备考2023年四川省乐山市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年四川省乐山市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

2.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

3.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

4.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

5.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

6.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

7.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

8.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

9.在结构化生命周期模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于

A.开发时期B.计划时期C.运行时期D.维护时期

10.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

二、2.填空题(10题)11.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

12.可将BSP方法看成为一个转化过程，即将企业的战略转化成【】战略。

13.在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生上【】。

14.在原型化中，原型队伍不能过于庞大，不论原型规模大还是小，一般认为原型化小组的人数不能超过【】人。

15.软件测试中路径测试是整个测试的基础，它是对软件的______进行测试。

16.面向数据流的软件设计方法一般将数据流图中的数据流划分为变换流和______两种。

17.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

18.快速原型方法强调原型仅包括未来系统的【】，以及系统的重要界面，以提高设计效率。

19.为了在软件开发过程中保证软件的质量,主要采取的措施是复审、复查、管理复审和【】。

20.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

三、1.选择题(10题)21.系统维护中要解决的问题来源于()。

A.系统分析阶段B.系统设计阶段C.系统实施阶段D.三者都包括

22.设关系R=(A，B，C)，与SQL语句SELECTDISTINCTAFROMRWHEREB=17等价的关系代数表达式是()

A.πA(R)B.σB＝17(R)C.πA(σB＝17(R))D.σB＝17(πA(R))

23.BSP的主要目标是提供一个信息系统规划，用以支持企业短期和长期的信息需求对于下面列出的目标

Ⅰ．为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，不应考虑部门的狭隘利益，并避免主观性

Ⅱ．为具有较长生命周期系统的建设、保护系统的投资做准备。由于系统是基于业务活动过程的，因而不因机构变化而失效

Ⅲ．为了以最高效率支持企业目标，BSP提供数据处理资源的管理

Ⅳ．增加负责人的信心，坚信收效高的主要的信息系统能够被实施

Ⅴ.通过提供响应用户需求和优先的系统，以改善信息系统管理部门和用户之间的关系

哪些是BSP的具体目标?

A.Ⅰ至ⅡB.Ⅰ至ⅢC.Ⅰ至ⅣD.Ⅰ至Ⅴ

24.企业系统规划的目标和内容是为企业提供一个()。

A.分布实施方案B.系统总体规划C.系统开发平台D.决策支持系统

25.衡量调度策略的指标有周转时间、()、响应时间以及设备利用率。

A.吞吐率B.吞吐量C.总工作量D.进程调度

26.J．Martin认为企业信息系统成功与否的最重要的因素是

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

27.下列不属于U/C矩阵作用的是

A.划分子系统B.检查遗漏的过程和数据C.确定每个子系统的范围D.反映组织机构

28.决策支持系统(DSS)的理论核心是决策模式理论，提出决策模式理论的是著名科学家?

A.N，GoodmanB.JamesMartinC.E．FCoddD.H．A.Simon

29.MIS的最终用户是

A.高级管理人员B.各级各类管理人员C.操作员D.业务员

30.在系统流程图中，符号

表示

A.处理B.显示C.文件D.外部项

四、单选题(0题)31.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

五、单选题(0题)32.下述关于安全扫描和安全扫描系统的描述错误的是()。A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

六、单选题(0题)33.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

参考答案

1.B

2.C

3.A

4.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

5.B

6.A

7.B

8.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

9.B软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分。瀑布模型将软件生命周期划分为八个阶段，各阶段的工作按顺序开展，形如自上而下的瀑布。各个阶段的任务分别是：问题定义、可行性研究、需求分析、总体设计、详细设计、程序编制、测试和运行、维护。八个阶gist可以归纳为三个时期，即计划期、开发期和运行期。其中计划期包括问题定义、可行性研究；开发期包括需求分析、总体设计、详细设计、程序编制、测试；运行期包括软件维护。软件项目的可行性研究一般被归属于计划期。\r\n

10.B

11.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

12.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：可以将BSP看成一个转化过程，即企业的战略转化成信息系统战略。

13.地址越界中段地址越界中段解析：在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生地址越界中段。

14.33解析：原型队伍不能过于庞大。不论应用规模有多大，原型化小组最多只能由3个人组成(实际上，更可取的是山两个人组成)。如果开发小组超过3个人或者更多，在快速开发的过程中，既要保持一定的高速度，又保持目标和观点一致以及良好通信和降低管理费用，将是很难做到的。

15.结构结构解析：路径测试是整个测试的柱石，它是结构测试之一。

16.事务流事务流解析：面向数据流的设计方法将信息流分为两种：变换流和事务流。变换流是指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统。当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个来执行，这类数据流归为特殊的一类，称为事务流。

17.结构结构

18.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一个能够反映用户主要需求的原型，表示用户与系统界面的更改实现，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。

19.测试测试解析：测试是用已知的输入在已知的环境中动态地执行系统。如果测试结果和预期结果不一致,则很可能是发现了系统中的错误。

20.消息传递消息传递

21.D解析：系统的可维护性是指系统能够被理解、校正、适应及增强功能的难易程度。影响系统可维护性的因素很多，涉及、编码、测试中的疏忽和低劣的系统配置，以及缺少文档等都会对系统的可维护性产生不良影响。可见系统维护要解决的问题来源于系统开发各个阶段。

22.C

23.D解析：BSP的目标参照题干所列举的几项。

24.B解析：本题考查BSP的目标。BSP的主要目标是提供一个信息系统总体规划，用以支持企业短期和长期的信息需要。故本题选择B。

25.A解析：衡量调度策略的指标有周转时间、吞吐率、响应时间以及设备利用率。相关知识点：吞吐量指单位时间内系统所处理的作业个数。周转时间指从作业进入系统到作业完成退出系统所用的时间。平均周转时间指同时参与系统运行的几个作业的周转时间的平均值。

26.A