【备考2023年】河北省张家口市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】河北省张家口市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

2.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

3.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止，则B.应用缺省允许策略下：全部规则都允许，则C.通过D.禁止通过

4.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

5.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

6.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

7.按照虚拟化应用类别描述，针对计算机和操作系统的虚拟化是()。

A.资源虚拟化B.平台虚拟化C.软件虚拟化D.硬件虚拟化

8.结构化方法应遵循一些基本原则。

Ⅰ．强调先进行系统逻辑模型的设计，后进行物理模型的设计

Ⅱ．强调先进行系统物理模型的设计，后进行逻辑模型的设计

Ⅲ．强调按时间顺序、工作内容，将系统开发任务划分工作阶段

Ⅳ．强调并提倡各阶段的任务可以而且应该重复

Ⅴ．运用模块结构方式来组织系统

以上属于结构化方法应该遵循的基本原则是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

9.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

10.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

二、2.填空题(10题)11.计算机只能直接识别和执行机器语言，因此，使用各种高级程序设计语言编写的源程序代码必须要经由______翻译成______表示的目标程序。

12.结构化分析采用结构化语言、【】、判定树这3种半形式化的方法编写加工说明。

13.软件设计规格说明的编写可分为两个阶段。在总体设计阶段集中于【】，在详细设计阶段应集中于软件元素的细节。

14.实践证明，管理信息系统开发导致失职的因素往往是【】因素。

15.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需要安排______处理的高级管理人员参加。

16.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成【】。

17.原型化是指用户的需求被提取、表示，并快速地构造一个最终系统的、具有【】能力的工作模型，随着项目的进展，模型被逐步地细化和扩充，直至系统建成投入运行。

18.软件测试的过程以从下到上的顺序进行，它的组成包括单元测试(模块测试)、【】、有效性测试、系统测试、验收测试。

19.某模块中有i次循环，在遇到第i次重复时可能有错，针对这类问题的测试为【】测试。

20.结构化分析方法中往往采用：______、判定表和判定树来表来描述加工说明。

三、1.选择题(10题)21.在数据库的三级模式组成中，其中决定DBMS功能的是()。

A.外模式B.内模式C.存储模式D.模式

22.产品/服务资源的生命周期有四个阶段，分别是需求、获取、经营和管理、回收或分配。其中开发一种产品或一项服务，或者去获得开发中所需要的资源的阶段是

A.需求和计划B.获取和实现C.经营和管理D.回收或分配

23.根据关系数据库规范化理论，关系数据库中的关系要满足第一范式。下面“部门”关系中，因()属性而使它不满足第一范式。部门(部门号，部门名，部门成员，部门总经理)

A.部门总经理B.部门成员C.部门名D.部门号

24.企业管理分成高、中、低三个层次，不同的管理层次需要不同的信息，下列描述中正确的是

A.销售订单信息属于中层管理需要的信息

B.五年财务状况预测属于高层管理需要的信息

C.人员结构安排属于高层管理需要的信息

D.现有库存量属于中层管理需要的信息

25.战略数据规划方法提倡采用规划和设计结合的策略建立企业信息系统，其中规划阶段从企业模型到实体分析，列出了多种途径，下列()不属于这些途径。

A.BSP研究B.主题数据库研究C.关键成功因素D.结构化程序设计

26.设关系R(SNO，SNAME，DNO，MAG)，主键为SNO。其中，SNO为学号，SNAME为学生姓名，DNO为系号，MAG为系主任，则关系R属于

A.1NFB.2NFC.3NFD.不属于任何范式

27.集中式系统的一个主要优点是()。

A.系统的健壮性好B.系统扩展方便C.系统安全措施实施方便D.可以根据需要和存取方式来配置资源

28.用户开发应用系统的主要手段是()。

A.结构化方法B.原型法C.第四代语言D.面向对象方法

29.结构化设计方法(SD)与结构化分析方法(SA)一样，遵循()模型，采用逐步求精技术，SD方法通常与SA相联，即依据数据流图设计程序的结构。

A.实体B.原型C.抽象思维D.生命期

30.软件测试基本方法中，下列哪种方法不用测试实例?

