2022-2023学年辽宁省盘锦市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年辽宁省盘锦市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

2.根据BS7799的规定，访问控制机制在信息安全保障体系中属于()环节。

A.保护B.检测C.响应D.恢复

3.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

4.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

5.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

6.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

7.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

8.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

9.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

10.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

二、2.填空题(10题)11.战略数据规划要由核心设计小组来领导，他们将得到企业各部门用户的帮助，并从用户部门选取一些主要人员参加到该小组中，这些参加人员成为______。

12.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

13.若有一个计算类型的程序，它的输入量只有一个X，其范围是[-0，0)。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是【】。

14.管理信息系统的主要任务是【】的科学化和规范化服务。

15.OOSE分析阶段所要做的事就是建立【】和分析模型。

16.从数据规划的过程和内容分析可见，【】是比集中数据规划更复杂的过程。

17.在专门的关系运算中，选择运算是从某个给定的关系中，筛选出满足限定条件的元素子集，它是一元关系运算，其定义可表示为【】。

18.对象是软件系统中用来描述客观事务的一个实体，它是构成系统的【】。

19.原型化方法的实施是一个识别基本需求、开发【】、模型验证和改进的循环过程。

20.在整个结构化开发方法的出发点和实施步骤中，十分强调【】的参与。

三、1.选择题(10题)21.确定企业的主题数据库是战略数据规划的重要内容之一，下述()不是对主题数据库提出的要求。

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

22.判别原型化方法适合于系统的选择条件有多方面，其中有关联机事务处理或批处理类型的判别条件应属于下列哪种条件?

A.逻辑结构B.用户特征C.系统结构D.应用约束

23.对软件进行分解，是为了()。

A.降低模块的复杂程度

B.降低模块间接口的复杂程度

C.降低模块的复杂程度，并降低模块间接口的复杂程度

D.降低模块的复杂程度，并提高模块间接口的复杂程度

24.以下2题基于以下说明。设有三个关系：

学生关系S(SNO,SNAME,AGE,SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO,CNO,GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO,CNAME,TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学生关系S中检索姓王。的学生学号”的SQL语句是

A.SELECTsnoFROMscWHEREsname＝'王'

B.SELECTsnoFROMscWHEREsnameISLIKE'王%.'

C.SELECTs.snameFROMs,scFORC.cno＝'C1'

D.SELECTs.snameFROMs,scFORC.cno＝'C1'ANDs.sno=sC.sno

25.数据流图描述数据在软件中流动和被处理交换的过程，它是以图示的方法来表示

A.软件模型B.软件功能C.软件结构D.软件加工

26.逻辑覆盖标准中最弱的覆盖标准是()。

A.条件覆盖B.条件组合覆盖C.判定覆盖D.语句覆盖

27.关系数据模型中表和表之间的数据联系是通过以下()来实现的。

A.主码B.指针C.外码D.链表

28.决策支持系统的特点之一是

A.面向结构化问题的决策B.代替决策者选择方案C.面向各级操作者D.提供与决策者交互功能

29.系统/软件开发的原型化方法是一种有效的开发方法。下述基本环节中______是原型形成以后才应实施的内容。

A.识别基本需求B.开发工作模型C.修正和改进模型D.进行细部说明

30.从总体上说，管理信息系统是由四大部分组成的，这四部分是()。

A.信息源、信息处理器、信息用户和信息管理者

B.数据库、信息处理器、信息存储器和信息管理者

C.数据库、信息处理器、信息用户和信息存储器

D.信息源、计算机、数据库和信息管理者

四、单选题(0题)31.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

五、单选题(0题)32.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

六、单选题(0题)33.以下关于数据字典的描述中，不正确的是

A.数据字典是系统分析阶段的工具

B.数据字典有助于改进分析人员和用户间的通信

C.数据字典是应用系统中数据库设计的基础

D.数据字典是系统物理模型的一个重要组成部分

参考答案

1.C

2.A

3.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

4.D

5.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

6.B

7.A

8.C解析：一个信息系统应该向整个企业提供一致的信息。信息的不一致性源于“自下而上”的开发数据处理系统的做法。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

