备考2023年贵州省遵义市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年贵州省遵义市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

2.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

3.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

4.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

5.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

6.下面规则中，不正确的是（）。

A.若X→Y，WY→Z，则XW→Z

B.若X→Y，Y→Z，则XY→Z

C.若XY→Z，则X→Z，Y→Z

D.若X→Y，则Y→Z，刚X→Z

7.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

8.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

9.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

10.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

二、2.填空题(10题)11.结构化方法中最重要的两个阶段是【】和系统设计。

12.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

13.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别被称为______。

14.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

15.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

16.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

17.在可变分区存储管理方案中，为实现存储保护，系统为当前正在运行的进程提供一对寄存器，其中______用于保存用户程序在内存的起始地址。

18.高级终端用户在数据规划过程中起着______。

19.原型化是指用户的需求被提取、表示，并快速地构造一个最终系统的、具有【】能力的工作模型，随着项目的进展，模型被逐步地细化和扩充，直至系统建成投入运行。

20.原型化的准则提供了一套【】的思想方法。

三、1.选择题(10题)21.以下有关操作系统的叙述中,哪一个是不正确的?

A.操作系统管理着系统中的各种资源

B.操作系统应为用户提供良好的界面

C.操作系统是资源的管理者和仲裁者

D.操作系统是计算机系统中的一个应用软件

22.计算机信息系统的建设中，不属于系统分析内容的是

A.投资分析B.目标分析C.数据分析D.环境分析

23.软件是否能达到用户所期望的要求的测试称为

A.集成测试B.有效性测试C.系统测试D.验收测试

24.J．Martin的战略数据规划的重要内容之一就是确定企业的

A.文件系统B.主题数据库C.应用数据库D.数据仓库

25.下列关于进程的叙述中，()是正确的。

A.进程获得处理机而运行是通过调度得到的

B.优先数是进行进程调度的重要依据，一旦确定不能改变

C.在单CPU系统中，任一时刻有一个进程处于运行状态

D.进程申请CPU得不到满足时，其状态变为等待状态

26.对系统分析中目标分析的正确描述是

A.目标设定的标准是无法度量的B.目标应尽可能高标准C.目标一旦确定就不要修改D.目标是由企业环境和功能需求确定的

27.MIS的最终用户是

A.高级管理人员B.各级各类管理人员C.操作员D.业务员

28.J.Martin明确计算机有四类数据环境，能用语言灵活创建逻辑数据文件的属于下列()类。

A.文件B.应用数据库C.主题数据库D.信息检索系统

29.第三代数据库系统是把()技术与数据库技术相结合的数据库系统。

A.多媒体B.超文本C.并行D.面向对象

30.内聚度越高，模块的独立性就越强。偶然内聚是指()。

A.一个模块内的各处理单元之间没有任何联系

B.模块执行几个逻辑上相似的功能，通过参数确定该模块完成哪一个功能

C.需要同时执行的动作组合在一起形成的模块为时间内聚模块

D.模块内所有处理元素都在同一个数据结构上操作

四、单选题(0题)31.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

五、单选题(0题)32.严格定义的方法假设前提是()

A.认为系统的所有需求都能被事先定义

B.认为系统的所有需求都能随时更改

C.认为系统的所有需求都能确定无误地定义

D.以上说法都不正确

六、单选题(0题)33.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

参考答案

1.A

2.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护和预防性维护。其叶，完善性维护是指一个软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，使之完善。完善性维护是软件维护工作的最主要部分。

3.A

4.C

5.B

6.C\r\n关于函数依赖有如下的Armstrong推理规则：

设有关系模式R(A1，A2…，An)，U={A1，A2…，An}

规则1：自反律。如果YXU，则X→Y在R上成立。

规则2：增广律。如果x→Y在R上成立，ZU，则XZ→Yz在R上也成立。

规则3：传递律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，则根据增广律，XW→YW成立，再根据传递律可知XW→Z成立，所以选项A是正确的。

