备考2023年广东省阳江市全国计算机等级考试信息安全技术测试卷一(含答案)

备考2023年广东省阳江市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

2.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

3.防火墙中地址翻译的主要作用是：()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

4.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

5.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

6.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

7.BSP适合于企业大型信息系统的建设，其基本概念是

A.“自上而下”的系统规划和分步实现

B.“自下而上”的系统规划和分步实现

C.“自上而下”的系统规划和“自下而上”分步实现

D.“自下而上”的系统规划和“自上而下”分步实现

8.结构化方法应遵循一些基本原则。

Ⅰ．强调先进行系统逻辑模型的设计，后进行物理模型的设计

Ⅱ．强调先进行系统物理模型的设计，后进行逻辑模型的设计

Ⅲ．强调按时间顺序、工作内容，将系统开发任务划分工作阶段

Ⅳ．强调并提倡各阶段的任务可以而且应该重复

Ⅴ．运用模块结构方式来组织系统

以上属于结构化方法应该遵循的基本原则是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

9.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

10.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

二、2.填空题(10题)11.数据流程图是根据______加以抽象而得到的。

12.应用软件的模块结构划分时应尽可能做到模块之间【】。

13.当前软件测试的方法有3种：动态测试、静态测试、【】。

14.用值域的概念来定义关系，关系是属性值域笛卡儿积的一个【】。

15.实行BSP研究的前提是，在企业内有改善______的要求，并且有为建设这一系统而建立总的战略的需要。

16.C/U矩阵的主要作用是确定【】类。

17.原型化的策略能够用于快速建立原型以及【】。

18.信息系统的计算机系统配置的依据，决定于系统的【】。

19.可将BSP方法看成为一个转化过程，即将企业的战略转化成【】战略。

20.在软件测试中，动态测试和静态测试手段只能发现程序中的错误，而不能证明程序中存在错误，只有：【】才可能证明程序的正确性。

三、1.选择题(10题)21.BSP的经验说明，除非得到下列哪一项参与研究的承诺，否则决不要贸然开始对企业的BSP研究?

A.最高领导者和某些最高管理部门B.技术人员C.财务人员D.销售人员

22.面向数据流的设计方法把______映射成软件结构。

A.数据流B.系统结构C.控制结构D.信息流

23.以下是典型的计算机信息系统，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解决半结构化或非结构化问题的有哪个(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

24.为了便于信息的检索，可以使用特定的技术手段，例如数据用倒排表、次索引，或多个关键字将数据从同一台机器或者多台机器的数据库或文件中选取并进行编辑和重新组织，这就是

A.划分数据B.复制数据C.子集数据D.重组数据

25.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列哪个不属于总体设计的具体任务?

A.将系统和子系统分解为多个模块B.确定模块之间传送的数据机器调用的关系C.评价并改进模块结构的质量D.详细设计

26.以下哪种语言是结构化设计语言，它描述系统模块是什么和它们如何结合在一起实现系统的功能，它表达的是软件系统结构设计的信息?

A.PDLB.C语言C.C++D.模块互连语言

27.测试的正确定义是()。

A.为了表明程序是正确的

B.为了发现程序中的错误而执行程序的过程

C.为了表明程序是正确的

D.成功的测试是没有发现错误的测试

28.一般企业有三个不同的业务层次。以下关于管理信息系统应该支持企业的业务层次的描述中，正确的是

A.只支持面向操作层的数据处理和面向战术层的数据管理

B.只支持面向战术层的数据管理和面向战略层的宏观调控

C.只支持面向操作层的数据处理和面向战略层的宏观调控

D.三个层次都应该支持

29.数据库中存储的内容是()。

A.表B.数据集合C.数据和数据之间的联系D.数据模型的定义和数据字典

30.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

四、单选题(0题)31.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

五、单选题(0题)32.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

六、单选题(0题)33.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

参考答案

1.D

2.B

3.B

4.C

5.A

6.B

7.C解析：信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。其基本策略是“自上而下”的系统规划和“自下而上”分步实现。

