2022年黑龙江省大庆市全国计算机等级考试信息安全技术预测试题(含答案)

2022年黑龙江省大庆市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

2.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

3.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

4.软件测试的目的是()。

A.证明软件的正确性B.找出软件系统中存在的所有错误C.证明软件系统中存在错误D.尽可能多地发现软件系统中的错误

5.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

6.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

7.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

8.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

9.软件危机是软件产业化过程中出现的一种现象，下述现象中：Ⅰ、软件需求增长难以满足Ⅱ、软件开发成本提高Ⅲ、软件开发进度难以控制Ⅳ、软件质量不易保证()是其主要表现。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

10.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

二、2.填空题(10题)11.数据是信息的符号表示，或称载体；信息是数据的______。

12.与管理信息系统相比较，决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

13.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

14.从关系规范化理论的角度讲，一个只满足1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和【】。

15.【】是企业中最稳定的因素，它是企业永恒的财富。

16.在软件工程中，软件维护会带来一系列的副作用，这些副作用包括修改程序的副作用、修改数据的副作用和______。

17.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

18.设有关系模式R(A，B，C)和S(A，D，E，F)。若将关系代数表达式；ⅡR.A，R.B，S.D，S.F(R

S)用SQL语言的查询语句表示，则有：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE【】。

19.在操作系统中，不可中断执行的操作称为______。

20.需要分析亟待解决的基本任务是，用户和分析人员双方共同来理解系统的需要，并将“共同理解”形成一份文件，即______。

三、1.选择题(10题)21.软件工程开发的可行性研究是决定软件项目是否能继续开发的关键，而可行性研究的结论主要相关于

A.软件的性能B.软件的功能C.软件系统目标D.软件的质量

22.下列是关于信息系统开发策略的假设。

Ⅰ．所有的需求能被预先定义

Ⅱ．有快速的系统建造工具

Ⅲ．项目参加者之间通常能够清晰地进行通信

Ⅳ．需要实际的、可供用户参与的系统模型

Ⅴ．大量的反复是不可避免的，应该加以鼓励

以上假设中，属于原型化方法开发策略的基本假设是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

23.详细设计规格说明通常使用如下手段()。

A.IPO与层次图B.HIPOC.IPO或PDLD.HIPO或PDL

24.软件测试是软件质量保证的必要和重要环节，下述哪些属于软件测试的固有内容?

Ⅰ．软件功能

Ⅱ．软件结构

Ⅲ．软件性能

Ⅳ．软件资料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

25.下列不属于可行性分析报告主体内容的是

A.系统开发的背景、必要性和意义B.可行性研究C.新系统的方案介绍D.资源保证

26.结构化系统分析与设计中的详细设计包括Ⅰ．代码设计Ⅱ．逻辑设计Ⅲ．输入/输出设计Ⅳ．模块设计和功能设计Ⅴ．程序设计Ⅵ．数据库文件设计

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅥD.Ⅱ、Ⅲ、Ⅳ和Ⅵ

27.数据流程图的正确性是验证软件逻辑模型正确性的基础。

Ⅰ．数据恒原则

Ⅱ．均匀分解原则

Ⅲ．文件操作

Ⅳ．自顶向下分解原则

在绘制数据流程图时应该遵循的基本原则包括()。

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

28.一般在数据流程图中,符号○是用来表示

A.外部实体B.变换/加工C.数据存储D.数据流

29.根据数据的分布形式，有同步和不同步数据的差别。以下数据形式中()数据具有这种性质。

A.划分数据B.独立模拟数据C.不相容数据D.复制数据

30.需求分析过程中，对算法的简单描述记录在哪项中?

A.层次图B.数据字典C.数据流图D.HIPO图

四、单选题(0题)31.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

五、单选题(0题)32.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

六、单选题(0题)33.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

参考答案

1.D

2.A

3.D

4.D解析：软件测试是为了发现程序中的错误而执行程序的过程，所以软件测试的目的是尽可能多地发现软件系统中的错误，而不是证明程序或软件的正确性。一个成功的测试应该是发现了至今为止尚未发现的错误。

5.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

6.C

7.A

8.D

9.D

10.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

11.内涵/语义解释内涵/语义解释

12.提高决策效果提高决策效果解析：与管理信息系统相比较，决策支持系统的目标是提高决策效果，管理信息系统的主要目标是提高效率。

13.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

14.删除异常删除异常解析：关系数据库的规范理论是指导数据库设计的理论指南。即将一组数据存放到关系数据库中去，应设计什么样的关系模式，使得数据没有冗余、便于存取；数据分离时，保证数据，不丢失和原有的依赖关系。一个不合理的关系模式可能会造成以下操作上：的问题：数据冗余、更新异常，插入异常和删除异常。

15.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

16.修改文档资料的副作用修改文档资料的副作用解析：维护工作不应只集中于修改源程序，也应注意整个软件配置的一致，当修改了源程序而没有相应地修改设计文档资料并修改用户手册时，就会出现文档资料的副作用。

17.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

18.R.A=S.AR.A=S.A解析：自然连接的定义是：设关系R和S有相同的属性名Ai(i=1，…，k)，则R与S的自然连接是从R×S中选择满足条件R.A1=S.A1∧R.A2=S.A2∧…∧R.Ak=S.Ak的所有元组，再除掉各列后所组成的新关系，记为R

S。而关系R和关系S的相同属性名是A。

19.原语原语解析：原语是由若干条机器指令构成的一段程序，用以完成特定功能。原语在执行期间是不可分割的，即原语一旦开始执行，直到执行完毕之前，不允许中断。

20.需求说明书需求说明书

21.C解析：可行性研究的目的在于用最小的代价确定在问题定义阶段所确定的系统目标和规模是否可实现、可解决。所以此时主要与软件系统目标相关。

22.D解析：原型法以一种与预选定义完全不同的观点来看待定义的问题，原型化方法开发策略的假设如下：并非所有的需求在系统开发以前都能准确地说明；有快速的系统建造工具；项目参加者之间通常都存在通信上的障碍；需要实际的、可供用户参与的系统模型；需求一旦确定，就可以遵从严格的方法；大量的反复是不可避免的，必要的，应该加以鼓励。

23.D

24.D解析：以上四个选项均是测试固有的内容。[考点链接]软件质量的度量、保证软件质量的手段。

25.D解析：可行性分析报告是可行性分析的最后结果。一般可行性分析报告的主体内容包含几部分：

①系统的开发背景，包括对现行系统的调查材料和分析以及对新系统的需求。

②根据新系统设定的目标提出一种或一种以上的建议方案，包括设定的系统目标，根据目标所确定的系统规模和初步的系统方案，以及投资方案和实施建议。

③分析报告的重点内容是对建议方案的可行性分析和做出效益估计，最后给出分析结论。

26.C

27.D

28.B解析：外部实体用方框表示,变换/加工用圆圈表示,数据存