若X→Y，Y→Z，则根据传递律有X→Z，因此XY→Z成立，所以选项B是正确的。

若X→Y，则Y→Z，则根据传递律可知，X→Z成立，所以选项D也是正确的。

7.A

8.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完善性维护是指软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充。

*预防性维护是指为了改良将来的可靠性或可维护性，或者为将来的改进奠定更好的基础，而对软件进行的修改或补充。

9.B

10.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

11.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

12.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

13.加密密钥和解密密钥加密密钥和解密密钥解析：加密和解密是一对相反的算法过程，前者通过一种算法将明文转换成密文，后者则通过相反的算法将密文转换为明文。这种算法过程分别在加密密钥和解密密钥的控制下完成。

14.细化细化

15.数据类数据类

16.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

17.基址寄存器基址寄存器解析：在可变分区存储管理方案中，为实现存储保护，系统为当前正在运行的进程提供一对寄存器，其中基址寄存器用于保存用户程序在内存的起始地划，限长寄存器用来存放用户程序的长度。

18.辅助作用辅助作用

19.进化进化解析：原型化是完成需求定义的策略。用户需求被提取、表示，并快速地构造一个最终系统的工作模型并发展此模型。因此要求此模型具有进化的能力。

20.原型开发原型开发解析：原型化的准则提供了一套原型开发的思想方法。原型化策略提供一系列原型开发的有效方式。它们较系统地阐述了原型的建立方法和操作指导。

①大多数的应用系统都能从一个小的系统结构集合导出。

②多数系统使用一个常用和熟悉的功能集合。

③大多数的输入编辑能从一个小的编辑模型集合导出。

④应用系统的报表生成是基于一个四步的报表模型。

⑤有一个“正确”的设计结构集合，对原型将会产生积累作用。

实践证明，正确的设计实践对一个广泛的应用范围都会是有效的，因此从这种意义上讲原型化是“增值的”。不论其需求是否明确，随着原型化进程原型将得到积累。

21.D解析：操作系统是计算机系统中的一个系统软件，它是这样的一些程序模块的集合——它们有效地组织和管理计算机系统中的硬件和软件资源，合理组织计算机流程，控制程序的执行，并向用户提供各种服务功能，使用户能够灵活、方便和有效地使用计算机，使整个计算机能够高效运行。操作系统有两大重要作用：①管理系统中的各种资源，即是资源的管理者和仲裁者；②为用户提供良好的界面。对照本题的4个选项，选项A、B和C都在操作系统的定义和作用中提到。而选项D操作系统是计算机系统中的一个应用软件却与操作系统定义(是一系统软件)相矛盾。因此本题的答案为D。

22.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，主要包括：目标分析、环境分析、业务分析、数据分析、效益分析等，投资分析不属于系统分析的内容。

23.B解析：集成测试是指在模块集成的同时进行整体测试,发现并清楚模块联接中出现的问题;有效性测试是通过一系列的黑盒测试来验证软件功能与用户要求的一致性,当软件的运行达到了用户的期望时,则认为软件是有效的;系统测试是指将软件系统与硬件、外设或其他系统元素结合在一起,对整个系统进行测试;验收测试是指系统测试通过后,用户根据合同进行验收测试,确定功能的可接受性。

24.B明确提出“战略数据规划”这一概念是美国的詹姆斯马丁（JamesMartin）.他认为：战略数据规划是通过一系列步骤来建造组织的总体数据模型。而总体数据模型是按实体集群划分的、针对管理目标的、由若干个主题数据库概念模型构成的统一体，在实施战略上既有集中式又有分布式，分期分批地进行企业数据库构造。

25.A

26.D解析：目标设定的依据应决定于企业的环境和业务活动对系统功能的需求，目标设定的标准是可度量的、应符合当前业务需求并有一定的超前度，不应过高也不应过低，可以进行修