2021-2022學(xué)年浙江省麗水市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年浙江省麗水市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

2.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

3.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

4.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

5.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

6.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

8.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設(shè)計任務(wù)書

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

10.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務(wù)活動和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

二、2.填空題(10題)11.對關(guān)系模式進(jìn)行規(guī)范化的過程中，對3NF關(guān)系進(jìn)行投影，將消除原關(guān)系中主屬性對碼的______函數(shù)依賴，得到一組BCNF關(guān)系。

12.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中決定組織目標(biāo)，管理資源策略的過程稱為【】層。

13.客戶機(jī)/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

14.據(jù)倉庫是面向【】的，這是一個抽象的概念。

15.從概念上劃分，系統(tǒng)實施階段包括4項工作，即設(shè)備的安裝、軟件的開發(fā)、【】的培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。

16.大型軟件系統(tǒng)的測試要分為幾個步驟進(jìn)行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運行。

17.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

18.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任伺元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

19.結(jié)構(gòu)化開發(fā)方法是對軟件工程和【】開發(fā)的有效方法。

20.系統(tǒng)分析的首要任務(wù)是【】。

三、1.選擇題(10題)21.詳細(xì)設(shè)計階段的目的是得出對目標(biāo)系統(tǒng)的()，從而在編碼階段可以把這個描述直接翻譯成某種程序設(shè)計語言書寫的程序。

A.精確描述B.人員配置C.需求分析D.總體規(guī)劃

22.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報告、數(shù)據(jù)庫查詢結(jié)果和模型的模擬結(jié)果，這些結(jié)果又提供了對決策支持過程中()的支持。

A.方案設(shè)計、方案選擇、評價

B.情報收集、方案設(shè)計、方案選擇、評價

C.情報收集、方案設(shè)計、方案選擇

D.方案設(shè)計、方案選擇

23.分布式數(shù)據(jù)有6種形式，下列哪個不屬于分布式數(shù)據(jù)?

A.復(fù)制的數(shù)據(jù)B.子集數(shù)據(jù)C.相容數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

24.消除信息系統(tǒng)信息不一致性的有效規(guī)劃方法應(yīng)是()。

A.自底向上的B.分布進(jìn)行的C.逐步求精的D.自頂向下的

25.軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分，它將軟件生命周期劃分為8個階段，并將它們歸納成3個時期，以下哪一個是正常的開發(fā)順序?()

A.開發(fā)期、運行期、計劃期B.計劃期、開發(fā)期、運行期C.開發(fā)期、計劃期、運行期D.計劃期、運行期、開發(fā)期

26.設(shè)有兩個關(guān)系：系(系編號,系名稱,系主任),主碼是系編號教師(教工號,姓名,性別,系編號),主碼是教工號,外碼是系編號規(guī)定當(dāng)一個系里有教師，就不允許刪除這個系。則能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

27.原型化方法是一種系統(tǒng)開發(fā)的高級策略，它有很多優(yōu)點，下述哪個不屬此列?()

A.增強了用戶參與程度B.有利于人機(jī)結(jié)合測試C.提供了生動的文檔D.不需要項目管理

28.結(jié)構(gòu)化設(shè)計方法(SD)與結(jié)構(gòu)化分析方法(SA)一樣，遵循______模型，采用逐步求精技術(shù)，SD方法通常與SA相聯(lián)，即依據(jù)數(shù)據(jù)流圖設(shè)計程序的結(jié)構(gòu)。

A.實體模型B.原型C.抽象思維D.生命期

29.軟件測試的目的是()。

A.證明軟件是錯誤的B.找到軟件中潛在的錯誤C.證明軟件是正確的D.找出軟件中全部的錯誤

30.基于用例的開發(fā)方法是用()驅(qū)動開發(fā)的。

A.實例B.事件C.消息D.模型

四、單選題(0題)31.企業(yè)模型應(yīng)該滿足三個特性。其中，模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

五、單選題(0題)32.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

六、單選題(0題)33.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

參考答案

1.A

2.B

3.C

4.A

5.A

6.D

7.B

8.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對系統(tǒng)開發(fā)必要性和可能性的研究。

9.A

10.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

11.部分和傳遞部分和傳遞

12.戰(zhàn)略計劃或戰(zhàn)略戰(zhàn)略計劃或戰(zhàn)略解析：企業(yè)內(nèi)有三個不同的計劃和控制層，分別是戰(zhàn)略計劃層—決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略過程；管理控制層—管理者確認(rèn)資源的獲取及在實現(xiàn)組織的目標(biāo)時是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務(wù)。

13.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機(jī)/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶機(jī)向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機(jī)。

14.主題主題

15.人員或操作人員或用戶人員或操作人員或用戶

16.驗收測試驗收測試

17.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

18.實體完整性實體完整性解析：實體完整性：關(guān)系中的元組在組成主鍵的屬性上不能有空值。參照完整性：外鍵的值不允許參照不存在的相應(yīng)表的主鍵的值，或者外鍵為空值。用戶自定義完整性：由用戶根據(jù)應(yīng)用需要定義。

19.信息系統(tǒng)信息系統(tǒng)解析：結(jié)構(gòu)化開發(fā)方法是對軟件工程和信息系統(tǒng)開發(fā)的有效方法。

20.識別用戶要求識別用戶要求解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

21.A

22.B

23.C解析：分布式數(shù)據(jù)的6種形式為復(fù)制的數(shù)據(jù)、子集數(shù)據(jù)、重組數(shù)據(jù)、劃分?jǐn)?shù)據(jù)、獨立模式數(shù)據(jù)和不相容數(shù)據(jù)。

24.D解析：信息的不一致性，大多數(shù)是源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。因此應(yīng)該按照自頂向下的方法進(jìn)行數(shù)據(jù)分析，即為了強調(diào)數(shù)據(jù)的一致性，有必要將數(shù)據(jù)作為一種資源由中央部門來統(tǒng)一管理。故選項D正確。

25.B解析：軟件生命周期劃分成的8個階段可以歸納成3個時期，即計劃期、開發(fā)期和運行期。各階段的工作按順序展開，形如自上而下的瀑布。故本題選擇B。

26.B解析：顯然，系是一個被參照關(guān)系，教師是參照關(guān)系。若規(guī)定當(dāng)一個系里有教師，就不允許刪除這個系，該操作屬于受限刪除(RESTRICTED)。所以能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語ONDELETERESTRICTED。

27.D解析：本題考查項目管理的必要性。與所有開發(fā)方法一樣，原型化并不是孤立出現(xiàn)的事件，而是一個很活躍的過程，受控于項目管理。可見，選項D不屬于原型化方法的優(yōu)點。

28.C解析：結(jié)構(gòu)化分析方法是遵循人類的抽象思維模式，即由抽象到具體、由粗到細(xì)、由頂向下逐步分折數(shù)據(jù)在