2021-2022學(xué)年山西省呂梁市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年山西省呂梁市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

2.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

3.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批____。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

4.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

5.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

6.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

7.計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

8.數(shù)字證書上除了有簽證機關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設(shè)的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

10.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

二、2.填空題(10題)11.Internet的通信協(xié)議是______。

12.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風(fēng)險達(dá)到較為滿意的程度。

13.專家系統(tǒng)與傳統(tǒng)的程序之間的最大區(qū)別是專家系統(tǒng)以【】為處理對象，傳統(tǒng)程序以數(shù)據(jù)為處理對象。

14.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和【】。

15.白箱測試方法重視______的度量。

16.信息認(rèn)證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

17.現(xiàn)在，一般觀念認(rèn)為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動的。

18.軟件測試的實施有嚴(yán)格的順序，首先應(yīng)進行單元測試，再經(jīng)過______才能進行系統(tǒng)測試。

19.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細(xì)化和擴充，直至系統(tǒng)建成投入運行。

20.設(shè)有關(guān)系模式R(A,B,C)和S(A,D,E,F)。若將關(guān)系代數(shù)表達(dá)式：用SQL語言的查詢語句表示，則有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

三、1.選擇題(10題)21.辦公自動化(OA)實際上是

A.一個典型的管理信息系統(tǒng)

B.一個支持辦公人員的決策支持系統(tǒng)

C.一個以信息處理為工作內(nèi)容的人機系統(tǒng)

D.一個完整的電子政務(wù)系統(tǒng)

22.關(guān)于BSP目標(biāo)的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

23.管理信息系統(tǒng)的研制開發(fā)是因為

A.系統(tǒng)所承擔(dān)的工作量大于系統(tǒng)的能力

B.現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求

C.管理現(xiàn)代化的要求

D.上級主管部門的要求

24.描述信息系統(tǒng)邏輯模型的主要工具是什么?

A.業(yè)務(wù)流程圖和數(shù)據(jù)流程圖B.組織機構(gòu)圖和業(yè)務(wù)流程圖C.數(shù)據(jù)流程圖和數(shù)據(jù)字典D.系統(tǒng)流程圖和數(shù)據(jù)字典

25.在對數(shù)據(jù)流圖的分析中，主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出哪項的關(guān)鍵?

A.實體關(guān)系B.程序模塊C.程序流程圖D.結(jié)構(gòu)圖

26.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為

A.需要勾劃出系統(tǒng)框架以便控制費用

B.指導(dǎo)和協(xié)調(diào)各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

27.原型化方法是對預(yù)先定義方法的補充，它的提出基于若干前提和條件，下述哪個不在這些前提和條件之列?()

A.需求難以事先嚴(yán)格定義B.存在快速建造原型的工具C.有實際存在的系統(tǒng)原型D.開發(fā)可一次完善不需反復(fù)

28.JamesMartin認(rèn)為，主題數(shù)據(jù)庫是與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應(yīng)用項目有關(guān)的數(shù)據(jù)庫，下列論述中()是不正確的。

A.許多應(yīng)用項目可以使用同一主題數(shù)據(jù)庫

B.有些應(yīng)用項目可以使用多個主題數(shù)據(jù)庫

C.主題數(shù)據(jù)庫是不會發(fā)生變化的

D.主題數(shù)據(jù)庫的設(shè)計可加速應(yīng)用項目的開發(fā)

29.在下面的兩個關(guān)系中，職工號和部門號分別為職工關(guān)系和部門關(guān)系的主鍵(或稱主碼)。職工(職工號、職工名、部門號、職務(wù)、工資)部門(部門號、部門名、部門人數(shù)、工資總數(shù))在這兩個關(guān)系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)，它是()。

A.“職工”關(guān)系的“職工號”B.“職工”關(guān)系的“部門號”C.“部門”關(guān)系的“部門號”D.“部門”關(guān)系的“部門名”

30.詳細(xì)設(shè)計是軟件總體設(shè)計后的工作。下列可選內(nèi)容中，哪個不屬于詳細(xì)設(shè)計內(nèi)容?

