（备考2023年）广东省江门市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）广东省江门市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

3.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

4.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

5.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

6.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

7.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

8.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

9.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

10.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的？（）。

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块问的耦合程度应该尽可能大

二、2.填空题(10题)11.在软件维护时，对测试阶段未发现的错误进行测试、诊断、定位、纠错直至回归测试的过程为【】。

12.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

13.应用软件设计的总体设计阶段中，是用【】来实现对系统或子系统的划分。

14.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

15.定义企业过程的三类主要资源是【】、产品/服务和支持性资源。

16.回归测试是【】维护中最常运用的方法。

17.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中确认资源获取的过程称为【】层。

18.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

19.企业模型应该具有的特性是【】、适用性和持久性。

20.SQL语言的功能是【】数据操纵和数据控制。

三、1.选择题(10题)21.产品/服务资源的生命周期有四个阶段，分别是需求、获取、经营和管理、回收或分配。其中开发一种产品或一项服务，或者去获得开发中所需要的资源的阶段是

A.需求和计划B.获取和实现C.经营和管理D.回收或分配

22.管理信息系统(MIS)，办公自动化系统(OAS)，决策支持系统(DSS)的驱动模式不尽相同，而DSS的驱动模式是______。

A.模型驱动B.信息驱动C.数据驱动D.任务驱动

23.当前，很多系统的需求定义采用的是一种预先定义的方法，该方法也称为

A.严格的方法B.顺序的方法C.求精的方法D.抽取的方法

24.以下关于办公自动化系统的描述中，不正确的是

A.OAS是将计算机和办公设备在集中环境下的一类面向办公应用的计算机信息系统

B.OAS是将计算机技术、通信技术、系统科学、行为科学应用于办公活动的综合技术

C.OAS是一个以信息处理为工作内容的人机系统

D.OAS是一个以设备驱动的人机信息处理系统

25.主题数据库是一类重要的数据环境，以下是关于数据环境特点的描述。

Ⅰ．简单、容易实现

Ⅱ．具有较低的维护成本

Ⅲ．提高了应用开发效率

Ⅳ．与应用项目对应

Ⅴ．独立于应用项目

其中属于主题数据库优点的是

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

26.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

27.关系型数据库的规范化理论指出：关系型数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()。

A.关系中的元组不可重复

B.每个非码属性都完全依赖于主码属性

C.每个属性都是不可分解的

D.主码属性是惟一表示关系中的元组的

28.BSP方法中，定义数据类有许多工具，下列哪种工具属于表示系统总体结构?

A.输入一处理一输出图B.资源/数据类矩阵C.过程/数据类矩阵D.信息生命周期数据关系图

29.下列关于“分布式数据库系统”的叙述中，正确的是()。

A.分散在各节点的数据是不相关的

B.用户可以对远程数据进行访问，但必须指明数据的存储节点

C.每一个节点是一个独立的数据库系统，既能完成局部应用，也支持全局应用

D.数据可以分散在不同节点的计算机上，但必须在同一台计算机上进行数据处理

30.数据库运行一段时间后，数据记录的频繁增加，删除会恶化数据库的物理存储环境，这时需对数据库进行

A.合并B.重构C.更新D.重组

四、单选题(0题)31.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止，则B.应用缺省允许策略下：全部规则都允许，则C.通过D.禁止通过

五、单选题(0题)32.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

六、单选题(0题)33.以下不属于局域网(LAN)技术特点的是

A.覆盖有限的地理范围

B.具有较高的误码率和较低的数据传输速率

C.一般为一个单位所有

D.主要技术要素为网络拓扑、传输介质和介质访问控制方法

参考答案

1.D

2.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完善性维护是指软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充。

*预防性维护是指为了改良将来的可靠性或可维护性，或者为将来的改进奠定更好的基础，而对软件进行的修改或补充。

3.D

4.B

5.B

6.B

7.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

8.C

9.C

10.D结构化设计方法所实施的模块划分具有以下特点：

①模块结构功能单一，以使模块对应的程序结构清晰、逻辑简单。每一块所对应的程序可以单独地被理解、编译、测试、排错和修改，从而有效地防止程序的错误在模块间传播和蔓延，因此可提高系统的可靠性和可维护性，而且将系统的复杂性降低到较低的标准。

②模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”性的重要标准，即在模块结构划分中应该可能地加强模块的内聚度而尽可能地降低模块间的耦合性。

③结构化设计和利用特有的图形工具来描述模块及模块间的联系，构成模块结构图，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。结构化设计的总体设计用模块结构图来实现对系统或者子系统的划分，模块结构图由数据流图导出，它描述了系统的分层模块结构，并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特性。\r\n