8.C解析：逻辑设计是回答系统“做什么”，而物理设计则回答系统“如何做”，强调先进行逻辑设计后进行物理设计是结构化方法的一个基本特点。结构化方法的生命周期是瀑布模型，强调阶段的划分以及各个阶段之间的关系是顺序的依赖关系。不提倡反复；另外，结构化设计认为构成系统的基本要素是模块，并以层次结构表达模块之间的关系。

9.B

10.A

11.业务流程图业务流程图

12.低耦合或独立性大低耦合或独立性大解析：为降低大型应用软件开发难度，一般将之模块化，划分的标准是低耦合、高内聚。

13.正确性证明正确性证明解析：软件测试的方法有3种：动态测试、静态测试、正确性证明。

14.子集子集解析：用值域的概念来定义关系，关系是属性值域笛卡儿积的一个子集。

15.计算机信息系统计算机信息系统

16.功能功能解析：C/U矩阵的主要作用是确定功能类。

17.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

18.网络计算结构网络计算结构解析：信息系统的计算机系统配置的依据，决定于系统的网络计算结构，从总体上讲，取决于系统采用的计算结构是集中式结构还是分布式结构。

19.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：可以将BSP看成一个转化过程，即企业的战略转化成信息系统战略。

20.程序正确性证明程序正确性证明解析：在软件测试中，动态测试和静态测试手段只能发现程序中的错误，而不能证明程序中存在错误，只有程序正确性证明才可能证明程序的正确。程序的正确性说明是用数学的方法来证明程序正确性的方法。

21.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，否则不要贸然开始BSP研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。

22.D解析：面向数据流的设计方法的目标是给出设计软件结构的一个系统化的途径。在软件工程的需求分析阶段，信息流是一个关键考虑，是常用数据流图描绘信息在系统中加工和流动的情况。面向数据流的设计方法定义了一些不同的映射，利用这些映射可以把信息流变换成软件结构。

23.C解析：事务处理系统(TPS)支持操作层的日常数据处理工作，而这些问题往往是高度结构化的问题；管理信息系统(MIS)主要用于提供各层管理所需要的信息，所解决的问题大多数是结构化的问题的；决策支持系统(DSS)主要支持战略规划层的非结构化或半结构化问题；办公信息系统(OIS)则是处理不甚明确的半结构化或非结构化问题。

24.D解析：为了便于信息的检索，可以使用特定的技术手段，例如数据用倒排表、次索引、或多个关键字将数据从同一台机器或者多台机器的数据库或文件中选取并进行编辑和重新组织，这是重组数据。复制数据是指相同的数据在不同的地方存储几个副本，可以避免数据的传输。子集数据是复制数据的一种形式，两者的区别是子集数据没有完整的模式。划分数据是指同一模型的数据存储在不同机器时，每台机器存储不同的数据，每台机器具有不同的记录，但是构造形式和使用的程序是相同的。

25.D解析：结构化生命周期方法的系统设计阶段又可以分为总体设计和详细设计两个阶段，所以详细设计不可能属于总体设计的具体任务。

26.D解析：描述模块接口主要有两种方法：一种是修改小型程序设计语言，要求在编写和使用模块之前显式地描述模块的接口，以便及时提供模块间的类型检查；另一种是模块互连语言，它描述系统模块是什么和它们如何结合在一起实现系统的功能，它表达的是软件系统结构设计的信息。

27.B解析：测试的正确定义是为了发现程序中的错误而执行程序的过程。相关知识点：测试的目的是希望能以最少的人力和时间发现潜在的错误和缺陷。软件测试分为人工测试、机器测试。人工测试有个人复查、抽查、会审3种方法。机器测试分为黑箱测试、白箱测试。

28.D解析：运用系统的观点，从全局出发来设计企业的计算机管理系统是管理信息系统的任务。管理信息系统强调企业各局部系统间的信息联系，它以企业管理系统为背景，以基层业务系统为基础，以完成企业总体任务为目标．提供各级领导从事管理的信息需求。

29.C解析：数据库中存储的内容是数据和数据之间的联系。

30.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为