（备考2023年）吉林省长春市全国计算机等级考试信息安全技术真题一卷（含答案）

（备考2023年）吉林省长春市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

2.描述需求的技术有很多种。以下属于原型化方法所使用的需求描述技术的是

A.描述性语言B.数据字典C.工作模型D.图形模型

3.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

4.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

5.信息系统开发的结构化方法将信息系统开发的全过程划分为相互独立而又相互依存的阶段，信息系统的逻辑模型形成于

A.开发阶段B.计划阶段C.分析阶段D.设计阶段

6.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

7.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

8.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

9.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

10.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

二、2.填空题(10题)11.系统分析也可称为功能分析或【】分析。

12.黑箱测试不考虑程序内部细节、结构和实现方式,只是根据程序【】说明来设计测试用例。

13.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

14.数据流程图是根据______加以抽象而得到的。

15.数据库中专门的关系运算包括选择、投影和______这3种。

16.软件测试是由一系列的测试所组成，而其最基本的测试是______。

17.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

18.自顶向下规划的主要目标是要达到信息的【】。

19.操作系统是计算机系统的一种系统软件，它以尽量合理、有效的方式组织和管理计算机的______，并控制程序的运行，使整个计算机系统能高效地运行。

20.在一个关系模式中，若属性或属性组X不是该关系的关键字，但它是其他关系模式的关键字，记作______。

三、1.选择题(10题)21.操作系统的设备管理程序中，一般按设备的使用特征分类。以下

Ⅰ．输入设备

Ⅱ．输出设备

Ⅲ．交互式设备

Ⅳ．存储设备

()是设备管理程序的管理对象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ．ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

22.下列选项哪个是数据库系统中最早出现的数据模型?

A.层次模型B.网状模型C.关系模D.面向对象模型

23.具有重复性的和常规的，并且在处理这种决策时有规律可循，可事先规定明确的决策规则的决策问题是

A.结构化决策B.半结构化决策C.非结构化决策D.非程序化决策

24.SA是一种()。

A.自顶向下的逐层分解的分析方法B.自底向上逐层分解的方法C.面向对象的分析方法D.以上都不正确

25.软件危机是软件产生过程中出现的一种现象，下述现象()是其主要表现。

Ⅰ．软件需求增长难以满足

Ⅱ．软件开发成本提高

Ⅲ．开发进度难以控制

Ⅳ．软件质量不易保证

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.全部D.Ⅰ、Ⅱ和Ⅲ

26.系统分析阶段的成果是______。

A.新系统的逻辑模型B.系统说明书C.系统总体规划D.新系统的物理模型

27.建立原型的目的不同，实现原型的途径也有所不同，指出下列不正确的类型______。

A.用于验证软件需求的原型B.垂直原型C.用于验证设计方案的原型D.用于演化出目标系统的原型

28.确定企业的主题数据库是战略数据规划的重要内容之一，下述()不是对主题数据库提出的要求。

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

29.软件开发的结构生命周期法(SA)的基本假定是认为软件需求能做到______。

A.严格定义B.初步定义C.早期冻结D.动态改变

30.系统开发中的详细设计包括()。

A.代码设计、输入/输出设计、模块结构与功能设计和数据库/文件设计

B.代码设计、逻辑设计、模块结构与功能设计

C.代码设计、逻辑设计、数据库/文件设计

D.程序设计、输入/输出设计、模块结构与功能设计和数据库/文件设计

四、单选题(0题)31.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、单选题(0题)32.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

六、单选题(0题)33.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

参考答案

1.D

2.C解析：原型化方法认为，对于大多数企业的业务处理来说，需求定义几乎总能通过建立目标系统的工作模型来很好地完成，而且认为这种方法和严格的定义方法比较起来，成功的可能性更大。

3.A

4.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

5.C\r\n信息系统的逻辑模型即信息系统的功能模型，描述了系统的总体构成、子系统的划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。信息系统的逻辑模型形成于系统分析阶段。

6.B

7.B

8.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

9.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

10.D

11.需求需求解析：系统分析的任务是回答系统“做什么”的问题，具体来讲，就是通过调查、了解现行系统的状况和用户对新系统的需求，确定新系统的功能，因此系统分析也称为功能分析或需求分析。

12.功能说明功能说明解析：黑箱法设计不关心程序内部是如何实现的,而只是检查程序是否符合它的“功能说明”,测试人员将程序看成一个“黑箱”。

13.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

14.业务流程图业务流程图

15.连接连接解析：关系代数包含两类运算：通常的集合运算和特殊的关系运算。集合运算包括并、差、交、除、笛卡尔积等，特殊的关系运算包括选择操作(对关系进行水平分解)、投影操作(对关系进行垂直分解)、连接操作(关系的结合)等。

16.单元测试或模块测试单元测试或模块测试

17.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

18.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

19.软、硬件资源软、硬件资源

20.外关键字外关键字

21.D

22.A解析：层次模型是数据库系统中最早出现的数据模型，层次数据库系统采用层次模型作为数据的组织方式。

23.A解析：结构化决策是建立在清楚的逻辑基础上的，决策方法和决策过程有固定的规律可循的，可事先规定明确的决策规则。它的决策规则可以是程序、流程图、决策表、公式等。所以也有人叫这类决策为可编程序的决策。非结构化决策则是决策方法和决策过程没有规律可遵循，无法事先规定决策规程，或者无法清楚、明确地表达的决策。有的人也叫这类决策为不可编程序的决策。半结构化决策是介于上述两种决策之间的决策。对于这类决策问题，有一些规律可循但又不完全确定，能分析但不确切，用常规方法只能解决部分问题。在经济和管理活动中经常遇到的决策大部分属于此类情况。

24.A解析：SA结构化方法是基于软件工程生存周期概念基础上的软件开发方法，是一种自顶向下的逐层分解的分析方法。

25.C

26.B解析：系统分析阶段的成果是系统说明书。

27.B

28.B解析：主题数据库是企业战略数据规划