11.校正性维护校正性维护解析：校正性维护指在软件维护时，对测试阶段未发现的错误进行测试、诊断、定位、纠错直至回归测试的过程。

12.规划规划

13.模块结构图模块结构图解析：在应用软件设计的总体设计阶段中，是用模块结构图来实现对系统或子系统的划分。

14.共同规律共同规律

15.计划/控制计划/控制解析：定义企业过程的三类主要资源是计划/控制、产品/服务和支持性资源。

16.校正性校正性解析：回归测试是校正性维护中最常运用的方法，回归测试指软件在进行维护后，需要再次进行测试，一方面要用以前的测试用例保证原先的功能正确，另外还有测试是否引入了新的错误。

17.管理控制或管理管理控制或管理解析：一般认为，在一个企业内同时存在着三个不同的计划、控制层：

1)战略计划层。这是决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略的过程。

2)管理控制层。通过这一过程，管理者确定资源的获取及在实现组织的目标的过程中是否有效地使用了这些资源。

3)操作控制层。保证有效率地完成具体的任务。

18.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

19.完整性完整性解析：企业模型应该具有的特性是完整性、适用性和持久性。

20.数据定义数据定义解析：SQL是集数据定义、数据操纵和数据控制功能为一体的关系数据库语言，充分体现了关系数据库语言的特点和优点。

21.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是；第一阶段：需求、计划、度量和控制。决定需要多少产品和资源，获取它们的计划以及执行计划要求的度量和控制。第二阶段：获取和实现。开发一种产品或一项服务，或者去获得开发中所需要的资源。第三阶段：经营和管理。组织、加工、修改或维护那些支持性资源，对产品/服务进行存储。第四阶段：回收或分配。意味着中止企业对产品或服务的职责，且标志着资源使用的结束。

22.A解析：MIS主要解决结构化问题，并采用数据驱动模式。DSS虽然必须有数据支持，但是仅有静态的数据不能满足信息分析的需要，因为决策问题更多地涉及到诸如环境因素、心理因素等不确定因素。而且DSS中的数据与MIS中的数据也不完全相同。DSS中数据库是从MIS数据库中抽取出来的。

23.A解析：当前，较多的部门采用的需求定义方法是一种严格的或者称为预先定义的方法。从概念上讲，一个负责定义的小组试图全面彻底地预先指出对应用来说是合理的业务需求，并期待用户进行审查、评价、认可，并在此基础上顺利地开展工作。但是这一切都是在尚无使用经验的情况下进行的，而提出的建议又是以图形或描述性的文字形式表达的。

24.A解析：办公信息系统(OfficeInformationSystem，OIS)，是将计算机和相关办公设备在网络环境下的一类面向办公应用的计算机信息系统，其目标是有效地利用企业或部门所关心的内外部信息实施办公过程的自动化。

25.B解析：数据库的建立基本上独立于具体应用，数据的设计和存储独立于它们的应用功能，有关业务主题的数据的联系，由共享数据库来表示。特点：需要详尽的数据分析和模式化，具有较低的维护成本；逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话；需要改变传统的系统分析方法和全部数据处理方式；如果管理不善，会退化成第二类，甚至第一类环境。

26.C解析：在修正和改进阶段，更多的情况是在现有的模型基础上做进一步的改进，这就要求控制随之可能引起的积极和消极的影响。必须有一个字典，它不仅用以定义应用，而且必须记录系统成分之间的所有关系。

27.C解析：根据第一范式的定义：关系作为一张二维表，若它的每个分量都是不可分的数据项，那么满足这个条件的关系模式就属于第一范式。

28.C解析：输入—处理—输出图、资沥/数据类矩阵是用于定义数据类的，信息生命周期数据关系图也不是这里用到的。为了将复杂的大型信息系统分解成便于理解和实现的部分，一般将信息系统分解为主要系统，其做法是从过程/数据类矩阵入手，并注意到过程是按生命周期顺序排序的。

29.C解析：在分布式数据库中数据的共享有两个层次：一是局部共享，二是全局共享。对于每一个节点是一个独立的数据库系统，既能完成局部应用，也支持全局应用。选项C的叙述是正确的。分散在各节点的数据是相关的；用户可以对远程数据进行访问，但没必要指明数据的存储节点；数据可以分散在不同节点的计算机上，不一定在同一台计算机上进行数据处理．因此选项A、B和D是不正确的。正确答案为C。

30.D解析：数据库运行一段时间后，数据记录的频繁增加、删除会恶化数据库的物理存储环境，这时需要对数据库进行重新组织，即数据的重组。随着环境的变化，原数据库的逻辑结构可能不能满足新的需要，这就需对原数据库进行