2021-2022學(xué)年河南省三門峽市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2021-2022學(xué)年河南省三門峽市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于數(shù)字簽名說(shuō)法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

2.計(jì)算機(jī)緊急應(yīng)急小組的簡(jiǎn)稱是()。

A.CERTB.FIRSTC.SANA

3.以下關(guān)于非對(duì)稱密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒(méi)有任何關(guān)系

4.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

5.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定某些問(wèn)題。下列不屬于識(shí)別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過(guò)程

6.已知有如下三個(gè)表：學(xué)生(學(xué)號(hào),姓名,性別,班級(jí))課程(課程名稱,學(xué)時(shí),性質(zhì))成績(jī)(課程名稱,學(xué)號(hào),分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，則應(yīng)該對(duì)這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

7.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語(yǔ)言B.數(shù)據(jù)字典C.工作模型D.圖形模型

8.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說(shuō)

9.一般來(lái)說(shuō)，MIS從職能結(jié)構(gòu)上進(jìn)行橫向劃分時(shí)，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計(jì)劃層D.操作層

10.保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為_(kāi)___。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

二、2.填空題(10題)11.原型化方法的基本思想是通過(guò)試用，反饋和【】的多次重復(fù)，最終開(kāi)發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

12.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

13.IPO圖描述分層圖中的一個(gè)模塊的輸入、輸出和【】?jī)?nèi)容。

14.對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評(píng)審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)。

15.一個(gè)數(shù)據(jù)庫(kù)的數(shù)據(jù)模型至少應(yīng)該包括以下三個(gè)組成部分：【】、數(shù)據(jù)操作和數(shù)據(jù)的約束條件。

16.數(shù)據(jù)庫(kù)系統(tǒng)中可能會(huì)發(fā)生各種各樣的故障。這些故障主要有四類，即：事務(wù)故障、系統(tǒng)故障、介質(zhì)故障和【】。

17.數(shù)據(jù)流程圖的表示往往是從全局再逐步細(xì)化到局部，因此它具有【】性。

18.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

19.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化特征。

20.原型化過(guò)程一般是在獲得一組【】后，即快速地加以實(shí)現(xiàn)。

三、1.選擇題(10題)21.利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)錄入、編輯加工、查詢、統(tǒng)計(jì)等工作，屬于計(jì)算機(jī)()應(yīng)用領(lǐng)域。

A.人工智能B.自動(dòng)控制C.科學(xué)計(jì)算D.信息處理

22.在關(guān)系模型中可以有三類完整性約束，任何關(guān)系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性，用戶自定義完整性B.數(shù)據(jù)完整性，實(shí)體完整性C.實(shí)體完整性，參照完整性D.動(dòng)態(tài)完整性，實(shí)體完整性

23.SQL語(yǔ)言具有兩種使用方式，分別稱為交互式SQL和

A.提示性SQLB.嵌入式SQLC.解釋性SQLD.共享式SQL

24.SQL語(yǔ)言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。下列語(yǔ)句中：()是屬于數(shù)據(jù)控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

25.總體設(shè)計(jì)階段的基本目的是確定系統(tǒng)的()，并且進(jìn)而確定組成系統(tǒng)的每個(gè)程序的結(jié)構(gòu)。

A.抽象概括B.設(shè)計(jì)結(jié)構(gòu)C.調(diào)用關(guān)系D.物理配置方案

26.通常所說(shuō)的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動(dòng)化系統(tǒng)(OAS)，都屬于計(jì)算機(jī)信息系統(tǒng)的范疇，它們都是計(jì)算機(jī)在哪一方面的應(yīng)用?

A.面向控制B.面向通信C.面向管理D.面向工程

27.在軟件開(kāi)發(fā)中，應(yīng)從哪個(gè)階段開(kāi)始準(zhǔn)備初步的用戶手冊(cè)?

A.編碼B.測(cè)試C.總體設(shè)計(jì)D.需求分析

28.軟件的可維護(hù)性、可使用性、()是衡量軟件質(zhì)量的幾個(gè)主要特性。

A.可靠性B.可復(fù)用性C.可修改性D.可理解性

29.數(shù)據(jù)流程圖用于描述結(jié)構(gòu)化方法中哪一個(gè)工作階段的工具?

A.可行性分析B.需求分析C.詳細(xì)設(shè)計(jì)D.程序編碼

30.認(rèn)證(Authentication)是防止()攻擊的重要技術(shù)。A.主動(dòng)B.被動(dòng)C.黑客D.偶然

四、單選題(0題)31.以下關(guān)于對(duì)稱密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡(jiǎn)單

五、單選題(0題)32.以下關(guān)于CA認(rèn)證中心說(shuō)法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書(shū)的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書(shū)的頒發(fā)和管理、并依靠證書(shū)證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來(lái)做為CA認(rèn)證中心

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

參考答案

1.D

2.A

3.B

4.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫(xiě)，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

5.D解析：企業(yè)過(guò)程被識(shí)別以后，下一步就要識(shí)別和分類由這些過(guò)程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定以下這些問(wèn)題：

①了解目前支持企業(yè)過(guò)程的數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性。

②識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類。

③企業(yè)過(guò)程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個(gè)過(guò)程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類型去識(shí)別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關(guān)。

6.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對(duì)學(xué)生按照條件班級(jí)=“99網(wǎng)絡(luò)”進(jìn)行選擇，然后再與其他兩個(gè)關(guān)系進(jìn)行自然連接，然后在學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)列上進(jìn)行投影。

7.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來(lái)說(shuō)，需求定義幾乎總能通過(guò)建立目標(biāo)系統(tǒng)的工作模型來(lái)很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來(lái)，成功的可能性更大。

