2022-2023學年河南省漯河市全國計算機等級考試信息安全技術真題二卷(含答案)

2022-2023學年河南省漯河市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結(jié)合

2.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

3.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

4.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

5.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

6.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

7.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.堅持工程化的項目管理方法，堅持______等是成功開發(fā)信息系統(tǒng)的重要條件。

12.對企業(yè)的產(chǎn)品、市場和發(fā)展前景等內(nèi)容的分析屬于企業(yè)的【】環(huán)境分析。

13.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

14.模塊獨立性的兩個度量指標是內(nèi)聚性和______。

15.當前進行項目管理的方法PERT的中文含義為【】。

16.國際標準化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSI)”有______層。

17.信息安全中對文件的保護和保密是一項重要的工作，其中保護是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進行訪問。

18.【】是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁。

19.關系操作的特點是【】操作。

20.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結(jié)果。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)方法其指導思想、開發(fā)策略常常相同或相似于

A.網(wǎng)絡建設B.軟件工程C.數(shù)據(jù)庫設計D.硬件工程

22.識別數(shù)據(jù)類的目的在于

Ⅰ．識別在建立信息總體結(jié)構中要使用的數(shù)據(jù)類

Ⅱ．了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準確性、提供的及時性和可行性

Ⅲ．查明目前的和潛在的數(shù)據(jù)共享關系

Ⅳ．確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)

Ⅴ．發(fā)現(xiàn)需要改進的系統(tǒng)

Ⅵ．確定企業(yè)的數(shù)據(jù)政策

Ⅶ．估算數(shù)據(jù)量以考慮存儲空間的大小

A.Ⅱ，Ⅳ和ⅥB.Ⅱ，Ⅲ，Ⅴ和ⅦC.后6項D.前6項

23.軟件工程經(jīng)驗證明軟件開發(fā)中要掌握40—20—40規(guī)則，它強調(diào)了軟件開發(fā)中的

A.設計、編程和測試B.分析、設計和編程C.分析、設計和測試D.分析、編程和測試

24.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

25.下列關系運算中，哪個運算不要求關系R與關系S具有相同的目(屬性個數(shù))?

A.R×SB.R∪SC.R∩SD.R-S

26.在信息系統(tǒng)開發(fā)中常用圖表工具有許多，其中用來描述某一業(yè)務處理系統(tǒng)的信息來源、存儲、處理、去向的全面情況的圖表工具是

A.數(shù)據(jù)流程圖B.實體關系圖C.程序流程圖D.軟件結(jié)構圖

27.企業(yè)模型應該滿足三個特性。下列幾種特性中，不是企業(yè)模型必須滿足的特性是

A.完整性B.安全性C.適應性D.持久性

28.BSP方法中，定義數(shù)據(jù)類有許多工具，下列哪種工具屬于表示系統(tǒng)總體結(jié)構?

A.輸入一處理一輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關系圖

29.BSP方法為了信息系統(tǒng)能適應組織機構和管理體制的改變所采取的概念是首先定義企業(yè)的()。

A.數(shù)據(jù)B.過程C.業(yè)務D.目標

30.支持性資源過程的人事招聘過程應屬于哪個生命周期階段?

A.需求B.獲取C.經(jīng)營管理D.回收/分配

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

參考答案

1.B

2.D

3.B

4.D用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

5.C解析：邏輯模型的建立是結(jié)構化分析階段的主要任務。在上述內(nèi)容中：系統(tǒng)總體結(jié)構：按照層次結(jié)構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結(jié)構。過程說明：是利用結(jié)構化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結(jié)構圖：表達了軟件結(jié)構中模塊之間的相與：調(diào)用關系。模塊結(jié)構圖是軟件設計的一個主要工具。

6.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

7.B

8.A

9.A解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該做什么)，一種具體的實現(xiàn)的方法和技術(即系統(tǒng)應該如何做)。因此，系統(tǒng)設計的依據(jù)應該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應該具有的功能和性能要求。