9.A

10.B

11.用户分析员用户分析员

12.安全安全解析：本题考查SQL语言的数据控制功能。SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

13.边界值分析法边界值分析法解析：测试用例方法包括如下几种：

(1)逻辑覆盖：它是对一系列测试过程的总称，它是在使用白盒测试法时，选用测试用例执行程序逻辑路径的方法。

(2)等价类划分：它是用黑盒测试法设计测试用例的一种技术，它是将程序(或模块)输入定义域上所有可能的输入数据(包括有效的和无效的)划分成若干个等价类，每一类的一个代表性的数据在测试中的作用就等价于这一类中的所有其他数据。

(3)边界值分析：使用边界值分析法设计测试用例，通常选取刚好等于、稍小于和稍大于等价边界值的数据作为测试用例。实践表明，处理边界情况时程序最容易出现错误。

(4)错误推测：它的基本思想是列举出程序中可能有的错误和容易发生错误的特殊情况，并且根据这些情况设计测试用例。

14.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

15.需求模型需求模型解析：软件分析阶段是开发软件的需求分析，OOSE的分析阶段所要做的事是建立需求模型和分析模型。需求模型是用来获取客户需求；分析模型的目的是在分析阶段形成一个健壮的、逻辑的、可扩展的系统基本结构。

16.分布数据分布数据解析：分布数据使数据的录入和存储由原来的集中变为分散，这样在用户部门直接控制下能使数据的精确度和完整性大大提高。但是从数据规划的过程和内容分析可见，分布数据是比集中数据规划更复杂的过程。

17.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ运算为选择关系运算。其中F表示选择条件，它是一个逻辑表达式，取值为“真”或“假”。

18.基本单元基本单元解析：对象是软件系统中用来描述客观事务的一个实体，它是构成系统的基本单元。一个对象由一组属性和对该组属性进行操作的二组服务构成。其中，属性是描述对象静态特征的一个数据项，服务是描述对象动态特征的一个操作序列。

19.工作模型或原型工作模型或原型解析：本题考查原型生命周期划分。原型化方法的实施是一个识别基本需求、开发工作模型、模型验证和改进的循环工程。

20.用户用户解析：在整个结构化开发方法的出发点和实施步骤中，十分强调用户的参与。

21.B解析：主题数据库是企业战略数据规划的四个数据环境之一。对主题数据库，本题中，除了B以外都是对它的要求，主题数据库并不是不变的。需要随着环境的改变而发生变化。

22.C解析：判定应用系统适合于原型化方法还是预先说明方法的主要因素有：①系统结构。②逻辑结构。③用户特征。④应用约束。⑤项目管理。⑥项目环境。其中，系统结构：联机事务处理系统、相互联系的应用系统适合于原型化；而批结构，如批处理、批编辑和批修改等结构不适合于原型化。

23.A解析：软件是非常复杂的产品，因此在进行软件设计时，通常都将软件进行分解，目的是为了降低软件模块的复杂程度。

24.C解析：利用LIKE查询时，LIKE谓词的一般形式是；列名LIKE字符串常数。其中，字符串常数中字符的含义如下：①_(下划线)表示可以和任意的单个字符匹配。②%(百分号)表示可以和任意长的(可以为0)字符串匹配。

25.A解析：数据流图是需求分析阶段的主要工具，用它来表示系统的逻辑功能。数据流图的绘制过程就是系统的逻辑模型的形成过程。

26.D

27.C

28.D解析：本题考查决策支持系统的特点。决策支持系统面向决策者；支持对半结构化问题的决策；辅助决策者、支持决策者进行决策，而不是替代决策者进行决策；反映动态的决策过程、不断，完善其决策支持能力；提倡人机交互式处理。决策支持系统更主要的是支持半结构化问题，选项A说法不正确：决策支持系统只能辅助决策，不能代替决策者选择方案，选项B说法不正确；决策支持系统只面向决策者，选项C说法不正确；选项D的说法是正确的。

29.D解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型、分析、评价原型系统、修正和改进原型等四个步骤。如果经分析、评价对得到的原型是满意的，则工作原型转为运行用原型，再根据需要作必要的细部说明。本题选项A、B、C均属原型化的开发过程(尚未形成原型