2022-2023学年陕西省咸阳市全国计算机等级考试信息安全技术真题一卷（含答案）

2022-2023学年陕西省咸阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

2.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

3.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

4.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

5.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

6.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

8.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

9.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

10.计算机软件分系统软件和应用软件两大类，其中处于系统软件核心地位的是()。

A.数据库管理系统B.操作系统C.程序语言系统D.网络通信软件

二、2.填空题(10题)11.父图和其所有子图的总输入和总输出应完全一致，且它们的处理功能也应完全一致。这是数据流程图分解时应该遵循的一个基本原则，该原则称为【】。

12.数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

13.对已建成的信息系统的评价指标体系包括信息系统建设的评价、信息系统性能的评价和信息系统【】的评价3大部分。

14.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

15.SQL语言用GRANT语句向用户授予访问数据的【】。

16.办公自动化系统的4大支柱是计算机技术、通信技术、系统科学和______。

17.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

18.在超媒体系统的体系结构中，将超媒体系统划分为三层，它们是物理层，逻辑层和______层。

19.原型化方法在了解用户基本需求后，快速实现一个______，再在与用户的交互中求精完善。

20.J．Martin认为自顶向下的资源规划和详细的【】设计两者应互相兼容并相互补充地加以应用。

三、1.选择题(10题)21.下列叙述中，不正确的是()。

A.系统软件是在应用软件基础上开发的

B.系统软件应提供友好的人机界面

C.系统软件与硬件密切相关

D.系统软件与具体应用领域无关

22.对于分层的DFD，父图与子图的平衡指子图的输入、输出数据流同父图相应加工的输入、输出数据流()。

A.必须一致B.名字必须相同C.数目必须相等D.数目必须相等

23.结构化系统分析与设计中的详细设计包括

Ⅰ．代码设计

Ⅱ．逻辑设计

Ⅲ．输入输出设计

Ⅳ．模块设计与功能设计

Ⅴ．程序设计

Ⅵ．数据库/文件设计

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅥD.Ⅱ、Ⅲ、Ⅳ、Ⅵ

24.MIS的最终用户是

A.高级管理人员B.各级各类管理人员C.操作员D.业务员

25.在信息系统开发策略的制定中，下面必须要考虑的是()。

A.规范化原则B.自顶向下规划和局部设计相结合C.结构体的稳定性D.开发人员的环境要求

26.软件开发最初的工作是()。

A.问题定义B.需求分析C.估算成本D.衡量进展情况

27.软件测试是软件开发过程中重要且不可缺少的阶段，测试过程中下列哪项是基础测试?

A.系统测试B.集成测试C.单元测试D.验收测试

28.系统设计是结构化开发方法中的重要阶段，下列选项中()不是系统设计的任务。

A.确定系统功能B.进行总体设计C.确定软件结构D.完成数据库设计

29.Jackson设计方法是由英国的M.Jackson所提出的。它是一种面向()的软件设计方法。

A.对象B.数据流C.数据结构D.控制结构

30.当前流行的关系数据库管理系统一般都会提供一系列安全措施。以下不属于数据库安全措施的是()。

A.用户标识与鉴别B.存取控制C.视图和触发器D.并发控制

四、单选题(0题)31.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

五、单选题(0题)32.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

六、单选题(0题)33.计算机犯罪，是指行为人通过()所实施的危害()安全以及其他严重危害社会的并应当处以刑罚的行为。A.计算机操作；计算机信息系统B.数据库操作；计算机信息系统C.计算机操作；应用信息系统D.数据库操作；管理信息系统

参考答案

1.A

2.A

3.A

4.D

5.A

6.B

7.A

8.B

9.B

10.B解析：计算机软件分系统软件和应用软件两大类，操作系统处于系统软件核心地位。因为操作系统能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机工作流程，控制程序的执行，并向用户提供各种服务功能，使得用户能够灵活、方便、有效地使用计算机，使整个计算机系统能高效地运行。

11.分解的平衡原则或一致性原则分解的平衡原则或一致性原则解析：分解的平衡原则：父图和其所有子图的总输入和总输出应完全一致，且它们的处理功能也应完全一致，这就是所谓的一致性检查。大多数支持结构化方法的CASE工具都具有一致性检查的功能。

12.存储结构/内模式/物理存储结构存储结构/内模式/物理存储结构解析：数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构/内模式/物理存储结构。

13.应用应用解析：信息系统的评价指标体系包括信息系统建设的评价、信息系统性能的评价和信息系统应用的评价3大部分。

14.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

15.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

16.行为科学行为科学

17.分析人员用户分析人员,用户

18.演示或界面演示或界面

19.系统模型系统模型

20.数据库数据库解析：运用该策略时，J．Martin认为自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分，这两部分应相互兼容并可相互补充地加以运用。

21.A解析：本题是对计算机的系统软件和应用软件特性的考查。系统软件应提供友好的人机界面；系统软件与硬件密切相关而与具体应用领域无关；应用软件是在系统软件基础上开发的。所以选项A所述是错误的，正确答案为A。

22.A解析：在结构化分析中，主要用于数据处理的问题，主要工具是DFD体现了系统“做什么”的功能。对于分层的DFD，父图与子图的平衡指子图的输入、输出数据流同父图相应加工的输入、输出数据流必须一致。

23.C解析：系统的详细设计包括代码设计、输入输出设计、模块设计，数据存储设计。逻辑设计属于系统分析阶段的工作，程序设计属于系统实施阶段的工作。

24.B

25.B解析：信息系统开发策略比较多，比如：组织建立信息系统总体规划的必要性，自顶向下规划和局部设计相结合，高层管理人员的参与，系统开发方法的选择，系统设备、工具和环境的选择，加强数据处理部门与管理者之间的联系等等。本题中B选项是必须要考虑的开发策略。

26.A解析：软件开发最初的工作是问题定义。相关知识点：一个软件从定义、开发、使用和维护直到最后被废弃，要经历一个漫长的过程，这个过程称为生命周期。软件开发最初的工作应该是问题定义，也就是确定要求解决的问题是什么；然后再进行可行性研究，决定该问题是否存在一个可行的解决方法；接下来应该进行需求分析，也就是深入具体地了解用户的要求，在所要开发的系统必须做什么这个问题上和用户取得完全一致的看法。经过上述软件定义时期的准备工作才能进入开发时期，而在开发时期首先需要对软件进行设计，然后才能进入编写程序的阶段，程序编写完之后还必须经过大量的测试工作。

27.C解析：通过单元测试发现该模块单元的子程序或过程的实际功能与该模