備考2023年四川省綿陽市全國計算機等級考試信息安全技術真題(含答案)

備考2023年四川省綿陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

5.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

6.通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

7.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

8.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

9.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

10.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

二、2.填空題(10題)11.系統(tǒng)分析員是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

12.J.Martin指出，計算機的四類數據環(huán)境分別是文件、應用數據庫、【】和【】。一個高效率和高效能的企業(yè)基本上具有第三類和第四類環(huán)境作為基礎。

13.在并發(fā)控制中，事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

14.軟件逆向工程在軟件工程中主要用于【】階段。

15.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

16.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

17.結構化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

18.數據庫管理系統(tǒng)是位于用戶和【】系統(tǒng)之間的一個數據管理軟件。

19.系統(tǒng)設計的依據是【】。

20.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

三、1.選擇題(10題)21.自頂向下開發(fā)方法的優(yōu)點之一是

A.開發(fā)周期短B.開發(fā)費用低C.對系統(tǒng)分析人員要求低D.能支持信息系統(tǒng)整體化

22.企業(yè)系統(tǒng)規(guī)劃方法的基本原則包括

Ⅰ．信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

Ⅱ．信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

Ⅲ．信息應該向整個企業(yè)提供一致的信息

Ⅳ．信息系統(tǒng)應當經得起組織機構和管理制度的變化

Ⅴ．信息系統(tǒng)應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現

A.Ⅰ、Ⅲ、Ⅳ、ⅤB.Ⅱ～ⅤC.Ⅰ～ⅣD.全部

23.結構化方法一般不適合下列哪種類型系統(tǒng)的開發(fā)

A.業(yè)務過程可以事先加以嚴格說明的系統(tǒng)

B.規(guī)模適中的系統(tǒng)

C.業(yè)務流程具有較大不確定性的系統(tǒng)

D.結構化程度較高的數據處理系統(tǒng)

24.J．Martin指出，企業(yè)模型應具有三個特性，在下面列出的特性中，哪個不屬于企業(yè)模型的特性?

A.完整性B.持久性C.適用性D.原則性

25.以下哪些為管理信息系統(tǒng)的任務?

Ⅰ．對內部數據和外部數據的收集和傳輸

Ⅱ．對數據進行分散的或集中的存儲和管理

Ⅲ．按業(yè)務需求對數據進行加工和整理

A.Ⅰ和ⅢB.Ⅰ和ⅡC.Ⅱ和ⅢD.全部

26.在數據庫設計中，用E-R圖來描述信息結構但不涉及信息在計算機中的表示，設計E-R圖是數據庫設計的哪個階段的任務?

A.需求分析B.概念設計C.邏輯設計D.物理設計

27.在多層次的結構圖中，其模塊的層次數稱為結構圖的()。

A.深度B.跨度C.控制域D.粒度

28.有關系S(S#，SNAME，SEX)、C(C#，CNAME)、SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名，要查詢選修“計算機”課的全體女學生姓名SQL語句是SELECTFROMS，C，SC，WHERE子句。這里的WHERE子句的內容是

A.S.S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.S.S#=SC'C#ANDC.C#=SC.CANDCNAME='計算機'

C.SEX='女'ANDCNAME='計算機'

D.S.S#=SC.S#ANDC.C#=SC.CANDSEX='女'ANDCNAME='計算機'

29.結構化程序流程圖中一般包括三種基本結構，而()不屬于其基本結構。

A.順序結構B.條件結構C.嵌套結構D.選擇結構

30.下面列出的關于“視圖”的條目中，()是不正確的。

A.視圖是外模式B.視圖是虛表C.使用視圖可以加快查詢語句的執(zhí)行速度D.使用視圖可以簡化查詢語句的編寫

四、單選題(0題)31.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

六、單選題(0題)33.系統(tǒng)備份與普通數據備份的不同在于，它不僅備份系統(tǒng)中的數據，還備份系統(tǒng)中安裝的應用程序、數據庫系統(tǒng)、用戶設置、系統(tǒng)參數等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數據C.恢復全部程序D.恢復網絡設置

參考答案

1.A

2.A

3.B

4.B

5.C

6.A解析：系統(tǒng)分析的任務是通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

7.D

8.B

9.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

10.D

11.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，也是系統(tǒng)實施的組織者和領導者。這是由當前國內的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。

12.主題數據庫信息檢索系統(tǒng)主題數據庫,信息檢索系統(tǒng)

13.單位單位解析：事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數據庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

14.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

15.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

16.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

17.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

18.操作或網絡操作操作或網絡操作解析：數據庫管理系統(tǒng)是位于用戶和操作系統(tǒng)之間的一層數據管理軟件，它的主要功能是數據定義、數據操縱、數據庫的運行管理、數據庫的建立和維護。

19.系統(tǒng)分析報告系統(tǒng)分析報告解析：系統(tǒng)設計的依據應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應具有的功能和性能要求。

20.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進化的能力。

21.D解析：自頂向下方法的優(yōu)點：自頂向下方法提供一種途徑，為信息系統(tǒng)開發(fā)計劃和合理的信息系統(tǒng)設計確定信息需求；方法可以用于企業(yè)或機構的重要決策和任務提供信息；方法支持信息系統(tǒng)的整體性，為系統(tǒng)的整體規(guī)劃、子系統(tǒng)的協(xié)調和通信提供了保證。從自頂向下方法實踐中所得到的知識的積累和觀察問題能力提高有利于企業(yè)人員的發(fā)展，并經常由此而發(fā)現改進組織機構工作的新過程。

22.D解析：企業(yè)系統(tǒng)規(guī)劃法認為，一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標，應當表達出企業(yè)的各個管理層次的需求，應該向整個企業(yè)提供一致的信息，應該適應組織機構和管理機制的改變，應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現。題目中列舉的都是企業(yè)系統(tǒng)規(guī)劃方法的基本原則。

23.C解析：應該指出，結構化信息系統(tǒng)開發(fā)方法，在生命周期的各階段中都追求需求和文檔的定義的嚴格性、完備性和準確性，它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以嚴格說明的系統(tǒng)，如結構化程度較高的數據處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程具有較大不確定性的系統(tǒng)，直接在大范圍內應用結構化方法會帶來困難。

24.D解析：J．Martin指出，企業(yè)模型應具有三個特性，完整性：模型應提供組成企業(yè)的各個職能范圍和各種業(yè)務活動過程，圖表；適用性：應是合理的，有效的去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作應是自然的和確切的；持久性：只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。

25.D解析：管理信息系統(tǒng)的任務包括對內部數據和外部數據的收集和傳輸；對數據進行分散的或集中的存儲和管理；按業(yè)務需求對數據進行加工和整理和對數據和信息的有效利用并盡可能地應用于決策支持。

26.B解析：數據庫設計過程分為以下幾個步驟：①需求分析。②概念設計。③邏輯設計。④物理設計。在數據庫設計中，用E-R圖來描述信息結構但不涉及信息在計算機中的表示，E-R圖是一種典型的概念模型，所以設計E-R圖是概念設計階段的任務。

27.A在該具有多個層次的結構樹中，模塊的層次數稱為結構圖的深度，它表示出了控制的層數，在一定意義上也能反映出程序物理結構的規(guī)模和復雜程度。

28.D解析：題