（备考2023年）河南省新乡市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）河南省新乡市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

2.严格定义的方法假设前提是()

A.认为系统的所有需求都能被事先定义

B.认为系统的所有需求都能随时更改

C.认为系统的所有需求都能确定无误地定义

D.以上说法都不正确

3.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

4.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

5.第

53

题

从E-R图导出关系模型时，如果两实体间的联系是m：n的，下列说法中正确的是（）。

A.将in方关键字和联系的属性纳入n方的属性中

B.将n方关键字和联系的属性纳入m方的属性中

C.在m方属性和n方的属性中均增加一个表示级别的属性

D.增加一个关系表示联系，其中纳入m方和n方的关键字

6.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

7.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

8.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

9.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向()。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

10.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

二、2.填空题(10题)11.实施战略数据规划中的企业模型图。一般可将其分解为以下层次：公司或部门，职能范围和功能，而功能的最低层是企业的【】。

12.利用原型化方法开发信息系统大致要经过______、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型四个步骤。

13.高级终端用户在数据规划过程中起着______。

14.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

15.完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖和______。

16.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

17.客户机/服务器(C/S)结构是一种基于【】的分布处理系统。

18.为了防止对信息的篡改、越权获取、蓄意破坏以及自然灾害，信息系统设计应非常重视【】设计。

19.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

20.战略数据规划方法中，一般将产品、服务及资源的生命周期划分成几个阶段，它们分别是：计划、获得、管理和【】。

三、1.选择题(10题)21.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

22.模块本身的内聚是模块独立性的重要度量因素之一。在七类内聚中,具有最强内聚的一类是

A.顺序内聚B.过程内聚C.逻辑内聚D.功能内聚

23.精确的市场预测功能属于

A.管理控制子系统B.战略计划子系统C.执行控制子系统D.高层管理子系统

24.系统需求定义必须有一些基本要求。其中，“一致性”要求是指

A.所有需求都必须加以适当说明

B.需求之间应该没有逻辑上的矛盾

C.不应有多余的、含混不清的需求说明

D.参加的各方应能以一种共同的方式来解释和理解需求

25.下面不常见的信息系统开发方法体系的是()。

A.原型法、自下而上方法B.自顶向下的方法、面向对象方法．C.生命周期法D.需求分析法和生命周期法

26.排错一般在测试发现错误后进行，其中找到错误位置占排错总工作量的()。

A.5%.B.20%.C.50%.D.95%.

27.以下关于结构化分析与设计方法的叙述中，正确的是

Ⅰ．该方法适合于结构化程度较高的事务处理系统的开发

Ⅱ．该方法适合于决策支持系统的开发

Ⅲ．该方法适合于用户需求可以事先冻结的信息系统的开发

Ⅳ．该方法适合于业务流程比较稳定、规模适中的信息系统的开发

Ⅴ．该方法适合于规模庞大的信息系统的开发

A.Ⅰ、Ⅲ和ⅤB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅱ、Ⅲ和Ⅴ

28.计算机网络协议中，规定用户控制信息的意义，以及完成控制的动作和响应的是

A.语法B.语义C.时序D.以上全不是

29.软件设计规格说明书包括设计说明、文件结构和全局数据等，下述()应属于模块说明的内容。

A.软件结构B.数据说明C.设计语言描述D.存取方法

30.J．Martin的战略数据规划的重要内容之一就是确定企业的

A.文件系统B.主题数据库C.应用数据库D.数据仓库

四、单选题(0题)31.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

五、单选题(0题)32.模块的内聚程度是模块独立性的重要度量因素之一，在七类内聚中，内聚程度最强的是

A.逻辑内聚B.过程内聚C.顺序内聚D.功能内聚

六、单选题(0题)33.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于哪个阶段?()

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

参考答案

1.C

2.A解析：严格定义的前提有：所有的需求都能预先定义；修改定义不完备的系统代价昂贵且实施困难；项目参加者之间能够进行准确的通信；静态描述或图形模型对应用系统的反映是充分的；严格方法的生命周期的各阶段都是固有正确的。

