备考2023年四川省内江市全国计算机等级考试信息安全技术测试卷一(含答案)

备考2023年四川省内江市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是()。A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

2.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

3.以下不属于局域网(LAN)技术特点的是

A.覆盖有限的地理范围

B.具有较高的误码率和较低的数据传输速率

C.一般为一个单位所有

D.主要技术要素为网络拓扑、传输介质和介质访问控制方法

4.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

5.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

6.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

7.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

8.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

9.以下哪一项不是入侵检测系统利用的信息：()。A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

10.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

二、2.填空题(10题)11.定义企业过程和定义【】是进行BSP研究的重要内容。

12.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

13.数据流程图中的数据流是【】数据，而不是控制的转移流向。

14.要保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

15.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

16.在数据库系统的体系结构中，通过改变【】映像可以实现数据库的物理数据独立性。

17.一般将中断源分成两大类：强迫性中断和自愿性中断。其中，强迫性中断包括输入/输出中断、硬件故障中断、时钟中断、控制台中断和______。

18.软件的详细设计，也称为模块设计。它要求设计人员为每一个程序模块确定：______、数据结构、接口细节和输入/输出数据等。

19.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

20.在关系数据库规范化理论的研究中，在函数依赖的范畴内，【】达到了最高的规范化程度。

三、1.选择题(10题)21.原型化生命周期提供了一个完整、灵活、近于动态需求定义的技术，下述

Ⅰ．能综合用户所提出的必要的需求

Ⅱ．对模型可进行必要的裁减和组织，使接近目标系统

Ⅲ．能综合最终用户，项目经理和原型开发人员各方面要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法所具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

22.软件质量虽然是难于定量度量的软件属性，但仍能提出许多重要的软件质量指标，它们分别与软件产品的运行、修改和转移有关。以下哪个是与软件产品转移不密切相关的软件特性?A.可移植性B.可靠性C.可重用性D.可运行性

23.下列的选项中讨论的是数据仓库的数据基本特征是

Ⅰ．数据仓库是面向主题的

．数据仓库的数据是集成的

Ⅲ．数据仓库的数据是相对稳定的

Ⅳ．数据仓库数据是反映历史变化的

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.全部

24.()指的是试验程序的内容逻辑和遍历具体的执行路径。

A.单元测试B.功能测试C.性能测试D.结构测试

25.以下关于数据流程图(DFD)的描述中，正确的是

A.数据流程图可以反映处理的执行顺序

B.数据流程图中的数据存储反映了数据的存储结构

C.任何一个系统都可以用一个数据流程图来完整地加以描述

D.数据流程图表示的对数据的处理逻辑，反映了软件必须完成的功能

26.在SQL语言中，能正确实现级联删除的命令是()。

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

27.因果图方法是根据()之间的因果关系来设计测试用例的。

A.输入与输出B.设计与实现C.条件与结果D.主程序和子程序

28.在关系数据库中，为了简化用户的查询操作，而又不增加数据的存储空间，则应该创建的数据库对象是()。

A.table(表)B.index(索引)C.cursor(游标)D.view(视图)

29.在程序测试中，目前要为成功地测试设计数据，产生这些测试用例主要依赖于

A.黑箱方法B.测试人员的经验C.白箱测试D.猜测

30.下面()算法属于对称加密算法。

A.RSAB.DSAC.DESD.RAS

四、单选题(0题)31.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

五、单选题(0题)32.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

六、单选题(0题)33.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

参考答案

1.B

2.D

3.B解析：局域网的技术特点主要表现在以下几个方面：①局域网覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备联网的需求。②局域网提供高数据传输速率(10Mb/s～1000Mb/s)、低误码率的高质量数据传输环境。③局域网一般属于一个单位所有，易于建立、维护与扩展。④决定局域网特性的主要技术要素为网络拓扑、传输介质与介质访问控制方法。⑤从介质访问控制方法的角度看，局域网可分为共享式局域网与交换式局域网两类。

4.A

5.D

6.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

7.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

8.C

9.C

10.C

11.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

12.分析人员用户分析人员,用户

13.动态动态解析：数据流程图描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源和去向。所以说，数据流程图中的数据流是动态数据，而不是控制的转移流向。

14.方法论或方法方法论或方法解析：信息系统开发成功与否，从根本上来讲，最重要的是要有正确的方法论和开发策略。

15.内模式内模式

16.模式/内模式模式/内模式解析：数据库系统的三级模式是对应数据的三个抽象级别，为了能够在内部实现这三个抽象层次之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像，正是这两层映像保证了数据库系统中的数据能够具有较高的逻辑独立性和物理独立性。

17.程序性中断程序性中断解析：一般将中断源分为强迫性中断和自愿性中断两类。强迫性中断大致有如下几种：输入/输出中断、硬件故障中断、时钟中断、控制台中断和程序性中断。自愿性中断又称访管中断。

18.所使用的算法所使用的算法

19.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

20.BCNFBCNF解析：范式的相互关系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函数依赖的范畴内，BCNF达到了最高的规范化程度。

21.D解析：题干所列的均为原型化生命周期的特征。

22.B与产品转移有关的特性是：可移植性、可重用性、可运行性。可靠性是与产品运行有关的特性。

23.D解析：数据仓库是一个用于更好地支持企业和组织的决策分析处理的、面向主题的、集成的、相对稳定’的、体现历史变化的数据集合。

24.D

25.D解析：数据流程图是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出数据的特征，从而形成数据流程图，它描述了数据在业务活动中的运动状况。数据流程田描述了企业或机构中整体的或部门的数据、数据流向、数据加工，数据存储及数据的来源和去向。数据流程图的表示往往是从全局再逐步细化到局部，因此它具有层次性，全部的数据流程图准确地描述了整个企业或机构的数据运动状况和存储状况。数据流程图(DFD)是一种重要的系统逻辑模型，它只表示软件对数据的处理动作，而不反映处理的执行顺序。数据存储是抽象地表示系统长期或暂时存储的静态数据，它并不是软件运行时所应有的实际数据存储。数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。

26.A解析：本题考查SQL语句的级联删除功能。SQL语句中级联删除的语句是ONDELETECASCADES，故本题选择A。RESTRICTED表示受限删除，NULLIFIES表示置空值删除，DEFAULT表示默认情况。

27.A解析：因果图方法是根据输入与输出之间的因果关系来设计测试用例的。相关知识点：黑箱测试主要能发现以下几类错误：不正确或遗漏了的功能；接口接受输入和输出的错误：数据结构错误或外部信息访问错误；性能要求。

黑箱测试方法有如下几种。

①等价类划分法；将所有的输入数据划分成若干个等价类，然后从每个等价类中选出一个作为“代表”形成测试用例。

②边缘值分析法：专门挑选这些位于边界附