2022年山东省德州市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年山东省德州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

2.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

3.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

4.模块的内聚程度是模块独立性的重要度量因素之一，在七类内聚中，内聚程度最强的是

A.逻辑内聚B.过程内聚C.顺序内聚D.功能内聚

5.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

6.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

7.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

8.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

10.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

二、2.填空题(10题)11.BSP过程定义以前，需要做的几件事与BSP成败密切相关，其中研究成员必须建立和理解【】及资源生命周期概念。

12.结合生命周期法和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

13.计算机只能直接识别和执行机器语言，因此，使用各种高级程序设计语言编写的源程序代码必须要经由______翻译成______表示的目标程序。

14.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

15.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

16.设有关系模式R(A,B,C)和S(A,D,E,F)。若将关系代数表达式：用SQL语言的查询语句表示，则有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

17.白箱测试方法重视______的度量。

18.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

19.影响软件维护的因素是多样的，一般可归纳为：软件系统的规模大小、软件系统运行时间的长短和______的合理和复杂性。

20.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

三、1.选择题(10题)21.一个计算机应用系统一般都由三部分组成的，即()。

A.输入层、处理层和输出层B.表示层、功能层和输入/输出层C.表示层、功能层和数据层D.管理层、处理层和输入/输出层

22.判别原型化方法适合于系统的选择条件有多方面，其中有关联机事务处理或批处理类型的判别条件应属于下列哪种条件?

A.逻辑结构B.用户特征C.系统结构D.应用约束

23.版本管理是对系统不同的版本进行()的过程。

A.发布变更B.标识与跟踪C.标识变更D.控制变更

24.J.Martin的战略化策略从几个方面考虑，下面()是系统成败的关键。

A.设计系统所用方法B.最高管理者的参与C.各部门之间的沟通D.数据库语言的确定

25.下列关系运算中，()不要求关系R与关系S具有相同的目(属性个数)。

A.R×SB.R∪SC.R∩SD.R-S

26.新奥尔良方法将数据库设计分为四个阶段，它们是

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.需求分析阶段、设计阶段、实施阶段、运行阶段

C.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

27.模块本身的内聚是模块独立性的重要度量因素之一，这七类内聚中，具有最强内聚的一类是()。

A.逻辑内聚B.过程内聚C.顺序内聚D.功能内聚

28.需求定义必须具备下列哪些属性?Ⅰ．正确性，必要性Ⅱ．可理解，可测试，可维护Ⅲ．完备性，一致性Ⅳ．非冗余性Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、Ⅲ和ⅣC.全部D.Ⅰ和Ⅴ

29.信息系统可行性研究的结果是要对项目今后的工作得出一个基本结论。以下关于可行性研究结论的论述中，不正确的是

A.系统可行，进行系统开发

B.系统不可行，终止系统开发

C.只要系统不可行，都可以通过改变目标，或追加投资，或延长工期，继续开发

D.系统某些方面不具有可行性，待某些条件成熟后再进行开发

30.下列的SQL语句中，哪一个语句不是数据定义语句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

四、单选题(0题)31.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

五、单选题(0题)32.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

六、单选题(0题)33.检索“至少选修课程号为\'C1\'，的学生姓名(SNAME)”的SQL语句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

参考答案

1.D

2.B

3.A

4.D解析：内聚是从功能角度来衡量模块的联系，它描述的是模块内的功能联系。内聚有如下种类，它们之间的内聚度由弱到强排列：偶然内聚、逻辑内聚、时间内聚、过程内聚、通信内聚、顺序内聚、功能内聚。

5.C

6.A

7.C

8.A

9.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

10.B

11.资源资源解析：BSP过程定义以前，需要做的几件事与BSP成败密切相关，它们是：全体研究成员必须参与整个活动，对期望结果有一致意见；所有提供或调查的材料要记录整理好；研究成员必须建立和理解资源及资源生命周期概念；研究前收集的信息必须对产品和资源进行说明和估计。

12.自顶向下结构化方法自顶向下结构化方法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

13.语言处理程序机器语言语言处理程序,机器语言

14.内模式内模式

15.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

16.R.A=S.AR.A=S.A解析：自然连接的定义是：设关系R和S有相同的属性名Ai(i=1,…,k)，则R与S的自然连接是从R×S中选择满足条件的所有元组，再除掉各列后所组成的新关系，记为。而关系R和关系S的相同属性名是A。

17.测试覆盖率测试覆盖率解析：白箱测试方法把程序看成一个透明的白箱子，完全了解程序的结构和处理过程，按照程序内部的逻辑路径测试程序，检验程序中的每条路径是否都能按预定要求正确工作。在测试中重视测试覆盖率的度量。

18.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

19.软件结构软件结构

20.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

21.C

22.C解析：判定应用系统适合于原型化方法还是预先说明方法的主要因素有：①系统结构。②逻辑结构。③用户特征。④应用约束。⑤项目管理。⑥项目环境。其中，系统结构：联机事务处理系统、相互联系的应用系统适合于原型化；而批结构，如批处理、批编辑和批修改等结构不适合于原型化。

23.B解析：版本管理是对系统不同的版本进行标识与跟踪的过程。

24.B

25.A解析：在关系运算中，R×S不要求关系R与关系S只有相同的目(属性个数)。

26.D解析：在各种数据库的规范设计法中，有较著名的新奥尔良(NewOrleans)方法，它将数据库的设计分为4个阶段：需求分析阶段(分析用户要求)、概念设计阶段(信息分析和定义)、逻辑设计阶段(设计实现)和物理设计阶段(物理数据库设计)。

27.D

28.B解析：需求定义有下列属性。

①需求是用户所需的正确性和用户认可的必须性。

②需求应是明确易理解，可得到测试验证，文档易读易改。

③需求是用户所需要的，并有准确完整的说明。

④需求不允许有多余的、含混不清的。

⑤安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必须的属性。

29.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场。它是在一定约束条件下求得一个问题较好解答的论证过程。

30.C解析：SQL语句中，CREATEINDEX，DROPVIEW和ALTERTABLE都是数据定义语句，而RE-VOKE语句为数据控制语句。[考点链接]数据定义功能、数据控制功能和数据操纵功能。

31.C

32.B解析：软件开发成败原因，在很大程度上归咎于