A.算法設(shè)計B.模塊設(shè)計C.屏幕設(shè)計D.功能設(shè)計

四、單選題(0題)31.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是____國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

五、單選題(0題)32.《信息系統(tǒng)安全等級保護測評準(zhǔn)則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

六、單選題(0題)33.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

參考答案

1.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

2.A

3.A

4.B

5.A

6.A

7.B解析：計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

8.A

9.C

10.B

11.TCP/IP

12.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風(fēng)險達(dá)到較為滿意的程度。

13.知識知識解析：專家系統(tǒng)以知識為處理對象的。

14.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

15.測試覆蓋率測試覆蓋率解析：白箱測試方法把程序看成一個透明的白箱子，完全了解程序的結(jié)構(gòu)和處理過程，按照程序內(nèi)部的邏輯路徑測試程序，檢驗程序中的每條路徑是否都能按預(yù)定要求正確工作。在測試中重視測試覆蓋率的度量。

16.完整性完整性

17.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動的。

18.集成測試或整體測試集成測試或整體測試

19.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進化的能力。

20.R.A=S.AR.A=S.A解析：自然連接的定義是：設(shè)關(guān)系R和S有相同的屬性名Ai(i=1,…,k)，則R與S的自然連接是從R×S中選擇滿足條件的所有元組，再除掉各列后所組成的新關(guān)系，記為。而關(guān)系R和關(guān)系S的相同屬性名是A。

21.C解析：辦公自動化是利用計算機技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)等先進的科學(xué)技術(shù)，不斷使人的部分辦公業(yè)務(wù)活動物化于人以外的各種設(shè)備中，并由這些設(shè)備與辦公人員構(gòu)成服務(wù)于某種目標(biāo)的人機信息處理系統(tǒng)。只有選項C符合題意。

22.B解析：本題考查BSP的目標(biāo)。BSP的目標(biāo)是為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。新建立的信息系統(tǒng)應(yīng)獨立于企業(yè)組織機構(gòu)，由企業(yè)的主題業(yè)務(wù)決定。故選項B不正確。

23.B解析：管理信息系統(tǒng)的研制開發(fā)是因為現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求。

24.D解析：結(jié)構(gòu)化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類；

*數(shù)據(jù)流程圖，也稱為DFD(DataFlowDiagram)圖，該工具用過程、數(shù)據(jù)流、數(shù)據(jù)存貯、實體四個基本要素描述了系統(tǒng)中數(shù)據(jù)的流動和數(shù)據(jù)的變化(即系統(tǒng)所執(zhí)行的工作或處理)。

*數(shù)據(jù)字典；是對DFD圖中出現(xiàn)的一些主要的數(shù)據(jù)元素．?dāng)?shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流和數(shù)據(jù)存儲的數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。

*過程說明：是對DFD圖中的處理過程加以詳細(xì)的說明，使用的工具包括結(jié)構(gòu)化英語、判定樹、判定表以及IPO圖。IPO圖是輸入/處理/輸出圖的簡稱，是IBM公司發(fā)展完善起來的一種圖形工具，能夠方便地描繪輸入數(shù)據(jù)、對數(shù)據(jù)的處理和輸出數(shù)據(jù)之間的關(guān)系。

25.D解析：在需求分析階段建立數(shù)據(jù)流圖，用以表達(dá)問題中數(shù)據(jù)流和加工之間的關(guān)系；概要設(shè)計階段則需要建立程序結(jié)構(gòu)圖，用以表示程序的總體結(jié)構(gòu)。對于變換型問題的數(shù)據(jù)流圖，中心變換送出的數(shù)據(jù)流稱為邏輯輸出，在中心變換兩端的數(shù)據(jù)流就是邏輯輸入和．邏輯輸出。對數(shù)據(jù)流圖的分析主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出結(jié)構(gòu)圖的關(guān)鍵。

26.B解析：如果沒有來自最高層的一個總體規(guī)劃做指導(dǎo)，要把各分散模塊組合起來，構(gòu)成一個有效的大系統(tǒng)是不可能的。總體規(guī)劃是為了指導(dǎo)和協(xié)調(diào)各子系統(tǒng)之間的矛盾和沖突。

27.D解析：本題考查原型化方法的提出。原型化方法的一個前提是“大量的反復(fù)是不可避免的，也是必要的，應(yīng)該加以鼓勵”，而“開發(fā)可一次完善不需反復(fù)”是預(yù)先定義方法的前提和條件。因此，本題選擇D。

28.C

29.B解析：所謂外碼，就是關(guān)系中的某個屬性不是該關(guān)系的主碼或主碼的一部分，卻是另外一個關(guān)系的主碼。在選項中，選項A和選項C都是主碼，選項D只是一個普通屬性，只有選項B是外碼，因為“職工”關(guān)系的主碼是“職工號”，“部門號”是“部門”關(guān)系的主碼，也是“職工”關(guān)系中的一個屬性。

30.D解析：詳細(xì)設(shè)計包括確定每個模塊的算法，即算法設(shè)計；確定模塊使用的數(shù)據(jù)結(jié)構(gòu)，即模塊設(shè)計；確定模塊的接口細(xì)節(jié)，包括屏幕設(shè)計。功能設(shè)計是總體設(shè)計部分的內(nèi)容。

31.C

32.A

33.A解析：數(shù)據(jù)流程圖是對軟件