【备考2023年】广东省珠海市全国计算机等级考试信息安全技术测试卷一(含答案)

【备考2023年】广东省珠海市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

2.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

3.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

5.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

6.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

7.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

9.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

10.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

二、2.填空题(10题)11.在系统设计阶段考虑一套保证软件和数据安全可靠运行的措施是十分必要的。【】是指防止对系统信息的篡改、越权获取和蓄意破坏等犯罪行为，以及对自然灾害的防护。

12.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

13.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

14.测试用例应该由两部分组成，即输入数据和______。

15.软件维护是软件生命周期中的一个阶段。一般认为，各种不同的软件维护类型中以______维护所占的维护量最大。

16.原型化的策略能够用于快速建立原型以及【】。

17.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

18.在原型化方法中，一个基于既灵活又是集成的【】的软件结构为原型人员提供了一个完整的记录管理系统。

19.耦合是软件结构中各模块之间相互连接的一种度量，若一组模块访问同一全局数据结构，则称为______。

20.______对组织的数据和信息进行收集、存储、传输、加工、查询等操作，以实现向管理人员及时提供所需的可靠、准确的信息的功能。

三、1.选择题(10题)21.需求定义包括许多内容，下面哪些属于性能/可靠性的内容?

A.系统的输入输出特征B.系统数据定义C.系统执行的效率和软硬件配置D.系统的保密性

22.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

23.依据系统说明书所确定的功能，确定新系统的物理结构、使用的技术手段、所需要的条件和资源，即解决系统应该“怎样做”的问题。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统分析C.系统实施D.系统设计

24.下列数据流程图符号中，表示外部实体的符号是

A.

B.

C.

D.

25.下列哪个不属于BSP划分子系统的划分原则?

A.一个过程只能有一个子系统支持B.原系统不影响新系统边界C.由一个过程组成D.于系统有合理边界

26.结构化程序流程图中一般包括三种基本结构，而()不属于其基本结构。

A.顺序结构B.条件结构C.嵌套结构D.选择结构

27.下列()不属于管理信息系统开发的前提和策略。

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

28.设关系R和S分别如下图所示，若它们的结果关系为下图中的T。

则以下关系式中正确的是()

A.

B.

C.

D.T=R×S

29.设属性A是关系R的主属性，则属性A不能取空值(NULL)，这是()。

A.实体完整性规则B.参照完整性规则C.用户定义完整性规则D.域完整性规则

30.BSP的过程分类中，下列()过程属于支持性资源类。

A.经济预测B.运输C.银行业务D.能力计划

四、单选题(0题)31.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

五、单选题(0题)32.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

六、单选题(0题)33.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

参考答案

1.A

2.D

3.B

4.B

5.A

6.B

7.B

8.C

9.A

10.D

11.信息安全或计算机安全信息安全或计算机安全解析：信息安全或计算机安全是指防止对系统信息的篡改、越权获取和蓄意破坏等犯罪行为，以及对自然灾害的防护。

12.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

13.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

14.预期结果预期结果解析：测试用例应该由以下两部分组成：输入数据和预期地输出结果。在执行程序之前应该对期望的输出有很明确的描述，这样，测试后就可将程序的输出同它进行仔细的对照检查。

15.完善性完善性

16.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

17.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

18.数据字典数据字典解析：一个基于既灵活而又是集成的数据字典的软件结构为原型人员提供了一个完整的记录管理系统。所有的系统实体和系统间的联系都存储在一起。高度的可重用性和文档的自动生成就是自然而然的事了。

19.公共耦合公共耦合解析：耦合可以分为下列几种，它们之间的耦合度由高到低排列：

内容耦合——若一个模块直接访问另一模块的内容，则这两个模块称为内容耦合。

公共耦合——若一组模块都访问同一全局数据结构，则称为公共耦合。

外部耦合——若一组模块都访问同一全局数据项，则称为外部耦合。

控制耦合——若一模块明显地把开关量、名字等信息送入另一模块，控制另一模块的功能，则称为控制耦合。

标记耦合——若两个以上的模块都需要其余某一数据结构的子结构时，不使用其余全局变量的方式而是使用记录传递的方式，这样的耦合称为标记耦合。

数据耦合——若一个模块访问另一个模块，被访问模块的输入和输出都是数据项参数，则这两个模块为数据耦合。

20.信息处信息处解析：在信息系统中，对采集的数据和信息进行相应的操作，产生可利用的信息，是属于信息处理的工作范围。

21.C解析：性能/可靠性为系统的性能特征是什么，耐故障的能力的强弱。系统执行的效率和软硬件配置可以说明系统的性能。

22.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

23.D解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该“做什么”)、一种具体的实现的方法和技术(即系统应该“如何做”)。因此，系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应具有的功能和性能要求。

24.A解析：方框表表示外部实体，圆框表示变换/加工，箭头表示数据流，直线表示数据存储。

25.A解析：BSP给出于系统的有关概念：过程提供了合理的子系统边界；子系统通常仅由一个过程组成，但对其他过程提供支持；一个过程可以由两个或多个子系统来支持；已有的应用系统不应对新系统的规模和边界产生影响。考点链接：识别子系统、先决条件的分析。

26.C

27.D解析：本题中的选定一种合适的开发