8.A

9.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對(duì)獨(dú)立而又密切相關(guān)的子系統(tǒng)來(lái)實(shí)現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

10.B

11.修改修改解析：原型化方法作為一種有別于生命周期法的另一種方法。原型化方法認(rèn)為系統(tǒng)開(kāi)發(fā)過(guò)程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵(lì)。它的基本思想是通過(guò)”試用-反饋-修改”的多次反復(fù)，最終開(kāi)發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

12.結(jié)構(gòu)結(jié)構(gòu)解析：J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，郎數(shù)據(jù)的類型和結(jié)構(gòu)相對(duì)穩(wěn)定，而使用數(shù)據(jù)的處理過(guò)程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過(guò)程能適應(yīng)管理者快速多變的信息需求，即當(dāng)必要的數(shù)據(jù)的基本結(jié)構(gòu)已經(jīng)基本建立時(shí)，就可以使用高級(jí)數(shù)據(jù)庫(kù)語(yǔ)言和應(yīng)用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過(guò)程。

13.處理處理解析：IPO圖描述分層圖中的一個(gè)模塊的輸入、輸出和處理內(nèi)容。相關(guān)知識(shí)點(diǎn)：層次模塊結(jié)構(gòu)圖(HIPO)由層次結(jié)構(gòu)圖(HSC)和IPO圖兩部分構(gòu)成。層次結(jié)構(gòu)圖由模塊、調(diào)用、數(shù)據(jù)、控制信息組成。IPO圖是主要配合層次模塊結(jié)構(gòu)圖來(lái)詳細(xì)說(shuō)明每個(gè)模塊內(nèi)部功能的一種工具。

14.各種資源的利用程度各種資源的利用程度解析：對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評(píng)審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)等。

15.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)解析：數(shù)據(jù)模型是嚴(yán)格定義的一組概念的集合，這些概念精確地描述了系統(tǒng)的靜態(tài)特性、動(dòng)態(tài)特性和完整性約束條件。因此，數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和完整性約束三部分組成。

16.計(jì)算機(jī)病毒計(jì)算機(jī)病毒解析：數(shù)據(jù)庫(kù)系統(tǒng)中可能發(fā)生的故障及其含義為：事務(wù)故障是通過(guò)事務(wù)程序本身發(fā)現(xiàn)的；系統(tǒng)故障指造成系統(tǒng)停止運(yùn)轉(zhuǎn)的任何事件：介質(zhì)故障常稱為硬故障；計(jì)算機(jī)病毒是一種人為的故障或破壞，是一些惡作劇者研制的一種計(jì)算機(jī)程序。

17.層次性層次性解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來(lái)細(xì)化，直到底層圖的處理足夠清晰。

18.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個(gè)非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

19.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個(gè)企業(yè)中，其生產(chǎn)、銷售、物資、人事和財(cái)務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒(méi)有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來(lái)效益。只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。

20.基本需求基本需求解析：雖然在嚴(yán)格定義的方法中所用的技術(shù)也可以用來(lái)對(duì)問(wèn)題獲得一個(gè)初步的理解，但原型方法最大的特點(diǎn)在于只要有一個(gè)初步的理解，獲得一組用戶的基本需求，就可快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)。

21.D解析：計(jì)算機(jī)的信息處理應(yīng)用領(lǐng)域包括利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)錄入、編輯加工、查詢、統(tǒng)計(jì)等工作。

22.C解析：在關(guān)系模型中，可以有三條完整性約束條件：實(shí)體完整性、參照完整性和用戶自定義完整性。實(shí)體完整性：是指一個(gè)關(guān)系的主屬性不能為空值；參照完整性：是指如果屬性組A是關(guān)系R的外碼，是關(guān)系S的主碼，則A的值要么為空，要么與關(guān)系S中某個(gè)元組的該屬性組值相同，才能保證表之間建立正確的關(guān)聯(lián)關(guān)系；用戶自定義完整性：是指在一個(gè)具體的應(yīng)用中，用戶定義的數(shù)據(jù)必須滿足的語(yǔ)義要求。

23.B解析：SQL語(yǔ)言有兩種方式：一種是在終端交互方式下使用，稱為交互式SQL；另一種是嵌入在高級(jí)語(yǔ)言的程序中使用，稱為嵌入式SQL。而嵌入SQL的高級(jí)語(yǔ)言稱為主語(yǔ)言或宿主語(yǔ)言。

24.A

25.B解析：總體設(shè)計(jì)階段的基本目的是確定系統(tǒng)的設(shè)計(jì)結(jié)構(gòu)，并且進(jìn)而確定組成系統(tǒng)的每個(gè)程序的結(jié)構(gòu)。

26.C解析：EDP、'FPS、MIS、DDS等都是支持和輔助企業(yè)管理，其總體目標(biāo)是通過(guò)信息系統(tǒng)的建設(shè)，提高企業(yè)的管理水平和效率，所以它們都是計(jì)算機(jī)面向管理的應(yīng)用。

27.D解析：在確定了人機(jī)交互作用的軟件要求后，應(yīng)準(zhǔn)備一份初步的用戶手冊(cè)，這種用戶手冊(cè)有兩個(gè)作用：1)在準(zhǔn)備用戶手冊(cè)的過(guò)程中迫使分析人員從用戶的角度看待軟件，從而及早考慮人機(jī)接口方面工作。2)用戶手冊(cè)的重點(diǎn)是放在用戶的輸入與系統(tǒng)的輸出上，將軟件看成一個(gè)黑箱。它可以作為用戶和分析人員復(fù)審一個(gè)明確描述人機(jī)接口的實(shí)際文檔。

28.A解析：衡量軟件質(zhì)量的幾個(gè)主要特性是軟件的可維護(hù)性、可