2022-2023学年贵州省安顺市全国计算机等级考试信息安全技术真题二卷(含答案)

2022-2023学年贵州省安顺市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

2.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

3.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

4.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

5.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

6.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

7.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

8.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

9.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

10.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

二、2.填空题(10题)11.需求阶段的文档主要有一组小说明、数据流图、【】。

12.在结构化分析方法中，描述信息在软件系统中流动与处理的图形工具为【】。

13.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

14.决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

15.【】与企业阐述的目的和使命通常是不同的，后者表示企业的远景规划或最终期望目标，而前者则与当前业务的处理以及所需要的高性能的关键领域有关。

16.从静态的观点看，操作系统中的进程是由程序段、数据和上【】三部分组成的。

17.办公人员是办公信息系统的一类重要构成要素，它包括【】、设备的使用者和系统的服务者。

18.在软件测试中黑盒测试的主要任务是通过测试来检查程序的【】。

19.由于目标不同，信息采集的方法也不同。大致上有三种信息采集的方法，即有目的的专项采集、______和自下而上地广泛收集。

20.J.Manin认为企业信息系统的建设应以______为中心。

三、1.选择题(10题)21.J.Martin所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列哪一项为中心?

A.数据B.业务C.功能D.应用

22.下述()成立时，称X→Y为平凡的函数依赖。

A.

B.

C.X∩Y=φ

D.XAY≠φ

23.已知学生关系S(学号、姓名、班级、课程名称、成绩)，学号由入学年份、系别、专业编号和班内编号组成。则其侯选关键字是()。

A.(学号、姓名)B.(学号、课程名称)C.(姓名、成绩)D.(学号、班级)

24.在实体图中，符号

表示的含义是

A.一对一联系B.一对多联系C.一对零联系D.一对零或一联系

25.JamesMartin指出，以下因素

Ⅰ．程序的适应性差

Ⅱ．数据格式的不一致，导致数据的共享性差

Ⅲ．系统开发方法选择不当

Ⅳ．开发工具选择不当

哪个(些)是造成数据处理生产率低的主要原因?

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

26.以下哪项应考虑对模块相连和资源共享问题进行描述和制约?

A.系统设计B.详细设计C.接口控制D.结构化编辑工具

27.软件工程开发的可行性研究是决定软件项目是否能继续开发的关键，而可行性研究的结论主要相关于

A.软件的性能B.软件的功能C.软件系统目标D.软件的质量

28.J.Martin提出，企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

29.下面关于微处理器的叙述中，不正确的是()。

A.微处理器通常以单片集成电路制成

B.它至少具有运算和控制功能，但不具备存储功能

C.Pentium是目前PC机中使用最广泛的一种微处理器

D.Intel公司是国际上研制、生产微处理器最有名的公司

30.公司中有多个部门和多名职员，每个职员只能属于一个部门，一个部门可以有多个职员，从部门到职员的联系类型是()。

A.多对多B.一对一C.一对多D.多对一

四、单选题(0题)31.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

五、单选题(0题)32.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

六、单选题(0题)33.软件危机是软件产业化过程中出现的一种现象，下述现象中：Ⅰ、软件需求增长难以满足Ⅱ、软件开发成本提高Ⅲ、软件开发进度难以控制Ⅳ、软件质量不易保证()是其主要表现。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

参考答案

1.B

2.B

3.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

4.B

5.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

6.C

7.B

8.C

9.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

10.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

11.数据字典数据字典解析：需求阶段的文档主要有一组小说明、数据流图，数据字典是用来定义数据流图中各个成分的具体含义的，它以一种准确的、无二义性的说明方式为系统分析、设计及维护提供了有关元素的一致定义和详细的描述。

12.数据流图数据流图解析：数据流图是描述信息在软件系统中流动与处理的图形工具。

13.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

14.提高决策效果提高决策效果解析：此题考察决策支持系统和管理信息系统的区别。

15.关键成功因素关键成功因素解析：关键成功因素与企业阐述的目的和使命通常是不同的，后者表示企业的远景规划或最终期望目标，而前者则与当前业务的处理以及所需要的高性能的关键领域有关。

16.进程控制块PCB进程控制块PCB解析：从静态的观点看，操作系统中的进程是由程序段、数据和进程控制块PCB3部分组成的。

17.信息的使用者信息的使用者解析：办公自动化的构成要素包括办公人员、办公机构、办公制度与规程、办公工具、办公信息和办公环境，其中，办公人员一般包括信息的使用者、设备的使用者、系统的服务者。

18.功能功能

19.随机积累法随机积累法

20.数据数据

21.A解析：J．Martin认为，数据是企业最为宝贵的财富，因此战略数据规划方法认为系统开发应以企业的数据为中心。从数据库应用的发展史看，有两类数据库：应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。J.Martin的战略数据规划的重要内容之一就是企业主题数据库的确定。．

22.B

23.B

24.D解析：图中所表示的含义是一对零或一联系。

25.D解析：参见模拟题1中第52题的解析。

26.C解析：对软件设计方面，提供给开发人员的主要辅助设施除了有关的结构化编辑工具以外，还进一步具有接口控制和信息存储管理等功能。模块之间是通过资源进行耦合的，相应资源及其类型应保持一致，接口控制应维护这种一致性。也就是说接口控制应考虑对模块相连和资源共享问题进行描述和制约。

27.C解析：可行性研究的目的在于用最小的代价确定在问题定义阶段所确定的系统目标和规模是否可实现、可解决。所以此时主要与软件系统目标相关。

28.D解析：J.Martin认为，企业模型建立后，应具有如下特性：完整性；适用性；持久性。[考点链接]企业职能