（备考2023年）四川省达州市全国计算机等级考试信息安全技术真题一卷（含答案）

（备考2023年）四川省达州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

2.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

3.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

4.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

5.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

6.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

7.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

8.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

9.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

10.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

二、2.填空题(10题)11.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成【】。

12.在数据库的概念设计中，常用的数据模型是上【】。

13.在原型化方法中，一个既灵活又是集成的【】的软件结构为原型人员提供了一个完整的记录管理系统。

14.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

15.实施BSP方法是一个转化过程，它将企业的战略转化为【】的战略。

16.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

17.原型化过程一般是在获得系统的一组______后，即可快速地加以“实现”。

18.SQL语言具有对数据定义、查询、操作和______等4个方面的功能。

19.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

20.在SQL语言中，如果要为一个基本表增加列和完整性约束条件，应该使用SQL语句【】。

三、1.选择题(10题)21.下面______不属于办公自动化所必须的基本设备。

A.计算机设备B.通信设备C.办公设备D.自动控制设备

22.原型法生命周期提供了一个完整的、灵活的、近于动态的需求定义技术，下列哪个不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批处理结构

23.在结构测试用例设计中，有语句覆盖、条件覆盖、判定覆盖(即分支覆盖)、路径覆盖等，其中哪一项是最强的覆盖准则?

A.语句覆盖B.条件覆盖C.判定覆盖D.路径覆盖

24.详细设计阶段的根本目标是确定应该怎样具体地实现所要求的系统，即目标系统的()。

A.功能分析B.精确描述C.结构特点D.实现方法

25.JamesMartin的信息工程方法学提出了一种企业数据处理系统建设的模式，其中包括很多模块：

Ⅰ．企业模型的建立

Ⅱ．特定主题数据库的详细的数据模型设计

Ⅲ．过程化语言的使用

Ⅳ．信息资源的战略规划

以上哪些是最低层的两个模块?()

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.和Ⅳ

26.在关系模型中，一个关键字是()。

A.可以由一个或多个其值能惟一标识该关系中任意元组的属性构成

B.可以由一个属性构成

C.可以由多个任意的属性构成

D.只能由一个属性构成

27.数据库概念设计E—R方法中，用属性描述实体的特征，属性在E-R图中，一般使用如下所列的()表示。

A.矩形B.四边形C.菱形D.椭圆形

28.系统的定义是在______进行的，这种方法称做原型化方法。

A.从一开始加以预见的前提下B.在逐步发展的过程中C.从一开始加以确定的前提下D.根据用户的需要

29.软件开发离不开系统环境资源的支持，其中必要的测试数据属于()。

A.硬件资源B.支持软件C.通信资源D.辅助资源

30.对关系数据来讲，下面()说法是错误的。

A.每一列的分量是同一种类型数据，来自同一个域

B.不同列的数据可以出自同一个域

C.行的顺序可以任意交换，但列的顺序不能任意交换

D.关系中的任意两个元组不能完全相同

四、单选题(0题)31.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、单选题(0题)32.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

六、单选题(0题)33.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

参考答案

1.A

2.B

3.B

4.A

5.B

6.C

7.D

8.A

9.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

10.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

11.主要系统主要系统解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立而又相互联系的分系统及信息系统的主要系统，通过将过程和由它们产生的数据类分组、归并，形成主要系统。

12.实体联系模型实体联系模型解析：在数据库的概念设计中，常用的数据模型是实体联系模型。

13.数据字典或DD数据字典或DD

14.共同规律共同规律

15.信息系统信息系统解析：BSP的基本概念与组织内的信息系统的长期目标密切相关，可以将BSP看成一个转化过程，即将企业的战略转化为信息系统的战略。

16.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

17.需求需求解析：需求定义的一种变通的方法是获得一组基本的需求后，快速地加以“实现”。随着用户或开发人员对系统理解的加深而不断地对这些需求进行补充和细化，系统的定义是在逐步发展的过程中进行的，而不是一开始就预见一切，这就是原型化方法。

18.外关键字外关键字解析：SQL对数据的操作包括数据定义、数据查询、数据操作和数据控制。

19.完整性完整性

20.ALTER…ADD…

21.D解析：办公自动化必须要有先进技术设备的支持。一般必须包括下面三类技术或技术设备：(1)计算机设备：计算机是实现办公自动化的主要用于信息处理和存储的设备。它应包括计算机硬件、计算机软件及一批适用于办公事务和信息处理的外部设备。(2)通信设备：是实现办公自动化用以传输相关办公信息的设备。一般地，通信设备并非办公系统所专有，它应是企业或机构的公共通信设施。它包括通信控制设备、传输设备、网络设备以及传输介质和通信软件。(3)办公设备：办公事务与计算技术产生联系后，除办公设备继续发挥其作用外，还发展了与计算机相联系的或以计算机为控制的办公设备。

22.D解析：原型是需求的近似，且是有序可控的，通过装配而不是新建一个现实的模型是原型开发的一种策略，因此原型必须是可裁剪和修改的，最有成效的建立模型的途径是“裁剪和粘贴”。考点链接：需求定义的重要性、严格定义的策略。

23.D解析：覆盖程度从低到高分别为语句覆盖、判定覆盖、条件覆盖、条件一判定覆盖、条件组合(多重条件)覆盖和路径覆盖。

24.B解析：详细设计阶段的根本目标是确定应该怎样具体地实现所要求的系统，即目标系统的精确描述。相关知识点：详细设计的任务是为每个模块设计其实现的细节。详细设计的主要方法是结构程序设计。详细设计的描述工具有图形描述工具、语言描述工具、表格描述工具。详细设计的图形描述工具有程序流程图、盒图、问题分析图(PAD)。

25.D解析：在JamesMartin的信息工程方法学提出的企业数据处理系统建设的模式中，企业模型的建立是第一层，特定主题数据库的详细的数据模型设计是第三层，过程化语言的使用是第九层，信息资源的战略规划是第二层，故本题选择D。

26.A解析：关键字是关系模型中由一个或者多个能够惟一表示关系的元组的属性构成的，也叫主码。

27.D

28.B解析：需要定义的一种方法是获得一组基本的需求后，快速地加以“实现”。随着用户或者开发人员对系统理解的加深而不断地对这些需求进行补充和细化，系统的定义是在逐步发展的过程中进行