【備考2023年】江西省南昌市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

2.以下關(guān)于非對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

3.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

4.結(jié)構(gòu)化分析與設(shè)計(jì)方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項(xiàng)中，哪項(xiàng)不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進(jìn)行開發(fā)C.動(dòng)態(tài)地定義系統(tǒng)功能D.文檔標(biāo)準(zhǔn)化

5.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

6.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

7.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是()的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

8.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

9.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

10.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

二、2.填空題(10題)11.父圖和其所有子圖的總輸入和總輸出應(yīng)完全一致，且它們的處理功能也應(yīng)完全一致。這是數(shù)據(jù)流程圖分解時(shí)應(yīng)該遵循的一個(gè)基本原則，該原則稱為【】。

12.復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同內(nèi)容可以存放在兩個(gè)或者更多的機(jī)器中，這樣，保持【】是設(shè)計(jì)中的重要問題。

13.BSP方法的主要目標(biāo)是提供一個(gè)信息系統(tǒng)的規(guī)劃，用以支持企業(yè)短期和長期的【】需求。

14.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時(shí)間和【】。

15.物理模型是對(duì)信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的【】。

16.系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及【】的準(zhǔn)備。

17.系統(tǒng)分析人員必須有系統(tǒng)的觀點(diǎn)，能用系統(tǒng)的方法將復(fù)雜系統(tǒng)進(jìn)行【】，并找出他們之間的內(nèi)在聯(lián)系。

18.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為如下4個(gè)階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級(jí)數(shù)據(jù)庫技術(shù)階段。

19.決策支持系統(tǒng)的基本部件有三個(gè)部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會(huì)話系統(tǒng)。

20.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

三、1.選擇題(10題)21.模塊本身的內(nèi)聚是模塊獨(dú)立性的重要度量因素之一。在七類內(nèi)聚中，其有最強(qiáng)內(nèi)聚的一類是()。

A.順序性內(nèi)聚B.過程性內(nèi)聚C.邏輯性內(nèi)聚D.功能性內(nèi)聚

22.詳細(xì)設(shè)計(jì)是軟件總體設(shè)計(jì)后的工作。下列可選內(nèi)容中，哪個(gè)不屬于詳細(xì)設(shè)計(jì)內(nèi)容?

A.算法設(shè)計(jì)B.模塊設(shè)計(jì)C.屏幕設(shè)計(jì)D.功能設(shè)計(jì)

23.下列是關(guān)于信息系統(tǒng)開發(fā)策略的假設(shè)。

Ⅰ．所有的需求能被預(yù)先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項(xiàng)目參加者之間通常能夠清晰地進(jìn)行通信

Ⅳ．需要實(shí)際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復(fù)是不可避免的，應(yīng)該加以鼓勵(lì)

以上假設(shè)中，屬于原型化方法開發(fā)策略的基本假設(shè)是()。

A.Ⅰ、Ⅱ和ⅣB.Ⅱ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅱ、Ⅳ和Ⅴ

24.完成原型化比較好的工具基于幾個(gè)基本部分，其中具有描述屏幕的交互機(jī)制、自動(dòng)完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等功能的成分是()。

A.集成數(shù)據(jù)字典B.高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)C.非過程查詢語言D.屏幕生成器

25.在軟件危機(jī)中表現(xiàn)出來的軟件質(zhì)量差的問題，其原因是()。

A.軟件研發(fā)人員素質(zhì)太差B.用戶經(jīng)常干預(yù)軟件系統(tǒng)的研發(fā)工作C.沒有軟件質(zhì)量標(biāo)準(zhǔn)D.軟件開發(fā)人員不遵守軟件質(zhì)量標(biāo)準(zhǔn)

26.BSP研究包含11個(gè)活動(dòng)。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)”的步驟是

A.項(xiàng)目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

27.評(píng)審是對(duì)軟件進(jìn)行靜態(tài)測(cè)試的一種方法，下述結(jié)論中，()是與軟件評(píng)審無關(guān)的內(nèi)容。

A.盡量發(fā)現(xiàn)錯(cuò)誤B.檢查軟件文檔C.根據(jù)評(píng)審標(biāo)準(zhǔn)D.依靠測(cè)試信息

28.從E-R模型向關(guān)系模型轉(zhuǎn)換，一個(gè)m:n的聯(lián)系轉(zhuǎn)換成一個(gè)關(guān)系模式時(shí)，該關(guān)系模式的關(guān)鍵字是()。

A.n端實(shí)體的關(guān)鍵字B.m端實(shí)體的關(guān)鍵字C.n端實(shí)體的關(guān)鍵字與m端實(shí)體的關(guān)鍵字的組合D.重新選取其他關(guān)鍵字

29.軟件質(zhì)量因素分為多個(gè)方面，軟件的健壯性屬于哪個(gè)方面的特性?

