2021-2022學年遼寧省撫順市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年遼寧省撫順市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

2.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

3.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

4.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

5.在一個企業(yè)網(wǎng)中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

6.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

7.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

9.防火墻最主要被部署在____位置。A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

10.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

二、2.填空題(10題)11.影響軟件維護的因素是多樣的，一般可歸納為：軟件系統(tǒng)的規(guī)模大小、軟件系統(tǒng)運行時間的長短和______的合理和復雜性。

12.關系操作的特點是【】操作。

13.常用的人機對話形式一般有問答、命令語言、菜單、表格和圖形、______等五種。

14.軟件項目實施中必須進行科學管理，軟件管理的主要任務應包括：組織管理、人員管理、資源管理、計劃管理和______。

15.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內容，其中之一是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件、硬件平臺)的設計，該設計稱為【】。

16.可將BSP方法看成為一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成【】戰(zhàn)略。

17.J．Martin指出，在一個企業(yè)的業(yè)務活動中，將那些能確保企業(yè)具有競爭能力的因素稱為【】。

18.結構化開發(fā)方法制定了指導原則和【】。

19.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

20.數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和【】。

三、1.選擇題(10題)21.JamesMartin認為，主題數(shù)據(jù)庫是與企業(yè)經營主題有關而不是與一般的應用項目有關的數(shù)據(jù)庫，下列論述中哪個是不正確的?

A.許多應用項目可以使用同一主題數(shù)據(jù)庫

B.有些應用項目可以使用多個主題數(shù)據(jù)庫

C.主題數(shù)據(jù)庫是不會發(fā)生變化的

D.主題數(shù)據(jù)庫的設計可加速應用項目的開發(fā)

22.設有關系R、S和T如下。關系T是由R和S經過什么操作得到的?

23.原型化生命周期提供了一個完整、靈活、近于動態(tài)需求定義的技術，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使接近目標系統(tǒng)

Ⅲ．能綜合最終用戶，項目經理和原型開發(fā)人員各方面要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法所具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

24.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫之外，下列哪項是不可缺少的?

A.規(guī)則庫B.模型庫C.方法庫D.信息模塊化

25.軟件開發(fā)的的原型化方法是一種動態(tài)定義軟件需求的方法，下述條件中，()是實施原型化方法所必備的。

Ⅰ．成熟的原型化人員

Ⅱ．快速的成型工具

Ⅲ．需求了解的準確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ和Ⅲ

26.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

27.不屬于企業(yè)辦公自動化基本要素的是

A.組織機構B.規(guī)章制度C.辦公信息D.生產銷售

28.在關系數(shù)據(jù)庫中，視圖是三級模式結構中的

A.內模式B.模式C.存儲模式D.外模式

29.混合原型化策略是要改變生命周期的約束，如果關心的重點是用戶界面，下面()選擇可改變約束。

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

30.操作系統(tǒng)為一組()。

A.文件管理程序B.設備管理程序C.資源管理程序D.中斷處理程序

四、單選題(0題)31."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

六、單選題(0題)33.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

參考答案

1.B

2.C

3.A

4.C

5.D

6.A

7.B

8.C

9.A

10.C

11.軟件結構軟件結構

12.集合集合解析：關系操作的特點是集合操作。

13.圖標和色彩圖標和色彩

14.軟件配制管理軟件配制管理

15.技術設計技術設計解析：系統(tǒng)設計的任務是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(即系統(tǒng)“如何做”)。因此，系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設計包括：面向業(yè)務活動的業(yè)務設計，即對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計。業(yè)務設計的主要內容是應用系統(tǒng)的設計，包括應用軟件設計和數(shù)據(jù)庫設計。面向系統(tǒng)組成的技術設計，即將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件、硬件平臺)。

16.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：可以將BSP看成一個轉化過程，即企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)戰(zhàn)略。

17.關鍵成功因素或CSF關鍵成功因素或CSF

18.工作規(guī)范工作規(guī)范解析：結構化開發(fā)方法制定了指導原則和工作規(guī)范。

19.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

20.系統(tǒng)數(shù)據(jù)系統(tǒng)數(shù)據(jù)解析：數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和系統(tǒng)數(shù)據(jù)。用戶數(shù)據(jù)一般由用戶定義和使用；系統(tǒng)數(shù)據(jù)是數(shù)據(jù)系統(tǒng)定義和使用的數(shù)據(jù)，稱為數(shù)據(jù)字典(DataDictionary，DD。）

21.C解析：本題考查主題數(shù)據(jù)庫的特點。主題數(shù)據(jù)庫應該盡可能設計得穩(wěn)定，使其能在較長時間內為企業(yè)信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫永遠不發(fā)生變化，而是要求在變化后不會影響已經存在的應用項目的工作，要求主題數(shù)據(jù)庫的邏輯結構獨立于當前計算機硬件和軟件的物理實現(xiàn)過程，這樣能保證在技術不斷進步的情況下，主題數(shù)據(jù)庫的邏輯結構依然有效。選項C說法是不正確的。

22.D解析：R∪S是指兩個關系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關系R中，關系S中有的元組除去；R×S不僅增加元組數(shù)，還要增加元數(shù)；RS是自然連接，把有共同屬性值的元組連接起來，并去掉重復的列，因此得到兩個元組。

23.D解析：題干所列的均為原型化生命周期的特征。

24.B解析：決策支持系統(tǒng)的基本組成，對于不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但他們的基本組成框架是類似的。其中數(shù)據(jù)庫是最基本的，而模型庫也是不可缺少的。

25.A

26.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。

27.D解析：企業(yè)辦公自動化基本要素包括組織機構、規(guī)章制度、辦公信息、辦公人員等，生產銷售并不屬于其基本要素。

28.D解析：在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，外模式也稱子模式或用戶模式，