2021年江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

2.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

3.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

5.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

6.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

7.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

8.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

9.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

10.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

二、2.填空題(10題)11.評價管理信息系統(tǒng)成功的惟一標準是【】。

12.軟件項目實施中必須進行科學管理，軟件管理的主要任務應包括：組織管理、人員管理、資源管理、計劃管理和______。

13.決策支持系統(tǒng)(DSS)是由【】驅動的。

14.數(shù)據(jù)庫概念結構的主要設計策略有【】、自底向上、由里向外和混合策略。

15.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

16.在原型化方法中，一個基于既靈活又是集成的【】的軟件結構為原型人員提供了一個完整的記錄管理系統(tǒng)。

17.BSP定義數(shù)據(jù)類的方法有兩種，分別是實體法和【】。

18.辦公自動化系統(tǒng)的四大支柱是計算機技術、通信技術、系統(tǒng)科學和【】。

19.操作系統(tǒng)中對文件的保護一般設立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

20.系統(tǒng)設計報告的主要內容是【】狀況。

三、1.選擇題(10題)21.以下是關于自底向上開發(fā)方法特點的描述：

Ⅰ．該方法支持企業(yè)戰(zhàn)略目標的制定

Ⅱ．該方法適合規(guī)模較大的信息系統(tǒng)的開發(fā)

Ⅲ．相對地說，每一階段的規(guī)模較小，易于控制和掌握

Ⅳ．該方法適應組織機構的真正需要

Ⅴ．由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持其中，

正確的是哪些?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.Ⅱ，Ⅳ和Ⅴ

22.辦公信息系統(tǒng)包括哪些基本部分?

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構

D.辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

23.在定義系統(tǒng)總體結構的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是

A.當前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之間的關系

24.以下軟件中不屬于辦公自動化常用的是

A.LotusNotesB.AUTOCADC.MSOfficeD.WPS

25.數(shù)據(jù)流圖描述數(shù)據(jù)在信息系統(tǒng)中流動和被處理變換的過程，它是以圖示的方法來表示

A.軟件模型B.軟件功能C.軟件結構D.軟件加工

26.戰(zhàn)略數(shù)據(jù)規(guī)劃方法可略稱為J.Martin方法，方法將數(shù)據(jù)規(guī)劃過程分為若干步，下述

Ⅰ．建立企業(yè)模型

Ⅱ．確定研究邊界

Ⅲ．建立業(yè)務活動過程

Ⅳ．確定實體和活動

Ⅴ．審查規(guī)劃結果

哪些屬于數(shù)據(jù)規(guī)劃的基本步驟?

A.Ⅰ～ⅢB.Ⅱ～ⅣC.Ⅰ～ⅣD.Ⅰ～Ⅴ

27.下面描述中超出決策支持系統(tǒng)功能的是

A.整理和提供與決策問題有關的各種數(shù)據(jù)

B.建立評價問題的準則，選擇和獲得最優(yōu)方案

C.收集、存儲和及時提供與決策問題有關的外部信息

D.運用提供的模型和方法對數(shù)據(jù)進行加工

28.在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統(tǒng)實施

29.戰(zhàn)略數(shù)據(jù)規(guī)劃方法可略稱為J．Martin方法，方法將數(shù)據(jù)規(guī)劃過程分為若干步，下述哪些屬于數(shù)據(jù)規(guī)劃的基本步驟?

Ⅰ．建立企業(yè)模型

Ⅱ．確立研究邊界

Ⅲ．建立業(yè)務活動過程Ⅳ確定實體和活動

Ⅴ．審查規(guī)劃結果

A.Ⅰ，Ⅱ和ⅢB.Ⅱ．Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

30.結構化方法在系統(tǒng)加工描述中，對組合條件的確定用下列哪種方法?

A.條件語句B.結構化語言C.判定樹D.數(shù)據(jù)流

四、單選題(0題)31.在一個企業(yè)網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

五、單選題(0題)32.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

六、單選題(0題)33.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

參考答案

1.B

2.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

3.A

4.B

5.A

6.C

7.A

8.C

9.D

10.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

11.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

12.軟件配制管理軟件配制管理

13.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅動的，而管理信息系統(tǒng)是數(shù)據(jù)驅動的。

14.自頂向下自頂向下解析：數(shù)據(jù)概念設計的任務是產生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結構，即概念模型。設計概念結構的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結構的框架，再逐步細化。

15.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

16.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個基于既靈活而又是集成的數(shù)據(jù)字典的軟件結構為原型人員提供了一個完整的記錄管理系統(tǒng)。所有的系統(tǒng)實體和系統(tǒng)間的聯(lián)系都存儲在一起。高度的可重用性和文檔的自動生成就是自然而然的事了。

17.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個信息系統(tǒng)的數(shù)據(jù)類。

18.行為科學行為科學

19.存取權限存取權限

20.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

21.C解析：自底向上的優(yōu)點為該方法適應組織機構的真正需要；有助于發(fā)現(xiàn)和理解每個系統(tǒng)的附加需要，并易于判斷其費用；每一階段獲得的經驗有助于下一階段的開發(fā)；相對地說，每一階段的規(guī)模較小，易于控制和掌握。缺點為由于方法的演變性質，信息系統(tǒng)難以實現(xiàn)其整體性；由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持等。

22.A解析：從總體上來說，辦公信息系統(tǒng)包括辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度等6個基本部分。

23.A解析：當企業(yè)過程和數(shù)據(jù)類確定后，應研究如何組織管理這些數(shù)據(jù)，即將已經識別的數(shù)據(jù)類，按照邏輯關系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。

為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容：

①每一系統(tǒng)的范圍。

②產生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結構圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。

24.B解析：AUTOCAD屬于CAD/CAM方面的軟件，不屬于辦公自動化軟件。

25.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。

26.D解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法可略稱為J.Martin方法，方法將數(shù)據(jù)規(guī)劃過程分為五步：建立企業(yè)模型；確立研究邊界；建立業(yè)務活動過程；確定實體和活動；審查規(guī)劃結果。

27.B解析：決策支持系統(tǒng)，如果從功能上分解，則可分為很多的具體功能，除了題干所列出的外，還有用時收集和提供有關各項活動的反饋信息，對各種與決策有關的模型具有存儲和管理能力等。

28.A解析：在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

29.D解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法可略稱為J．Martin方法，方法將數(shù)據(jù)規(guī)劃過程分為五步：建立企業(yè)模型；