10.E

11.質(zhì)量控制進度控制和投資控制質(zhì)量控制進度控制和投資控制

12.外部外部

13.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來講，最重要的是要有正確的方法論和開發(fā)策略。

14.耦合性耦合性解析：模塊獨立性是由內(nèi)聚性和耦合性兩個指標來度量的。內(nèi)聚性是度量一個模塊功能強度的一個相對指標，內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚按模塊之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚和功能內(nèi)聚。耦合性則用來度量模塊之間的相互聯(lián)系的程度。耦合是軟件結(jié)構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。

15.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術。PERT是一種網(wǎng)絡圖技術，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

16.七七

17.未授權或非法未授權或非法

18.文檔文檔

19.集合集合解析：關系操作的特點是集合操作。

20.信息隱蔽信息隱蔽

21.B解析：從信息系統(tǒng)開發(fā)的特點來看，信息系統(tǒng)的開發(fā)是一項極其復雜的系統(tǒng)工程，周期長、投資大、風險高，比一般技術工程有更大的難度和復雜性。信息系統(tǒng)的開發(fā)涉及計算機科學技術、數(shù)據(jù)通信與網(wǎng)絡技術、人工智能技術、各類決策方法等。開發(fā)過程本身是一個社會過程，影響信息系統(tǒng)開發(fā)成敗的因素有體制、政策、法規(guī)、觀念、技術等。所以，信息系統(tǒng)開發(fā)絕不同于相對簡單些的網(wǎng)絡建沒、數(shù)據(jù)庫設計和硬件工程等。

22.D解析：識別數(shù)據(jù)類的目的在于：識別在建立信息總體結(jié)構中要使用的數(shù)據(jù)類；了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準確性、提供的及時性和可行性；查明目前的和潛在的數(shù)據(jù)共享關系；確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。

23.C解析：40-20-40規(guī)則強調(diào)了分析、設計和測試，而將編程放在第二位，這為制定軟件開發(fā)計劃提供了戰(zhàn)略性指示。

24.C解析：CREATETABLE語句創(chuàng)建基本表;UPDATETABLE語句更新基本表表中的記錄;DROPTABLE語句刪除基本表;ALTERTABLE修改基本表。

25.A解析：并、差、交都需要運算的關系具有相同的目，但是廣義笛卡爾積是兩個關系的元組的組合，沒有此要求。

26.A解析：考生對結(jié)構化分析與設計方法中各個階段(主要是系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施)所使用的建模工具以及這些模型之間的關系要非常熟悉。在信息系統(tǒng)開發(fā)中常用圖表工具有許多，其中，系統(tǒng)分析階段主要使用了業(yè)務流程圖、數(shù)據(jù)流程圖、數(shù)據(jù)字典、判定樹/判定表等工具，系統(tǒng)設計階段主要使用了軟件結(jié)構圖、系統(tǒng)流程圖、程序流程圖、N-S圖、PAD圖等工具。用來描述某一業(yè)務處理系統(tǒng)的信息來源、存儲、處理、去向的全面情況的圖表工具是數(shù)據(jù)流程圖。

27.B解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃中，首先要做的工作是企業(yè)建模。在建模的過程中，可揭示企業(yè)存在的問題。對企業(yè)功能很好的分解，對企業(yè)職能范圍的完整表示；對企業(yè)合理管理和業(yè)務活動過程的適應性分析，以及保證規(guī)劃數(shù)據(jù)穩(wěn)定的企業(yè)模型持久性分析，都是企業(yè)建模必須具有的特性。企業(yè)模型的好壞，是規(guī)劃工作質(zhì)量的重要標志。企業(yè)的安全性具體措施的特性，不在企業(yè)規(guī)劃之列。

28.C解析：輸入—處理—輸出圖、資瀝/數(shù)據(jù)類矩陣是用于定義數(shù)據(jù)類的，信息生命周期數(shù)據(jù)關系圖也不是這里用到的。為了將復雜的大型信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為