2021年安徽省黄山市全国计算机等级考试信息安全技术真题一卷（含答案）

2021年安徽省黄山市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

2.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

3.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

4.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

5.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

6.描述需求的技术有很多种。以下属于原型化方法所使用的需求描述技术的是

A.描述性语言B.数据字典C.工作模型D.图形模型

7.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

8.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

9.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

10.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

二、2.填空题(10题)11.系统设计报告的主要内容是【】状况。

12.引入缓冲的重要原因是【】。

13.在Client/Server工作模式中，客户机也可以使用______向数据库服务器发送查询命令。

14.J．Martin认为自顶向下的资源规划和详细的【】设计两者应互相兼容并相互补充地加以应用。

15.系统分析员是信息系统的分析和设计者，又是系统实施的【】和领导者。

16.高级终端用户在数据规划过程中起着______。

17.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

18.回归测试是【】维护中最常运用的方法。

19.软件复审时，其主要的复审对象是______。

20.Internet的通信协议是______。

三、1.选择题(10题)21.因果图方法是根据()之间的因果关系来设计测试用例的。

A.输入与输出B.设计与实现C.条件与结果D.主程序和子程序

22.信息系统实施中，工作量最大且最细微的工作是

A.网络系统的安装、联通和调试

B.计算机系统的安装、调试和试运行

C.数据库的设计和应用软件的编制和调试

D.新旧系统的转换、排错、修改和模拟运行

23.影响信息系统需求不确定性的因素是多样的，归纳起来可能因素主要有______。

A.信息系统的复杂性、信息系统的应用领域、用户的特征、开发人员的素质等

B.信息系统的复杂性、信息系统的应用领域、项目的特征、开发人员的素质等

C.信息系统的复杂性、信息系统的应用领域、用户的特征、项目的特征等

D.信息系统的复杂性、用户的特征、项目的特征、开发人员的素质等

24.SQL语言中实现数据存取的安全性控制的语句是

A.CREATE和ALTER

B.COMMIT和ROLLBACK

C.GRANT和REVOKE

D.UPDATE和DELETE

25.资源是计算机网络的重要组成部分，下列说法中，()是正确的。

A.网络中的计算机资源主要指服务器、路由器、通信线路与用户计算机。

B.网络中的计算机资源主要指计算机操作系统、数据库与应用软件。

C.网络中的计算机资源主要指计算机硬件、软件与数据。

D.网络中的计算机资源主要指Web服务器、数据库服务器与文件服务器。

26.对于采用软件工程方法设计的软件，其维护工作应始于

A.回归测试B.阅读代码C.阅读设计文档D.需求分析

27.电子邮件与传统邮件相比，最大的优点是()。

A.速度快B.距离远C.价格低D.传输量大

28.在BSP方法中常出现的所谓C/U矩阵，它所反映的联系是()。

A.过程/组织B.过程/数据类C.过程/系统D.过程/资源

29.软件生命周期一般可以划分为八个阶段。其中确定软件系统的主要功能，即进行系统功能分析，分析人员在与用户讨论的基础上提出软件系统目标、范围与功能说明是属于下列哪个阶段的工作内容

A.问题定义B.可行性分析C.需求分析D.总体设计

30.系统分析第一阶段的主要任务是

A.对当前系统的评价B.清楚了解用户的目标C.彻底了解系统管理方法D.A和C

四、单选题(0题)31.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

五、单选题(0题)32.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

六、单选题(0题)33.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

参考答案

1.C

2.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

3.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

4.A

5.A

6.C解析：原型化方法认为，对于大多数企业的业务处理来说，需求定义几乎总能通过建立目标系统的工作模型来很好地完成，而且认为这种方法和严格的定义方法比较起来，成功的可能性更大。

7.C解析：一个信息系统应该向整个企业提供一致的信息。信息的不一致性源于“自下而上”的开发数据处理系统的做法。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

8.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

9.C

10.D

11.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

12.CSMA/CDCSMA/CD解析：CSMA/CD是引入缓冲的重要原因。

13.网关或Gateway网关或Gateway

14.数据库数据库解析：运用该策略时，J．Martin认为自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分，这两部分应相互兼容并可相互补充地加以运用。

15.组织者或管理者(只要意思和参考答案相同均给分)组织者或管理者(只要意思和参考答案相同，均给分)解析：系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员和信息沟通者；系统分析员既要在系统分析中考虑企业的现状和条件，满足用户的需求，同时也要运用自己的智慧和经验改进和完善企业新的信息系统。

16.辅助作用辅助作用

17.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

18.校正性校正性解析：回归测试是校正性维护中最常运用的方法，回归测试指软件在进行维护后，需要再次进行测试，一方面要用以前的测试用例保证原先的功能正确，另外还有测试是否引入了新的错误。

19.软件文档软件文档

20.TCP/IP

21.A解析：因果图方法是根据输入与输出之间的因果关系来设计测试用例的。相关知识点：黑箱测试主要能发现以下几类错误：不正确或遗漏了的功能；接口接受输入和输出的错误：数据结构错误或外部信息访问错误；性能要求。

黑箱测试方法有如下几种。

①等价类划分法；将所有的输入数据划分成若干个等价类，然后从每个等价类中选出一个作为“代表”形成测试用例。

②边缘值分析法：专门挑选这些位于边界附近的值作为测试用例。

③错误猜测法；列出程序中所有可能有的错误和容易发生错误的特殊情况，然后依据它们选择测试用例。

22.C解析：在信息系统开发的实施阶段很多任务需要完成，它们都有一定的难度和特别大的工作量，其中数据库的设计和应用软件的编制和调试所需要的时间最长，且最细微。

23.C信息系统需求的不确定性因素主要有信息系统的复杂性、信息系统的应用领域、用户的特征、项目的特征等。

24.C解析：SQL语言集数据查询、数据操纵(DML)、数据定义(DDL)和数据控制(DCL)功能于一体，充分体现了关系数据语言的特点和优点。SQL语言中实现数据存取的安全性措施主要是权限的控制，包括权限的授予和收回。完成授权和收回的语句是GRANT和REVOKE。

25.C

26.C解析：本题考查软件工程方法对系统维护的影响。采用软件工程方法设计的软件，维护工作则可以从设计文档的阅读开始，并根据文档了解软件的结构和接口，估计所做的修改可能带来的影响。在修改中，可以经过必要的回归测试后再交付使用。故本题选择C。

27.A解析：电子邮件是指利用通信系统和计算机网络传递的邮件，与传统邮件相比最大的优点是速度快。相关知识点：电子邮件系统设有邮件服务器、电子邮箱，并且规定了电子邮件地址的书写规则。E-mail是一种利用网络交换文字信息的非交互式服务。使用E-mail需要两个服务器。发信服务器把电子邮件发出去；收信服务器接收他人的来信并且保存，随时供收件人阅读和变更。

28.B解析：BSP认为数据类和过程两者是定义企业信息系统总体结构的基础，应该建立它们之间的内在联系，而过程/数据类矩阵(U/C矩阵)是建立联系的工具。

29.A解析：问题定义：确定软件系统的主要功能，即进行系统功能分析，分析人员在与用户讨论的基础上提出软件系统目标、范围与功能说明。可行性研究：对问题定义阶段所确定的问题实现的可能性和必要，并进行研究，并讨论问题的解决方法，对各种可能方案做出必要的成本/效益分析，分析人员据此提出可行性分析报告，作为使用部门是否继续进行该项工程的依据。需求分析：确定用户对软件系统的功能性和非功能性的全部需求，并以需求规格说明书的形式表达。总体设计：建立软件系统的总体结构