2022-2023学年江苏省南京市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年江苏省南京市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

2.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

3.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

4.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

5.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

6.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

7.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

8.根据BS7799的规定，访问控制机制在信息安全保障体系中属于()环节。

A.保护B.检测C.响应D.恢复

9.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

10.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

二、2.填空题(10题)11.操作系统是计算机系统的一种系统软件，它以尽量合理、有效的方式组织和管理计算机的______，并控制程序的运行，使整个计算机系统能高效地运行。

12.原型化的策略能够用于快速建立原型以及【】。

13.客户机/服务器结构是一种基于【】的分布式处理系统。

14.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体—联系模型(E-R模型)属于【】数据模型。

15.定义企业过程的三类主要资源是【】、产品/服务和支持性资源。

16.使用______设计测试用例，通常选取刚好等于、稍小于和稍大于边界值的数据作为测试用例。

17.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

18.在关系数据模型中，二维表的行称为元组，二维表的列称为【】。

19.在数据库设计中，数据库管理员(DBA)、应用系统开发人员和用户之间的主要交流工具是【】模型。

20.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

三、1.选择题(10题)21.在视图上不能完成的操作是

A.更新视图B.在视图上定义新的基本表C.查询D.在视图上定义新视图

22.若关系R、S和T如下图所示，则是执行了哪种操作才得到了

A.

B.

C.

D.

23.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪一层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

24.BSP方法对面谈结果要做四件事，下列哪件事要求用结构化格式完成?

A.回顾面谈B.写出总结C.问题分析表D.修正图表

25.不同实体是根据______区分的。

A.名字B.属性的不同C.代表的对象D.属性多少

26.J．Martin的战略化策略从几个方面考虑，下面哪些方面是系统成败的关键?

A.设计系统所用的方法B.最高管理者的参与C.各部门之间的沟通D.数据库语言的确定

27.信息系统开发方法的指导思想、开发策略常常相同或相似于()。

A.网络建设B.软件工程C.数据库设计D.硬件工程

28.根据数据分布形式，有同步和不同步数据的差别。以下数据形式中哪些数据具有这种性质?

A.划分数据B.独立模式数据C.不相容数据D.复制数据

29.软件工程学一般包括软件开发技术和软件工程管理两方面的内容，软件工程经济学是软件工程管理的技术内容之一，它专门研究()。

A.软件开发的方法学B.软件开发技术和工：具C.软件成本效益分析D.计划、进度和预算

30.信息系统逻辑模型中包含很多内容。Ⅰ、系统总体结构Ⅱ、数据流程图Ⅲ、数据字典Ⅳ、E-R图Ⅴ、过程说明Ⅵ、模块结构图上述哪个(些)是信息系统逻辑模型应该包含的内容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

四、单选题(0题)31.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

五、单选题(0题)32.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

六、单选题(0题)33.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

参考答案

1.C

2.C

3.C

4.D

5.B解析：软件开发成败原因，在很大程度上归咎于需求分析的缺陷，导致最后系统未达到目标。因为，需求的任何一点误解，直接影响系统目标的实现，即使以后工作再好，也无法弥补。对需求分析一定要有用户参与，因此，需求规格说明最后不用专业性强的描述，为与用户沟通，图形界面是最好的方式，原型法针对需求，先快速实现一个系统的雏形，作为与用户直接沟通的基础，使系统需求在它上面多次修改，反复迭代，再对需求定义不断完善和深入，直至系统建成运行。

6.B

7.C

8.A

9.B

10.A

11.软、硬件资源软、硬件资源

12.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

13.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

14.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计；其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体—联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

15.计划/控制计划/控制解析：定义企业过程的三类主要资源是计划/控制、产品/服务和支持性资源。

16.边界值分析法边界值分析法

17.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

18.属性属性解析：在关系数据模型中，二维表的行称为元组，二维表的列(字段)称为属性，属性的个数称为关系的元数。

19.概念或信息概念或信息解析：概念模型也称信息模型，按用户观点来对信息和数据建模，主要用于数据库设计中的逻辑模型设计。概念模型是DBA、应用系统开发人员和用户之间的主要交流工具。

20.数据存储结构数据存储结构

21.B解析：视图是从一个或几个基本表(或其他视图)导出的表，它与基本表不同，是一个虚表。数据库中只存放视图的定义，而不存放视图对应的数据，这些数据仍存放在原来的基本表中。基本表中的数据发生变化，从视图中查询得出的数据也随之改变。视图一经定义，就可以和基本表一样被查询、删除，也可以在一个视图之上再定义新的视图，但对视图的修改(插入、删除、更新)操作则有一定的限制。所以不能在视图上定义基本表。

22.A解析：这是个连接运算通过关系代数运算可以得到的结果。通过对C选项和E)选项的比较，可知选项A是正确的。

23.D解析：自顶向下规划可以进行三层求精：第一层：主题数据库规划；第二层：实体分析；第三层：实体活动分析。[考点链接]企业的实体、实体的确定、实体间的耳系、实体图和数据模型。

24.B解析：要做的四件事是：回顾面谈，使全体研究人员及时获悉所得到的结果；写出总结，并应用结构化的格式，将打印结果送被访者审阅；分析问题，利用问题分析表对问题进行分析；修正图表，在面谈过程中对问题深入了解后，可能需要对已有图表做出修正，例如过程的描述、过程/数据类矩阵的描述等的修正。

25.B解析：属性是实体所具有的性质。在信息世界中不同实体由于其属性的不同而被区分。

26.B解析：J．Martin规划的核心思想是强调最高层管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在和未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高层管理者不参与将会出现执行的许多争论，无法贯彻实现系统目标。

27.B解析：从信息系统开发的特点来看，信息系统的开发是一项极其复杂的系统工程，周期长、投资大、风险高，比一般技术工程有更大的难度和复杂性。信息系统的开发涉及计算机科学技术、数据通信与网络技术、人工智能技术、各类决策方法等。开发过程本身是一个社会过程，影响信息系统刀：发成败的因素有体制、政策、法规、观念、技术等。所以，信息系统开发绝不同于相对简单些的网络建设、数据库设计和硬件工程等。

28.D解析：复制数据、子集数据重组数据中的数据，相同内容可以存放在两个或多个机器中，要保持多个副本的同步即是分布式数据的同步问题。而所列自四个选项中，只有复制数据有同步和不同步的差别。[考点链接]子集数据、重组数据。

29.C解析：软件工作管理包括软件管理学习和软件工程经济学，软件工程经济学是研究软件开发中对成本的估算、成本效益分析的方法和技术。它应用经济学的基本原理是研究软件工作开发中的经济效益问题。

30.C解析：逻辑模型的建立是结构化分析阶段的主要任务。在上述内容中：系统总体结构：按照层次结构刻画了信息系统各子系统是如何划分的，以及各子系统的功能模块。数据流程图：描述了企业或机构中整体的或部门的数据、数据流向、数据加丁、数据存储及数据的来源去向。数据字典：是对数据的定义，是对数据逻辑结构的一种描述。E-R图：是利用“方框”、“椭圆框”、“菱形框”、“线段”表示实体及其联系的方式，表达了数据的概念结构。过程说明：是利用结构化语言、判定树、判定表等工具对数据流图中的加工处理