A.白箱测试方法B.动态测试方法C.黑箱测试方法D.静态测试方法

四、单选题(0题)31.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

五、单选题(0题)32.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

六、单选题(0题)33.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

参考答案

1.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

2.D

3.A

4.A

5.D

6.A

7.B

8.C解析：逻辑设计是回答系统“做什么”，而物理设计则回答系统“如何做”，强调先进行逻辑设计后进行物理设计是结构化方法的一个基本特点。结构化方法的生命周期是瀑布模型，强调阶段的划分以及各个阶段之间的关系是顺序的依赖关系。不提倡反复；另外，结构化设计认为构成系统的基本要素是模块，并以层次结构表达模块之间的关系。

9.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

10.A

11.语言处理程序机器语言语言处理程序,机器语言

12.判定表和决策表判定表和决策表解析：结构化分析采用结构化语言、判定表和决策表、判定树这3种半形式化的方法编写加工说明。

13.软件结构的描述软件结构的描述解析：软件设计规格说明的编写过程可分为两个阶段，其中总体设计阶段集中于软件结构的描述。

14.社会或管理社会或管理

15.数据数据解析：经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。

16.主要系统主要系统解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立而又相互联系的分系统及信息系统的主要系统，通过将过程和由它们产生的数据类分组、归并，形成主要系统。

17.进化进化解析：原型化是完成需求定义的策略。用户需求被提取、表示，并快速地构造一个最终系统的工作模型并发展此模型。因此要求此模型具有进化的能力。

18.集成测试集成测试解析：软件测试的过程以从下到上的顺序进行，它的组成包括单元测试(模块测试)、集成测试、有效性测试、系统测试、验收测试。

19.边界边界解析：数据流、控制流中刚好等于、大于或小于确定的比较值时容易出现错误，也就是边界上出现错误，针对这类问题的测试为边界测试。

20.结构化语言结构化语言

21.D解析：数据库通常采用三级抽象模式结构：模式、外模式和内模式。内模式也称存储模式、物理模式或数据库模式，它是数据物理结构和存储结构的描述，是数据库在数据库内部的表示方法。其中决定DBMS功能的是模式。

22.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是；第一阶段：需求、计划、度量和控制。决定需要多少产品和资源，获取它们的计划以及执行计划要求的度量和控制。第二阶段：获取和实现。开发一种产品或一项服务，或者去获得开发中所需要的资源。第三阶段：经营和管理。组织、加工、修改或维护那些支持性资源，对产品/服务进行存储。第四阶段：回收或分配。意味着中止企业对产品或服务的职责，且标志着资源使用的结束。

23.B解析：根据关系数据库规范化理论，关系数据库中的关系要满足第一范式。题中“部门”关系中，因部门成员属性而使它不满足第一范式。因为部门成员还可以再分解。

24.B解析：销售订单信息属于基层管理需要的信息，人员结构安排属于中层管理需要的信息，现有库存属于基层管理需要的信息。五年财务状况预测是长期的规划，所以属于高层管理需要的信息。

25.D

26.B解析：由于主键是SNO，只有一个，所以不存在部分依赖，但系主任不是直接依赖于SNO，而是由系号决定的，所以MAG将传递依赖于主键SNO。所以其最高规范化程度为2NF。考点链接：函数依赖、范式规范化、关系模式分解。

27.C解析：集中式系统的一个主要优点是系统安全措施实施方便。相关知识点：集中式系统的主要优点有信息资源集中、利用率高、管理方便、规范统一、便于组织人员培训、系统安全措施实施方便等。

28.C解析：在开发应用系统中，使用的手段主要有第四代语言和应用生成器。本题只能选择第四代语言。第四代语言提供了功能强大的非过程化问题定义手段，用户只需告知系统做什么，而无需说明怎么做，因此可大大提高软件生产率。

29.C

30.D解析：动态测试是指通常的上机测试，使程序有控制地运行，并从多种角度观察程序运行时的行为，以发现其中的错误，能否发现错误就取决于测试实例的设计；黑箱和白箱是动态测试设计测试实例的两类方法；静态测试一般是指人工评审软件文档或程序，借以发现其中的错误，由于被评审的文档或程序