2022-2023学年广东省梅州市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年广东省梅州市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

2.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

3.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

4.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

5.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

6.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

7.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

8.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

9.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

10.在计算机的四类数据环境中，能满足信息检索和快速查询的需要，是为自动信息检索、决策支持系统和办公自动化所设计的系统。这类系统是围绕着倒排表和其他数据检索技术设计的，有良好的终端用户查询语言和报告生成软件工具。这类数据环境是

A.信息检索系统B.数据文件C.主题数据库D.应用数据库

二、2.填空题(10题)11.为了共同完成某项任务，多个进程保持彼此之间的联系而进行的信息交换称为进程通信，进程通信的方式有消息缓冲、信箱通信和______。

12.对已建成的信息系统的评价指标体系包括信息系统建设的评价、信息系统性能的评价和信息系统【】的评价3大部分。

13.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

14.数据是信息的符号表示，或称载体；信息是数据的______。

15.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和【】。

16.可以将BSP看成是一个将企业战略转化为【】的过程。

17.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的探人，模型被逐步扩充和【】。

18.软件工程环境按其支持软件生命周期的不同阶段可分为：______、项目管理环境、质量保证环境和维护运行环境。

19.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

20.从信息系统开发的战略和策略考虑，计算机化的信息系统开发不仅是一项技术性工程，同时也是一项复杂的【】性工程。

三、1.选择题(10题)21.在结构化方法中，软件功能分解应届于软件开发中的哪个阶段?

A.需求分析B.详细设计C.总体设计D.测试调试

22.在信息系统开发方法中，不属于结构化方法指导思想的是()。

A.面向用户，进行可行性论证

B.强调系统观点，自底向下进行分析

C.分阶段工作，强调各阶段有规范完整的文档

D.充分估计变化因素，强调模块化结构

23.软件测试一般是通过设计测试实例来实现，它又分为黑箱法和白箱法两类，经验表明，在黑箱测试可选的多种方法中，往往首先使用的是

A.等价分类法B.边界值分析法C.因果图法D.错误推断法

24.文件系统如果文件的物理结构采用顺利结构，则文件控制块FCB中关于文件的物理位置应包括()。Ⅰ．首块地址Ⅱ．索引表地址

A.只有ⅠB.只有ⅡC.Ⅰ和Ⅱ都对D.Ⅰ和Ⅱ都不对

25.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

26.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下选项中哪个不是SA所使用的工具?

A.DFD图B.PAD图C.结构化语言D.判定表

27.软件设计过程中，应首先进行的工作是

A.总体设计B.模块设计C.界面设计D.数据库设计

28.可行性分析是在进行下述哪项后所进行的对系统开发必要性和可能性的研究，所以也称可行性研究?

A.资源保证B.进度控制C.初步调查D.计划调整

29.对数据库的数据可以进行查询、插入、删除、修改(更新)，这是因为数据库管理系统提供了

A.数据定义功能B.数据操纵功能C.数据维护功能D.数据控制功能

30.信息系统开发中的不同阶段都可能产生错误，其中错误的修改是最困难、代价最高的一类错误是()。

A.语法错误B.算法错误C.数据结构定义错误D.需求定义错误

四、单选题(0题)31.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

五、单选题(0题)32.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

六、单选题(0题)33.严格定义的方法假设前提是()

A.认为系统的所有需求都能被事先定义

B.认为系统的所有需求都能随时更改

C.认为系统的所有需求都能确定无误地定义

D.以上说法都不正确

参考答案

1.C

2.A

3.B

4.D

5.A

6.D

7.B

8.C

9.A

10.AJamesMartin清晰地区分了计算机的4类数据环境，并指出，一个高效率和高效能的企业应该基本上具有第3类或第4类数据环境作为基础。

①数据文件。②应用数据库。③主题数据库。④信息检索系统。\r\n

11.P、V操作P、V操作

12.应用应用解析：信息系统的评价指标体系包括信息系统建设的评价、信息系统性能的评价和信息系统应用的评价3大部分。

13.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

14.内涵/语义解释内涵/语义解释

15.技术技术解析：原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和技术。计划、控制和活动是由项目管理机制控制的。

16.信息系统战略信息系统战略解析：可以将BSP看成是一个将企业战略转化为信息系统战略的过程。

17.细化或具体化细化或具体化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

18.软件开发环境软件开发环境

19.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

20.社会社会解析：从信息系统开发的战略和策略考虑，计算机化的信息系统开发不仅是一项技术性工程，同时也是一项复杂的社会性工程。

21.C解析：总体设计的基本任务是：将系统分解成模块、确定每个模块的功能、确定模块的调用关系和确定模块间的接口。

22.B

23.B解析：黑箱测试分为等价分类法、边缘值分析法、因果图法、错误推测法。实践证明，程序往往在处理边缘情况时出错，因而检查边缘情况的测试实例差错率较高，往往首先使用这种方法。必要时，使用等价分类法和错误推测法补充测试，然后对照程序的逻辑，根据程序可靠性要求采用不同的逻辑覆盖标准。

24.A

25.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

26.B解析：PAD图是在系统设计时所需要的工具，而DFD、结构化语言、判定表是需求阶段所需要的工具。

27.A解析：系统设计一般分为总体设计和详细设计两个阶段，总体设计的任务是确定软件的总体结构，子系统和模块的划分，并确定模块间的接口和评价模块划分质量，以及进行数据分析。详细设计的任务是确定每一模块实现的定义，包括数据结构、算法和接口。所以首先应进行的工作是总体设计。

28.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究,所以也称为可性研究。研究的结果可以是肯定的，即系统可以进行开发；但也可能是否有的，即系统在现有条件下不应该开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场，它是在一定约束条件下求得一个问题的较好解答的论证过程。

29.B解析：数据定义：DBMS提供数据定义语言，用户通过它可以