2021年湖北省武漢市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021年湖北省武漢市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.決策支持系統(tǒng)是由對話子系統(tǒng)、數(shù)據(jù)子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設(shè)計和分析、方案選擇B.信息收集、方案設(shè)計和分析C.信息收集、方案選擇D.信息收集、方案設(shè)計和分析、方案選擇

2.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設(shè)的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

4.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

5.最早研究計算機網(wǎng)絡(luò)的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設(shè)備C.共享計算資源D.大量的數(shù)據(jù)交換

6.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

7.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

8.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

9.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

10.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務(wù)D.過程

二、2.填空題(10題)11.在超媒體系統(tǒng)的體系結(jié)構(gòu)中，將超媒體系統(tǒng)劃分為三層，它們是物理層，邏輯層和______層。

12.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

13.數(shù)據(jù)流圖中的數(shù)據(jù)流是______數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

14.數(shù)據(jù)是企業(yè)中最上【】的因素，它又是企業(yè)所有運行活動的數(shù)字化表征。

15.在數(shù)據(jù)庫設(shè)計中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

16.馮.諾依曼結(jié)構(gòu)的計算機的基本原理是______原理。

17.評價管理信息系統(tǒng)成功的惟一標準是【】。

18.軟件項目實施中必須進行科學(xué)管理，軟件管理的主要任務(wù)應(yīng)包括：組織管理、人員管理、資源管理、計劃管理和______。

19.管理信息系統(tǒng)的輸出有下列四種類型：事務(wù)處理單據(jù)或屏幕顯示、【】、預(yù)定/特別查詢相應(yīng)、人-機對話應(yīng)答結(jié)果。

20.在“學(xué)生一選課一課程”數(shù)據(jù)庫中的三個關(guān)系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生的學(xué)生名和成績。若用關(guān)系代數(shù)表達式示為：π______(S∞(SC∞(σCNAME="數(shù)據(jù)庫技術(shù)"(C))))

三、1.選擇題(10題)21.管理信息系統(tǒng)的研制開發(fā)是因為

A.系統(tǒng)所承擔的工作量大于系統(tǒng)的能力

B.現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求

C.管理現(xiàn)代化的要求

D.上級主管部門的要求

22.結(jié)構(gòu)化查詢語言sQL中的數(shù)據(jù)操作語言(DML)所實現(xiàn)的操作一般包括()。

A.建立、授權(quán)、修改B.建立、插入、修改、排序C.排序、授權(quán)、刪除D.查詢、插入、修改、刪除

23.模塊本身的內(nèi)聚是模塊獨立性的重要度量因素之一。在7類內(nèi)聚中，具有最強內(nèi)聚的一類是

A.順序性內(nèi)聚B.過程性內(nèi)聚C.邏輯性內(nèi)聚D.功能性內(nèi)聚

24.詳細設(shè)計的工具各具優(yōu)缺點，而PAD圖的優(yōu)點是

A.便于利用走樹規(guī)則編寫程序B.不受結(jié)構(gòu)化設(shè)計的約束C.易于表達嵌套結(jié)構(gòu)D.易于確定數(shù)據(jù)的作用域

25.以下關(guān)于視圖的描述中，錯誤的是

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠?qū)?shù)據(jù)庫提供安全保護作用

D.視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的獨立性

26.單元測試又稱()，一般采用白箱測試。

A.集成測試B.系統(tǒng)測試C.模塊測試D.白箱法

27.下列選項中不屬于常規(guī)軟件生命周期應(yīng)包含的內(nèi)容的是()。

A.可行性分析B.需求分析C.運行與維護D.性能優(yōu)化

28.需求是指用戶要求軟件系統(tǒng)必須滿足的所有功能和限制。以下要素：

Ⅰ．功能要求

Ⅱ．性能要求

Ⅲ．可靠性要求

Ⅳ．安全保密性要求

Ⅴ．開發(fā)費用和開發(fā)周期、可使用資源等方面的限制

哪個(些)方面內(nèi)容是需求的基本要求?

