2021年湖南省婁底市全國計算機等級考試信息安全技術預測試題(含答案)

2021年湖南省婁底市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

2.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

3.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

4.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

5.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

6.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

7.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

8.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

9.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

10.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

二、2.填空題(10題)11.實行BSP研究的前提是，在企業(yè)內有改善______的要求，并且有為建設這一系統(tǒng)而建立總的戰(zhàn)略的需要。

12.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系統(tǒng)的功能時，不僅僅著眼于企業(yè)的機構，更重要的是應該著眼于企業(yè)的【】。

13.結構化分析采用結構化語言、【】、判定樹這3種半形式化的方法編寫加工說明。

14.信息系統(tǒng)______就是根據工作對象和內容而應采取的行動方針和工作方法。

15.數據是信息的符號表示，或稱載體；信息是數據的______。

16.可行性研究需由有經驗的【】來進行。

17.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]。現從輸入的角度考慮設計一組測試該程序的測試用例為-001，-0，0，0001，設計這組測試用例的方法是______。

18.在嵌入式SQL中，SQI。語句可以產生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協調這兩種不同處理方式的。

19.當數據庫的存儲結構改變時，可相應修改【】，從而保持模式不變。

20.測試的正確定義是______。

三、1.選擇題(10題)21.結構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結構化語言

22.結構化生命周期方法的系統(tǒng)設計階段可以分為兩個階段，這兩個階段是

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

23.結構化方法的軟件設計．階段中，軟件過程主要描述的是

A.模塊間的關系B.模塊操作細節(jié)C.模塊控制方法D.不同模塊類型

24.有一些規(guī)則可循但又不完全確定，能分析但不確切，用常規(guī)方法只能解決部分問題的決策是()。

A.非結構化決策B.不可編程序決策C.半結構化決策D.結構化決策

25.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

26.數據模型通常由三部分組成的，它們是數據結構、數據操作和

A.數據管理B.數據應用C.數據收集D.完整性約束

27.關系數據庫的規(guī)范化理論指出，關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

28.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的機構屬性

29.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅動模式分別是______。

A.設備驅動、數據驅動、模型驅動B.數據驅動、數據驅動、模型驅動C.模型驅動、數據驅動、設備驅動D.前三者均不對

30.在瀑布模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于()。

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

四、單選題(0題)31.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

五、單選題(0題)32.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

六、單選題(0題)33.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

參考答案

1.D

2.A

3.A

4.A

5.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數據需求。系統(tǒng)中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內容。

6.C

7.B

8.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

9.A

10.C

11.計算機信息系統(tǒng)計算機信息系統(tǒng)

12.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現的。所以在設計系統(tǒng)功能時，應著眼于企業(yè)的職能。

13.判定表和決策表判定表和決策表解析：結構化分析采用結構化語言、判定表和決策表、判定樹這3種半形式化的方法編寫加工說明。

14.開發(fā)策略

15.內涵/語義解釋內涵/語義解釋

16.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查?？尚行匝芯渴且淮胃邔哟蔚南到y(tǒng)設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，并且也要對軟件系統(tǒng)所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統(tǒng)分析員來做。

17.邊界值分析法邊界值分析法

18.游標或Coursor游標或Coursor解析：嵌入式SQL中通過游標協調兩種不同處理方式。SQL語言與游標有關的語句有游標定義語句、游標打開語句、游標推進語句和游標關閉語句。

19.模式/內模式映像模式/內模式映像解析：當數據庫的存儲結構改變時，由數據庫管理員對模式/內模式映像做相應的改變，可以使模式不變，從而應用程序也不必改變，保證了數據與程序的物理獨立性。

20.為了發(fā)現程序中的錯誤而執(zhí)行程序的過程為了發(fā)現程序中的錯誤而執(zhí)行程序的過程解析：測試的正確定義是為了發(fā)現程序中的錯誤而執(zhí)行程序的過程，這和某些人通常想像的“測試是為了表明程序是正確的”、“成功的測試是沒有發(fā)現錯誤的測試”等等完全相反的，正確認識測試的目的十分重要，測試目標決定了測試方案的設計，如果為了表明程序是正確的而進行測試，就會設計一些不易暴露錯誤的測試方案；相反，如果測試是為了發(fā)現程序中的錯誤，就會力求設計出最能暴露錯誤的測試方案。

21.A解析：問題分析圖(PAD圖)是詳細設計所使用的工具。

22.C解析：結構化生命周期方法的系統(tǒng)設計階段可以分為總體設計和詳細設計兩個階段，后者又包括代碼設計、數據庫軟件設計、輸入/輸出設計、模塊結構與功能設計等步驟。所以選項A)、選項B)、選項D)僅屬于系統(tǒng)設計階段中詳細設計的內容。

23.B解析：軟件設計時涉及軟件結構、軟件過程和軟件模塊等基本概念。其中軟件結構是軟件模塊間關系的表示；軟件過程是用以描述每個模塊的操作細節(jié)，而過程的描述是關于模塊算法的詳細描述；軟件模塊是數據說明、可執(zhí)行語句等程序元素的集合。在四個選擇項中，A)是對軟件結構的簡述；B是軟件過程的總括；C和D都隱含了有關模塊的概念，C涉及模塊間的控制方法，D只是一般的敘述。[考點鏈接]軟件結構、軟件模塊。

24.C

25.A一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

26.D解析：一般來講，數據模型是嚴格定義的一組概念的集合。這些概念精確地描述了系統(tǒng)的靜態(tài)特征、動態(tài)特征和完整性約束條件，因此，數據類型通常由數據結構、數據操作和完整性約束三部分組成。①數據結構：數據結構是所研究的對象類型的集合。這些對象是數據庫的組成部分，它們包括兩類，一類是與數據類型、內容、性質有關的對象；一類是與數據之間聯系有關的對象。數據結構是對系統(tǒng)靜態(tài)特性的描述。②數據操作；數據操作是指對數據庫中各種對象的實例允許執(zhí)行的操作和集合，包括操作及有關的操作規(guī)則。數據庫主要由檢索和更新兩大類操作。數據操作是對系統(tǒng)動態(tài)特性的描述。③數據的約束條件：數據的約束條件是一組完整性規(guī)則的集合。完整性規(guī)則是給定的數據模型中數據及其聯系所具有的制約和依存規(guī)則，用以限制符合數據模型的數據庫狀態(tài)以及動態(tài)的變化，以保證數據的正確、有效、相容。數據模型應該反映和規(guī)定本數據模型必須遵守的基本的通用的完整性約束條件。例如，在關系模型中，任何關系必須滿足實體完整性和參照完整性兩個條件。

27.D解析：本題要求考生正確理