（备考2023年）黑龙江省鹤岗市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）黑龙江省鹤岗市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

2.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

3.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

4.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

5.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

6.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

7.BSP是IBM公司于20世纪70年代研制的一种规划方法，其中文含义是

A.信息系统规划B.战略数据规划C.企业策略规划D.企业系统规划

8.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

9.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

10.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

二、2.填空题(10题)11.中断的实现需要硬件和软件结合完成，所以中断系统包括中断装置和______。

12.BSP认为，正常情况下的过程是4-12个，而便于研究的过程的最大数目是______个，因此需要对过程进行归并。

13.在Windows操作系统的发展过程中，从______开始，以后的操作系统都是32位操作系统。

14.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

15.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

16.在软件工程中，CASE表示【】。

17.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

18.软件测试中，发现错误产生的原因依赖于所使用的调试策略，而主要的调试方法包括动态测试、静态测试和______。

19.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

20.通常所说的电子数据处理系统(EDPS)、事物处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机【】的应用。

三、1.选择题(10题)21.原型法可借助于许多工具，下列哪种工具用于存储系统的实体定义和控制信息?

A.集成数据字典B.屏幕生成器C.原型开发工作台D.非过程报告书写器

22.决策支持系统是以()为中心的。

A.数据库B.模型库C.用户构成D.系统结构

23.信息系统设计方法论将系统方法分成三个阶段。下述()属于概念设计阶段。Ⅱ．战略数据规划Ⅱ．事件分析Ⅲ．数据流分析Ⅳ．数据库设计

A.ⅠB.ⅡC.Ⅲ、ⅣD.Ⅲ

24.对管信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。“周期性地提供库存综合报表”是()职能、()管理层次的管理信息系统的任务。

A.财务、基层B.物资、基层C.财务、中层D.物资、中层

25.以下关于数据流程图与系统流程图的联系与区别的描述中，不正确的是()。

A.数据流程图中的过程可以是并行的；而在系统流程图中，同一时刻只能有一个过程执行

B.数据流程图中的箭头表示的是数据的流动方向，而系统流程图中的箭头表示的是一个算法或程序中过程或操作的顺序

C.数据流程图表示的是系统的逻辑模型，而系统流程图表示的是系统的物理模型

D.数据流程图表示的是系统的物理模型，而系统流程图表示的是系统的逻辑模型

26.交互式原型化的工作平台是下列()所涉及的内容。

A.设计过程B.费用重新分配C.变化控制D.活动停止

27.考虑系统开发战略化策略的根本出发点是哪些?

Ⅰ．是企业的重大建设项目

Ⅱ．应是一项技术和社会性工程

Ⅲ．应涉及到企业高级管理人员、业务技术管理人员、计算机技术员以及用户

Ⅳ．应涉及多学科技术

Ⅳ．强调投资后的经济效益和社会效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.Ⅱ和ⅣD.全部

28.自底向上开发信息系统的优点之一是

A.易于实现系统的整体性

B.易于保证数据的一致性和完整性

C.能满足整个系统的性能要求

D.易于适应组织需要和控制费用、进度

29.战略数据规划方法将产品、服务及资源的生命周期划分为有序的四个阶段，其第一个阶段应该是()。

A.获得B.计划C.管理D.终结

30.在软件工程实施中,产生软件生命周期的概念是由于

A.方法论所决定B.开发技术划分C.软件开发规律D.软件过程管理

四、单选题(0题)31.JamesMartin的战略数据规划方法中认为信息系统成败的关键因素中，头等重要的因素是()

A.选择快速收回投资的应用项目B.最高管理者的参与C.数据处理部门与管理者之间的沟通D.选择先进的信息系统开发工具

五、单选题(0题)32.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

六、单选题(0题)33.第

55

题

描述需求的技术有很多种。

1．描述性语言Ⅱ．数据字典

Ⅲ．工作模型Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

参考答案

1.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

2.C

3.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用，其他数据类的子系统：使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

4.B

5.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

6.B

7.D\r\nBSP是IBM公司于20世纪70年代研制的一种规划方法，是英文BusinessSystemPlanning的缩写，其中文含义是企业系统规划。

8.B

9.D

10.C

11.中断处理程序中断处理程序解析：中断是指这样一个过程——CPU可以暂停正在执行的程序，保留现场后自动转去执行相应的处理程序，执行完后再返回断点，继续执行被打断的程序。中断的实现需要硬件和软件的配合来完成。硬件部分称为中断装置或中断机构；软件部分称为中断处理程序。

12.60

13.Windows95

14.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

15.内模式内模式

16.计算机辅助设计计算机辅助设计解析：CASE表示计算机辅助设计，CASE的特点主要有：CASE是一缉软件工具的集合；CASE的工具是按照一定的方法或模型组织起来的；CASE的工具支持整个软件生命周期的各个阶段。

17.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

18.正确性证明正确性证明解析：软件测试的方法有3种：动态测试、静态测试和正确性证明。

19.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

20.管理管理解析：通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机面向管理的应用，但它们管理的层次不同。

21.A解析：集成数据字典用于存储所有系统实体的定义和控制信息；屏幕生成器描述屏幕的交互机制，自动完成输入编辑；原型开发平台提供原型开发人员使用，具有交互性能，使用方便，并能产生反馈信息的工作站；非过程报告书写器和字典融为一体，具有非过程化、自由格式和大量的默认值的特征。

22.B解析：决策支持系统的核心是模型库。

23.A

24.D

25.D

26.C

27.C解析：系统的开发既是一项技术性的工程又是一项社会性的工程，而且强调经济效益和社会效益，这两者是系统开发的根本出发点。

28.D解析：本题考查自底向上方法的优点。自底向上方法以组织的需要为出发点，使信息系统的开发易于适应组织机构的真正需要。自底向上方法从基础做起，所以有助于发现和理解每个系统的附加需要，并易于判断其费用。白底向上方法循序渐进地推进，所以每一阶段所获得的经验有助于下一阶段的开发。相对来说，每一个阶段规模较小，易于掌握和控制。故本题答案是D。

29.B解析：本题考查产品/服务的生命周期划分。产品/服务和其他支持性资源的生命周期可以分为4个阶段。

?第一阶段：计划。决定需要多少产品和资源，

获取它们的计划，以及执行计划要求的度量和控制。

?第二阶段：获得。开发一种产品或一项服务，或者去获得开发中所需要的资源。

?第三阶段：管理。组织、加工、修改或维护那些支持性资源，对产品/服务进行存储。

?第四阶段：分配。意味着中止企业对产品或服务的职责，且标志着资源使用的结束。故本题选择B。

30.C解析：软件生命周期是人们在研究软件生产时所发现的一种规律性的事实。

31.B解析：JamesMartin的战略数据规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标，另外在规划中，会涉及到企业机构的改造，如得不到