3.B

4.D

5.D从E-R图导出关系模型时，应该遵循一些基本原则，包括：

①一个1：1联系可以转换为一个独立的关系模式，也可以与联系的任意一端实体所对应的关系模式合并。

②一个1：n联系可以转换为一个独立的关系模式，也可以与联系的任意n端实体所对应的关系模式合并。

③一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

6.A

7.B

8.B

9.B

10.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

11.活动或业务活动活动或业务活动解析：企业模型图由公司或部门、职能范围和功能组成。功能的最低层称为活动，它将用一个动词来命名。一个计算机过程是为每个活动设计的。

12.确定用户基本要求确定用户基本要求

13.辅助作用辅助作用

14.关系关系

15.访问控制访问控制解析：一个功能完备的网络系统应该提供基本的安全服务功能：保密性、认证、数据完整性、防抵赖、访问控制等。

16.内聚性和耦合性内聚性和耦合性

17.网络网络解析：C/S结构将计算机应用任务进行分解，分解后的任务由多台计算机来完成。客户机/服务器(Client/Server，C/S)结构是20世纪90年代十分流行的一种基于网络分布处理系统。

18.安全安全解析：在信息系统设计中应非常重视安全设计，目的是为了防止对信息的篡改、越权获取、蓄意破坏以及自然灾害。

19.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

20.分配分配解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为4个阶段：计划、获得、管理和分配。

21.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

22.D解析：内聚可以分为七类,内聚度从弱到强排列如下:偶然内聚(模块中的代码无法定义其不同功能的调用)、逻辑内聚(这种模块把几种相关的功能组合在一起,每次被调用时,由传送给模块的参数来确定该模块应完成哪一种功能)、时间内聚(这种模块顺序完成一类相关功能)、过程内聚(一个模块内的处理元素是相关的,而且必须以特定次序执行)、通信内聚(具有过程内聚的特点,并且所有功能都通过使用公用数据而发生关系)、顺序内聚(模块内的处理元素和同一个功能密切相关,而且这些处理必须顺序执行,通常一个处理元素的输出数据作为下一个处理元素的输入数据)、功能内聚(模块包括为完成某一具体任务所必需的所有成分,模块中所有成分结合起来是为了完成一个具体的任务)。

23.A解析：管理控制子系统在生产方面的功能：对现有订货安排的机器设备；销售方面：精确的市场预测；物资方面；周期性库存综合报表；财务方面：各部门周期财务报表；人事劳资：人员结构安排。

24.B解析：需求定义必须有下列要求：

①完备的。所有需求都必须加以适当说明。

②一致的。需求之间应该投有逻辑上的矛盾。

③非冗余。不应有多余的、含混不清的需求说明。

④可理解。参加的各方应能以一种共同的方式来解释和理解需求。

⑤可测试。需求必须能够验证。

⑥可维护。文档的组织应该是可灵活修改和易读的。

⑦正确的。所规定的需求必须是用户所需要的。

⑧必要的。需求应是准确和完整的。

25.B

26.D解析：排错—般在测试发现错误后进行，其中找到错误位置占排错总工作量的95%。

27.C解析：结构化分析与设计方法是指运用系统的、规范的和可定量的方法来开发、运行和维护信息系统。山于该方法中各个阶段之间的顺序依赖关系，要求使用该方法时必须能够在早期冻结用户的需求，因此该方法的适用范围是那些用户需求比较稳定的信息系统的开发。对于规模较为庞大的系统，由于其高度的复杂性和不稳定性，所以在早期冻结用户需求比较困难，所以不适合直接使用结构化方法。

28.B解析：网络协议的三要素是语法、语义和时序(时序也叫定时关系)。语法涉及数据及控制信息的格式、编码与信号电平等；语义涉及用于协调与差错处理的控制信息；时序也叫定时，涉及速度匹配与排序。

29.C

30.B明确提出“战略数据规划”这一概念是美国的詹姆斯马丁（JamesMartin）.他认为：战略数据规划是通过一系列步骤来建造组织的总体数据模型。而总体数据模型是按实体集群划分的、针对管理目标的、由若干个主题数据库概念模型构成的统一体，在实施战略上既有集中式又有分布式，分期分批地进行企业数据库