A.產(chǎn)品運(yùn)行B.產(chǎn)品修改C.產(chǎn)品轉(zhuǎn)移D.產(chǎn)品維護(hù)

30.進(jìn)程是程序的一次執(zhí)行過程，是操作系統(tǒng)進(jìn)行資源調(diào)度和分配的一個(gè)獨(dú)立單位，其基本特征是()。

A.并發(fā)性、實(shí)時(shí)性、交互性B.共享性、動(dòng)態(tài)性、成批性C.并發(fā)性、異步性、分時(shí)性D.動(dòng)態(tài)性、并發(fā)性、異步性

四、單選題(0題)31.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

五、單選題(0題)32.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

六、單選題(0題)33.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

參考答案

1.A

2.B

3.B

4.C結(jié)構(gòu)化方法在系統(tǒng)開發(fā)生命周期的各個(gè)階段都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，該方法的各個(gè)階段有很強(qiáng)的依賴性，因此不同階段的工作不允許大范圍反復(fù)?？梢哉f，該方法是一種嚴(yán)格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務(wù)過程事先加以嚴(yán)格說明。

5.C

6.A

7.D

8.B

9.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合、非直接耦合。

10.B

11.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：分解的平衡原則：父圖和其所有子圖的總輸入和總輸出應(yīng)完全一致，且它們的處理功能也應(yīng)完全一致，這就是所謂的一致性檢查。大多數(shù)支持結(jié)構(gòu)化方法的CASE工具都具有一致性檢查的功能。

12.多個(gè)副本的同步多個(gè)副本的同步解析：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個(gè)或多個(gè)機(jī)器中，這樣，保持多個(gè)副本的同步是設(shè)計(jì)中的重要問題，即當(dāng)一個(gè)副本中的某個(gè)數(shù)據(jù)值發(fā)生改變時(shí)，在其他副本中相應(yīng)值是否能夠同步改變。

13.信息信息

14.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件．它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時(shí)間和技術(shù)。計(jì)劃、控制和活動(dòng)組織是由項(xiàng)目管理機(jī)制控制的。

15.物理實(shí)現(xiàn)方案物理實(shí)現(xiàn)方案解析：物理模型是對(duì)信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實(shí)現(xiàn)方案。一般可以用系統(tǒng)流程圖來表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說明來表示存儲(chǔ)數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計(jì)內(nèi)容，如接口設(shè)計(jì)和安全設(shè)計(jì)。

16.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

17.分解分解解析：系統(tǒng)分析人員是高層次的系統(tǒng)開發(fā)人員，他們?cè)谄髽I(yè)領(lǐng)導(dǎo)人和研制組的支持下，負(fù)責(zé)對(duì)企業(yè)現(xiàn)狀進(jìn)行調(diào)查分析，最后提出新的企業(yè)信息系統(tǒng)模型，供企業(yè)領(lǐng)導(dǎo)人選擇和認(rèn)定。因此，系統(tǒng)分析人員必須有系統(tǒng)的觀點(diǎn)，能用系統(tǒng)的方法將復(fù)雜系統(tǒng)進(jìn)行分解，并找出它們之間的內(nèi)在聯(lián)系。

18.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡(jiǎn)史。

19.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對(duì)話生成管理系統(tǒng)

20.精細(xì)精細(xì)解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細(xì)的方式。

21.D

22.D解析：詳細(xì)設(shè)計(jì)包括確定每個(gè)模塊的算法，即算法設(shè)計(jì)；確定模塊使用的數(shù)據(jù)結(jié)構(gòu)，即模塊設(shè)計(jì)；確定模塊的接口細(xì)節(jié)，包括屏幕設(shè)計(jì)。功能設(shè)計(jì)是總體設(shè)計(jì)部分的內(nèi)容。

23.D

24.D解析：集成數(shù)據(jù)字典用于存儲(chǔ)所有系統(tǒng)實(shí)體的定義和控制信息;高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)提供了設(shè)計(jì)上和存取上的方便,允許直接進(jìn)行數(shù)據(jù)的模型化和簡(jiǎn)化程序開發(fā);非過程查詢語言可提出特殊要求,且能將查詢結(jié)果保留,并和字典融為一體;屏幕生成器描述屏幕的交互機(jī)制,自動(dòng)完成輸入編輯,如數(shù)據(jù)檢查、表格檢查等。

25.C解析：在軟件開發(fā)的初期，軟件往往是個(gè)人或小作坊生產(chǎn)者智慧和工：作的成果。當(dāng)時(shí)還沒有對(duì)軟件產(chǎn)品制定出相應(yīng)的質(zhì)量標(biāo)準(zhǔn)。在這個(gè)時(shí)期，軟件開發(fā)人員過分追求程序的技巧和程序的效率，開發(fā)出來的軟件產(chǎn)品，其可靠性、正確性、可維護(hù)性一般很難得到保證。

26.B解析：BSP研究包含11個(gè)活動(dòng)，考生應(yīng)該熟悉其中幾個(gè)關(guān)鍵活動(dòng)的工作內(nèi)容，這幾個(gè)關(guān)鍵活動(dòng)是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)稱為企業(yè)過程。

27.D

28.C解析：在E-R模型向關(guān)系模型轉(zhuǎn)換時(shí)，為了保證轉(zhuǎn)換后的關(guān)鍵字能夠?qū)?yīng)轉(zhuǎn)換前的關(guān)系，一個(gè)M:N的聯(lián)系轉(zhuǎn)換需要選擇N端實(shí)體的關(guān)鍵字與M端實(shí)體的關(guān)