2021年四川省遂寧市全國計算機等級考試信息安全技術真題(含答案)

2021年四川省遂寧市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

2.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

3.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

4.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.用來描述數(shù)據(jù)傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

6."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

7.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調度程序

8.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

9.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

10.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

二、2.填空題(10題)11.需求定義包括很多內容，而其中【】是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。

12.在WWW服務中，統(tǒng)一資源定位器URL由3部分組成：______、主機域名與文件名。

13.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

14.數(shù)據(jù)庫是長期存儲在計算機內有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進行組織存放在外存儲器上的，而且可以被多個用戶同時使用。具有較小的冗余度，較高的數(shù)據(jù)獨立性和【】。

15.J．Martin對信息系統(tǒng)開發(fā)的基本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益、直接經濟效益，否則難以持久。

16.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

17.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

18.結構化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

19.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

20.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網狀模型、【】3種。

三、1.選擇題(10題)21.下列()不是軟件危機的表現(xiàn)形式。

A.軟件需求定義不明確，易偏離用戶需求

B.軟件的可維護性差

C.系統(tǒng)軟件與應用軟件的聯(lián)系越來越難

D.軟件生產成本高，價格昂貴

22.BSP方法的定義企業(yè)過程可獲得許多結果和資料，下列結果和資料中，()對識別企業(yè)成功最重要。

A.過程組及目錄B.關鍵過程名C.過程說明書D.產品/服務流程圖

23.設兩個關系C和SC如下，它們的主鍵分別為C#和(S#，C#)，在關系SC中除屬性GRADE的數(shù)據(jù)類型是整數(shù)型，且允許空值外，其他屬性的數(shù)據(jù)類型都是字符型。若要向關系SC執(zhí)行插入操作，下面給出的四個元組中()元組可以被插入。

A.('003001'，'c2'，NULL)

B.('003089'，'c1'，83)

C.('004010'，'c4'，90)

D.('007345'，'c2'，65)

24.建立企業(yè)模型時，確定業(yè)務活動的目的是

A.找出重復性活動B.找出重復性過程C.找出被遺漏的過程D.確定業(yè)務職能

25.BSP方法的產品/服務的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

26.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調查和分析

B.業(yè)務流程調查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

27.已知關系模式:sc(sno,sname,grade),各屬性含義依次為學號、課程名、分數(shù)。要查找“數(shù)據(jù)庫”課分數(shù)最高的學生的學號,正確的SQL語句是

A.SELECTsnoFROMscWHEREsname=”數(shù)據(jù)庫”ANDgrade=MAX(grade)

B.SELECTsnoFROMscFORsname=”數(shù)據(jù)庫”O(jiān)Rgrade>=MAX(grade)

C.SELECTsnoFROMscWHEREsname=”數(shù)據(jù)庫”ANDgrade=(SELECTMAX(grade)FROMsc)

D.SELECTsnoFROMscFORsname=”數(shù)據(jù)庫”O(jiān)Rgrade=(SELECTMAX(grade)FROMsc)

28.Coad和Yourdon方法的OOD階段，它的系統(tǒng)設計模型有四個部分，下列哪個部分完成把已有的類庫放到系統(tǒng)中的工作?

A.問題域設計B.用戶界面設計C.任務管理設計D.數(shù)據(jù)管理設計

29.在軟件危機中表現(xiàn)出來的軟件質量差的問題，其原因是()。

A.軟件研發(fā)人員素質太差B.用戶經常干預軟件系統(tǒng)的研發(fā)工作C.沒有軟件質量標準D.軟件開發(fā)人員不遵守軟件質量標準

30.實施BSP研究的主要活動中應包括多項活動內容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報告

Ⅳ．定義信息結構等，

其中最基礎的活動應該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

四、單選題(0題)31.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

五、單選題(0題)32.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產生數(shù)據(jù)類

六、單選題(0題)33.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

參考答案

1.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

2.B

3.B

4.D

5.A解析：本題考查數(shù)據(jù)傳輸服務質量的表示。DNS是指域名服務；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆召|量。故本題選擇A。

6.D

7.C解析：由于計算機系統(tǒng)的硬件區(qū)分目態(tài)和管態(tài)，用戶程序在目態(tài)運行時不能直接使用I/O指令等特權指令，只有當用戶程序執(zhí)行到產生一次中斷后，使機器在原來的目態(tài)下執(zhí)行用戶程序變成在管態(tài)下執(zhí)行操作系統(tǒng)的系統(tǒng)調用程序。所以從目態(tài)轉移到管態(tài)的惟一途徑是中斷。

8.B

9.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

10.D結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內部聯(lián)系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結構圖，它定義了特有的圖例符號表示模塊、模塊間的調用以及數(shù)據(jù)的流動、控制和轉接。結構化設計的總體設計用模塊結構圖來實現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯(lián)系特性。\r\n

11.約束約束解析：需求定義包括很多內容，而其中約束是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

12.訪問類型訪問類型解析：統(tǒng)一資源定位器URL由訪問類型、主機域名與文件名3部分組成。通過使用URL機制，用戶可以指定要訪問什么服務器、哪臺服務器、服務器中的哪個文件。

13.結構結構

14.易擴展性易擴展性解析：數(shù)據(jù)庫具有的特點是具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴展性。

15.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統(tǒng)建設一般是難以維持的。

16.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

17.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

18.結構化結構化解析：結構化系統(tǒng)分析的方法是結構化方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

19.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

20.關系模型關系模型解析：數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)中用于提供信息表示和操作手段的結構形式，數(shù)據(jù)庫管理系統(tǒng)所支持的3種主要傳統(tǒng)數(shù)據(jù)模型是層次模型、網狀模型和關系模型。

21.C解析：軟件危機的出現(xiàn)是計算機發(fā)展到一定階段的產物，軟件需求定義不明確，易偏離用戶需求，軟件的可維護性差，軟件生產成本高，價格昂貴。

22.B

23.A

24.C

25.C解析：B5P方法的產品/服務的過程定義步驟分成4步，分別是識別企業(yè)產品/服務、按產品/服務的生命周期的各階段來識別過程、畫出產品/服務總流程圖和寫出每一個過程的說明。其中畫出產品/服務過程總流程圖是企業(yè)與產品/服務有關的過程的總體描述，可以檢查與產品/服務有關的企業(yè)過程識別是否安全，有助于識別涉及到管理支持資源的過程，并作為今后定義信息結構的模型。

26.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

27.C解析：數(shù)據(jù)庫查詢是數(shù)據(jù)庫操作的核心,SQL語言提供了SELECT語句進行數(shù)據(jù)庫的查詢,該語句的格式為:

SELECT[ALL∣DISTINCT]<目標表達式>[,<目標表達式>]…

FROM<基本表(或視圖)>[,<基本表(或視圖)>]…

[WHERE<條件表達式>]

[GROUPBY<列名1>[HAVING<內部函數(shù)表達式>]]

[ORDERBY<列名2>[ASC∣DESC]];

整個語句的含義是,根據(jù)WHERE子句的條件表達式,從基本表(或視圖)中找出滿足條件的元組,按SELECT子句中的目標列表達式,選出元組中的屬性值形成結果表。如果有ORDER子句,則結果表要根據(jù)指定的列名2按升序或降序排列。GROUP子句將結果按列名1分組,每個組產生結果表中的一個組。通常在每組中使用集函數(shù),分組的附加條件用HAVING短語給出,只有滿足內部函數(shù)表達式的組才能被輸出