測(cè)試又稱黑箱測(cè)試，測(cè)試時(shí)完全不考慮程序內(nèi)部的細(xì)節(jié)、結(jié)構(gòu)和實(shí)現(xiàn)方式，僅檢查程序結(jié)果與說(shuō)明書(shū)的一致性，包括等價(jià)分類法、邊緣值分析法、因果圖法、錯(cuò)誤推測(cè)法等。結(jié)構(gòu)測(cè)試又稱白箱測(cè)試，它與程序內(nèi)部結(jié)構(gòu)相關(guān)，要利用程序結(jié)構(gòu)的實(shí)現(xiàn)細(xì)節(jié)設(shè)計(jì)測(cè)試實(shí)例，它包括語(yǔ)句測(cè)試、分支測(cè)試、路徑測(cè)試等。

19.外關(guān)鍵字外關(guān)鍵字解析：SQL對(duì)數(shù)據(jù)的操作包括數(shù)據(jù)定義、數(shù)據(jù)查詢、數(shù)據(jù)操作和數(shù)據(jù)控制。

20.用戶分析員制度用戶分析員制度

21.B解析：根據(jù)數(shù)據(jù)庫(kù)的定義可知，數(shù)據(jù)庫(kù)是長(zhǎng)期儲(chǔ)存在計(jì)算機(jī)內(nèi)的、有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫(kù)中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和存儲(chǔ)，具有較小的冗余度、較高的數(shù)據(jù)獨(dú)立性、和易擴(kuò)展性，并可為各種用戶所共享。

22.C解析：本題考查結(jié)構(gòu)化分析方法的加工描述方法。結(jié)構(gòu)化方法在系統(tǒng)加工描述中采用結(jié)構(gòu)化語(yǔ)言、判定表和判定樹(shù)3種半形式化的方法。具體到描述組合條件，利用結(jié)構(gòu)化語(yǔ)言的條件語(yǔ)句就比較困難，很難做到清楚、易理解，通常采用判定表和判定樹(shù)，只有選項(xiàng)C提到了判定樹(shù)，故選C。數(shù)據(jù)流給出某個(gè)數(shù)據(jù)流的定義，通常是列出該數(shù)據(jù)流的各組成數(shù)據(jù)項(xiàng)，是數(shù)據(jù)字典的一部分，不能描述組合條件，不符合題意。

23.C解析：系統(tǒng)的可行性研究主要研究?jī)?nèi)容是技術(shù)可行性、經(jīng)濟(jì)可行性和營(yíng)運(yùn)可行性。系統(tǒng)可行性研究是系統(tǒng)分析階段的重要工作內(nèi)容。

24.D解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間分布的情況，管理信息系統(tǒng)的結(jié)構(gòu)可以分為兩大類：集中式和分布式系統(tǒng)。相關(guān)知識(shí)點(diǎn)：集中式信息系統(tǒng)包括單機(jī)系統(tǒng)、多用戶分時(shí)系統(tǒng)；分布式信息系統(tǒng)包含客戶機(jī)/服務(wù)器模式、瀏覽器/服務(wù)器模式。

25.C解析：總體沒(méi)計(jì)的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，其具體任務(wù)是：將系統(tǒng)或子系統(tǒng)分解為各個(gè)模塊；確定各個(gè)模塊間傳送的數(shù)據(jù)及其調(diào)用關(guān)系；評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量。

26.A

27.B解析：數(shù)據(jù)流程圖是通過(guò)外部實(shí)體、加工處理、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)流等要素表示系統(tǒng)對(duì)數(shù)據(jù)的處理邏輯，是軟件系統(tǒng)邏輯模型的描述，因此與設(shè)備是無(wú)關(guān)的。模塊結(jié)構(gòu)圖則利用層次結(jié)構(gòu)表達(dá)了軟件系統(tǒng)的模塊劃分與模塊之間的結(jié)構(gòu)關(guān)系。IPO圖則是對(duì)模塊結(jié)構(gòu)圖中的模塊屬性提供進(jìn)一步的信息，包括模塊的輸人數(shù)據(jù)、輸出數(shù)據(jù)和模塊的數(shù)據(jù)處理動(dòng)作等?？键c(diǎn)鏈接：設(shè)計(jì)中用到的圖形工具。

28.C解析：在取得領(lǐng)導(dǎo)贊同后，最重要的是選擇研究組組長(zhǎng)，要有一位企業(yè)領(lǐng)導(dǎo)用全部時(shí)間參加研究工作并指導(dǎo)研究組的活動(dòng)。

29.A解析：原型化的開(kāi)發(fā)工具有集成數(shù)據(jù)字典，高適應(yīng)性的數(shù)據(jù)庫(kù)管理系統(tǒng)，非過(guò)程的報(bào)告書(shū)寫(xiě)器，屏幕生成器，超高級(jí)語(yǔ)言，原型人員工作臺(tái)等，集成數(shù)據(jù)字典可以用來(lái)存儲(chǔ)系統(tǒng)的實(shí)體定義和控制信息。

30.C解析：本題考查信息系統(tǒng)開(kāi)發(fā)的內(nèi)容。管理信息系統(tǒng)開(kāi)