备考2023年河北省秦皇岛市全国计算机等级考试信息安全技术预测试题(含答案)

备考2023年河北省秦皇岛市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

2.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

3.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

4.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

5.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

6.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

7.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

8.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

9.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

10.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

二、2.填空题(10题)11.传统的管理信息系统更着重于对______数据和信息的管理。

12.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

13.BSP方法的产品/服务过程的生命周期中，【】阶段与市场预测、计划有关。

14.软件设计规格说明的编写在总体设计阶段应集中于______的描述，在详细设计阶段应集中描述______。

15.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

16.在软件工程中，开发阶段包括【】、概要设计、详细设计、编码及测试几个小阶段。

17.系统设计报告的主要内容是【】状况。

18.在数据库的概念设计中，常用的数据模型是【】。

19.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

20.在软件测试中黑盒测试的主要任务是通过测试来检查程序的【】。

三、1.选择题(10题)21.在办公自动化中，对于下面的人员分类：

Ⅰ．信息的使用者

Ⅱ．设备的使用者

Ⅲ．系统的服务者

Ⅳ．系统管理者

办公人员可分为

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

22.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

23.数据流图是进行软件需求分析常用的工具，其最基本的图形符号是：变换、数据流、数据存储和外部实体，其中用()图形符号宋代表图中的数据源。

A.变换B.数据流C.数据存储D.外部实体

24.以下是系统设计应该遵循的基本原则的描述。

Ⅰ．可以根据具体情况随意更改功能和性能要求。

Ⅱ．权衡系统的投资和效益的比例。

Ⅲ．保证系统的效率和质量

Ⅳ．体现系统的可扩展性和可适应性。

Ⅴ．追求利用先进的技术设计系统。

其中正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅱ和Ⅳ

25.管理信息系统的功能很多，但在如下所列功能中，—般认为不属于管理信息系统功能的是

A.数据处理能力B.事务处理能力C.辅助决策能力D.办公自动化功能

26.编写程序时应遵循语句构造、内部文档和数据说明的一些原则。以下不属于语句构造原则的是

A.避免复杂的条件语句B.避免使用多维数组C.避免使用多重循环D.避免使用多重条件嵌套

27.新奥尔良方法将数据库设计分为四个阶段，它们是

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.需求分析阶段、设计阶段、实施阶段、运行阶段

C.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

28.企业系统规划(BSP)方法实施的最后成果是为企业提供信息系统的()。

A.经营数据B.实施方案C.总体规划D.详细设计

29.自顶向下信息系统开发方法的优点之一是易于()。

A.判断和控制开发费用B.适应组织机构的需要C.支持信息系统的整体性D.控制每一阶段的工作

30.以下是关于主题数据库和应用项目的描述。

Ⅰ．多个应用项目可以共同使用一个主题数据库

Ⅱ．一个应用项目也可以使用多个主题数据库

Ⅲ．一个主题数据库只能被一个应用项目使用

Ⅳ．主题数据库一般应该独立于应用项目

其中正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

四、单选题(0题)31.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

五、单选题(0题)32.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

六、单选题(0题)33.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

参考答案

1.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

2.D解析：软件开发时期包括设计和实现两大任务，其中细分为：需求分析、总体设计、详细设计、编码和测试五个阶段，而可行性研究属于计划时期的内容。

3.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

4.A解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，完整性：模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的一个完整的图表。

5.B

6.B

7.D

8.A解析：总体设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。

9.B

10.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

11.组织内部组织内部解析：信息管理系统是的任务是利用TPS和定量化的数学模型以实现对生产、经营和管理全过程的预测、管理、调节、规划和控制功能。这些过程主要针对组织内部的数据和信息进行操作。

12.查询查询

13.需求需求解析：BSP方法的产品/服务过程的生命周期中，需求阶段决定需要多少产品和资源，获取它们的计划，以及执行计划要求的度量和控制，它与市场预测、计划有关。

14.软件结构软件元素的细节软件结构,软件元素的细节

15.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

16.需求分析需求分析

17.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

18.实体联系模型实体联系模型解析：在数据库的概念设计中，常用的数据模型是实体联系模型。

19.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

20.功能功能

21.C解析：办公人员可分为3类：信息的使用者、设备的使用者、系统的服务者。系统的服务者为办公自动化系统的建设、运行、维护提供技术支持和服务，他们管理系统的功能，所以不必单列出系统管理者。

22.D

23.D

24.D解析：结构化系统分析与设计方法的一个显著特点就是阶段的依赖性，即后一个阶段应当依据前一个阶段的工作结果。在系统分析阶段所描述的系统功能应该是系统设计的重要依据，一般情况下不能随意更改，所以I是错误的。系统开发的目的是通过信息系统的应用能够为用户带来效益，所以在系统设计时应该考虑系统的投资和效益比例。如何保证系统的效率和质量是系统设计应该重点考虑的一个问题。随着用户业务环境的变化以及技术的不断变化，用户的需求和运行环境也在不断地变化，所以在系统设计时要考虑如何使系统具有更好的可扩展性和适应性。为了降低风险，系统开发时尽量要考虑使用已经非常成熟的技术，对于尚在研究阶段的先进技术不可片面追求，所以V也是错误的。

25.D解析：管理信息系统有信息处理、辅助事务处理和支持决策等3项功能。而办公自动化不属于管理信息系统的功能。

26.B解析：本题考查程序书写的原则。书写程序语句时应该注意内部文档、数据说明和语句构造等方面的一些基本原则，从而提高程序的可读性和易维护性。本题的4个选项中，经过仔细分析不难看出，条件语句、多重循环和多重条件嵌套均与语句的构造有关，而多维数组则属于数据说明方面的内容，所以选项B错误，应为所选。

27.D解析：在各种数据库的规范设计法中，有较著名的新奥尔良(NewOrleans)方法，它将数据库的设计分为4个阶段：需求分析阶段(分析用户要求)、概念设计阶段(信息分析和定义)、逻辑设计阶段(设计实现)和物理设计阶段(物理数据库设计)。

28.C解析：BSP方法研究实施的最后成果，是为企业提供信息系统的总体规划，用以支持企业短期和长期的信息需要。选项C正确。

29.C解析：与自底向上的开发方法相比，自顶而下的开发方法更具有总体性、全局性的优势。其优点主要表现在如下方面：(1)自顶向下方法从全局出发，提供了一种途径，为信息系统开发计划和合理的信息系统设计确定信息需求。(2)该方法可以用于企业或机构的重