（备考2023年）湖北省黄石市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）湖北省黄石市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

2.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

3.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

4.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

5.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

6.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

7.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

8.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

9.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

10.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

12.数据在计算机存储器上的存储形式主要是______和文件。

13.在虚拟段页式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则需进行______中断处理。

14.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

15.在“学生一选课一课程”数据库中的三个关系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。若用关系代数表达式示为：π______(S∞(SC∞(σCNAME="数据库技术"(C))))

16.理论上决策支持系统模型的构成往往都包括4个库，分别是知识库、数据库、模型库和______。

17.软件工程的结构化方法将软件开发划分为相互独立而又相互依存的阶段，并规定每一阶段的具体任务，而软件的逻辑模型则应是形成于软件开发的【】。

18.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的【】。

19.基于【】技术的MIS，除了它有传统功能之外，还有EOT、EOS等功能。

20.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

三、1.选择题(10题)21.面向管理的信息系统开发是一项复杂的技术工程和

A.社会工程B.产业工程C.系统工程D.阶段工程

22.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的任务是要确定

A.软件模块间的组成关系B.模块间的操作细节C.模块的独立性度量D.模块的具体功能

23.程序的白箱测试又称结构测试。下述语句测试、分支测试、循环测试和路径测试中，哪两项之间有包含关系?

A.语句测试和分支测试B.分支测试和循环测试C.循环测试和路径测试D.语句测试和路径测试

24.软件详细设计主要采用的方法是

A.结构程序设计B.模型设计C.模块化设计D.流程图设计

25.J.Martin关于企业业务活动关键成功因素有诸多的论述，下面哪个不属地此论述?

A.与确保企业具有竞争能力相关B.不同类型业务活动会有不同C.不同时间内会有不同D.与外部环境无关

26.系统建设包含______和可能性两个方面，它们都与系统目标有密切关系。

A.必要性B.经济性C.长期性D.阶段性

27.如果有多个中断同时发生，系统将根据中断优先级响应优先级最高的中断请求，若要调整中断事件的响应次序，可以利用()。

A.中断嵌套B.中断向量C.中断响应D.不中断屏蔽

28.下列哪项指的是试验程序的内部逻辑和遍历具体的执行路径?

A.单元测试B.功能测试C.性能测试D.结构测试

29.信息系统的特点不包括

A.面向决策B.有预测和控制功能C.无需数据模型D.采用数据

30.对系统分析中目标分析的正确描述是()。

A.目标设定的标准是无法度量的B.目标尽可能高标准C.目标一旦确定就不能更改D.目标是由企业环境和功能需求确定的

四、单选题(0题)31.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

五、单选题(0题)32.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

六、单选题(0题)33.第

12

题

软件测试的内容很多：

Ⅰ．系统测试Ⅱ．有效性测试

Ⅲ．单元测试Ⅳ．验收测试

Ⅴ．集成测试

以上测试内容的完成次序应该是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

参考答案

1.A

2.C

3.A

4.D

5.D

6.B

7.C

8.C

9.A

10.A

11.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

12.数据库数据库解析：数据是企业中最基本的因素。数据需要存储在计算机的存储器上，主要的存储形式是数据库和文件。

13.地址越界地址越界

14.地址译码器地址译码器

15.SNAMEGRADE

16.方法库方法库

17.分析阶段分析阶段解析：软件工程的结构化方法将软件开发划分为相互独立而又相互依存的阶段，并规定每一阶段的具体任务，而软件的逻辑模型则应是形成于软件开发的分析阶段。

18.动态定义动态定义解析：原型化方法在逐步实现的过程中完成系统的定义即动态定义，在原型法的开始阶段不需要对系统有全面完整定义。

19.网络网络解析：EOT(EuroOnlineTrade)意思是全球贸易，EOS是指电子订货系统，这两种方式都是通过网络进行的，因此本题的答案是网络。

20.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

21.A解析：面向管理的信息系统的开发是一项复杂的社会系统工程和技术工程，它涉及社会和技术等诸多方面的内容。管理信息系统建设的困难性主要体现在技术性、经济性和社会性。其中，又以社会因素最容易成为信息系统开发导致失败的因素。

22.A解析：本题考查点是软件结构设计的任务。软件结构提供了软件模块间组成关系的表示，它不提供模块间实现控制关系的操作细节。模块之间的关系可以有多种，都可表示为层次形式。通常程序中的一个模块完成一个适当的子功能，设计软件结构是把模块组成良好的层次系统。选项C、D是模块设计阶段的任务。

23.C解析：软件测试中的白箱测试是在黑箱测试完成后所进行的补充测试，也是对软件内部结构的测试，它分为3方面的测试内容：语句测试、分支测试、路径测试。测试方法认为路径测试是整个测试的基石，日标是通过检验足够多的程序元素的路径来证实程序元素的实际结构同所妙/望的程序元素的结构是一致的。循环是一种复杂的控制结构，它同路径覆盖有关，所以循环测试是路径测试的一部分。

24.A解析：结构化程序设计技术是实现详细设计主要目标的基本保证，并且也是详细设计的逻辑基础。

25.D解析：在一个企业的业务活动中，关键成功因素总是与那些能确保企业具有竞争能力的方面相关的。在不同类型的业务活动中，关键成功因素也会有很大不同，即使在同一类型的业务活动中，在不同时间内，其关键成功因素也不同，甚至受外部环境的影响。

26.A解析：当企业提出建设信息系统的要求时，总是基于某种需求。这种需求是现在系统建设之前就必须认真地分析和研究，这包含系统建设的必要性和可能性两个方面，而它们又都与系统目标密切相关。

27.D

28.D解析：单元测试是由各个程序员在程序单元集成到一个大型系统之前所进行的测试的。程序单元通常很小，可