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ，Ⅳ和ⅤD.全部

29.數(shù)據(jù)流圖的正確性是保證軟件邏輯模型正確性的基礎(chǔ)，與上述問題相關(guān)性較弱的是()。

A.文件操作B.均勻分解C.圖形層次D.數(shù)據(jù)守恒

30.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可以分為()。

A.基于客戶/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機和服務(wù)器的系統(tǒng)

四、單選題(0題)31.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

五、單選題(0題)32.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

六、單選題(0題)33.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

參考答案

1.A解析：在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息。而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

2.C

3.B

4.B

5.C

6.C

7.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

8.B

9.C解析：與空值(NULL)有關(guān)的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

10.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務(wù)活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

11.演示或界面演示或界面

12.穩(wěn)健性穩(wěn)健性

13.動態(tài)動態(tài)

14.穩(wěn)定或者基本或者重要穩(wěn)定或者基本或者重要解析：本題考查數(shù)據(jù)的定義。在一個企業(yè)中，生產(chǎn)、銷售、物資、人事和財務(wù)等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠是企業(yè)的財富。數(shù)據(jù)是描述現(xiàn)實世界事務(wù)的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

15.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

16.存儲程序存儲程序

17.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

18.軟件配制管理軟件配制管理

19.預(yù)定/特別報表預(yù)定/特別報表解析：管理信息系統(tǒng)的輸出有事務(wù)處理單據(jù)或屏幕顯示、預(yù)定/特別報表、預(yù)定/特別查詢響應(yīng)、人-機對話應(yīng)答結(jié)果等四種類型。

20.SNAMEGRADE

21.B解析：管理信息系統(tǒng)的研制開發(fā)是因為現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求。

22.D解析：結(jié)構(gòu)化查詢語言SQL中的數(shù)據(jù)操作語言(DML)所實現(xiàn)的操作一般包括查詢、插入、修改、刪除。

23.D解析：內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，一個好的內(nèi)聚模塊應(yīng)當恰好做一件事，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有7個種類，它們之間的內(nèi)聚度從弱到強排列如下：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

24.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細設(shè)計的圖形表示工具。主要優(yōu)點有：

1)以PAD圖為基礎(chǔ)，遵循一個機械的規(guī)則就能方便地編寫出程序，這個規(guī)則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結(jié)構(gòu)十分清晰。

3)使用結(jié)構(gòu)化控制結(jié)構(gòu)的PAD符號所設(shè)計出來的程序必然是結(jié)構(gòu)化程序。

25.A解析：只有滿足一定條件的視圖才可以修改，例如視圖中“銷售額”由表中的“數(shù)量”和“單價”乘積得來，這時候的“銷售額”就是不能修改的。

26.C解析：單元測試又稱模塊測試，一般采用白箱測試。相關(guān)知識點：軟件測試一般遵循如下的步驟。

單元測試：主要發(fā)現(xiàn)編碼和詳細設(shè)計中產(chǎn)生的錯誤，通常用白箱測試。測試一個模塊時，要編寫一個驅(qū)動模塊和若干個樁模塊。驅(qū)動模塊是向被測試模塊提供測試數(shù)據(jù)，樁模塊是模擬被測試模塊所調(diào)用的子模塊。

集成測試：又稱組裝測試，常用黑箱測試。集成的方式可分為非漸增式和漸增式。

確認測試：包括有效性測試、軟件配置審查、驗收測試。

系統(tǒng)測試：是將已經(jīng)確認的軟件、計算機硬件、外設(shè)和網(wǎng)絡(luò)等其他因素結(jié)合一起進行測試。常見的系統(tǒng)測試主要有恢復(fù)測試、安全性測試、強度測試、性能測試、可靠性測試、安裝測試。

27.D

28.D解析：題干中所列的均為用戶對軟件的要求。

29.C解析：數(shù)據(jù)流圖的正確性是保證軟件邏輯模型正確性的基礎(chǔ)，它與文件操作、均勻分解、數(shù)據(jù)守恒有密切的關(guān)系。相關(guān)知識點：數(shù)據(jù)流圖描述了數(shù)據(jù)在軟件中