2021-2022學(xué)年遼寧省撫順市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

2021-2022學(xué)年遼寧省撫順市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

2.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

3.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

4.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

5.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

7.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

8.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

9.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

10.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

二、2.填空題(10題)11.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

12.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

13.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

14.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、【】，否則難以持久。

15.CAD、CAM和CAT等，它們都是一種計算機(jī)______類軟件。

16.原型化方法用有意識的【】取代了無計劃的重復(fù)和反復(fù)。

17.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

18.應(yīng)用軟件的設(shè)計從管理方面來分，有兩個層次。其中，代碼設(shè)計、輸入輸出設(shè)計、過程設(shè)計，界面設(shè)計等屬于【】。

19.數(shù)據(jù)庫設(shè)計包括______的設(shè)計和行為特性的設(shè)計兩方面的內(nèi)容。

20.企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的【】。

三、1.選擇題(10題)21.支持()的數(shù)據(jù)庫管理系統(tǒng)被稱為關(guān)系系統(tǒng)。

A.關(guān)系模型B.系統(tǒng)模式C.關(guān)系定義D.關(guān)系分類

22.JamesMartin的信息工程方法學(xué)提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式，其中包括很多模塊Ⅰ．企業(yè)模型的建立Ⅱ．特定主題數(shù)據(jù)庫的詳細(xì)的數(shù)據(jù)模型設(shè)計Ⅲ．過程化語言的使用Ⅳ．信息資源的戰(zhàn)略規(guī)劃以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

23.信息系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設(shè)計C.系統(tǒng)運行D.程序維護(hù)

24.DSS有很多特點。

Ⅰ．面向高層管理人員經(jīng)常面臨的結(jié)構(gòu)化問題

Ⅱ．一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．特別適合于非計算機(jī)專業(yè)人員以交互方式使用

Ⅳ．強(qiáng)調(diào)對環(huán)境及用戶決策方法改變的靈活性及適應(yīng)性

Ⅴ．代替高層決策者制定決策

以上關(guān)于DSS特點的描述中，正確的是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅲ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

25.原型化方法生命周期由十幾個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進(jìn)行必要的剪裁和組織

Ⅲ．綜合了用戶、項目開發(fā)人員、經(jīng)理和各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補(bǔ)充

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ和ⅤC.Ⅰ，Ⅳ和ⅤD.Ⅱ和Ⅴ

26.軟件詳細(xì)設(shè)計包括許多內(nèi)容，以下不屬于詳細(xì)設(shè)計階段任務(wù)的是，確定

A.模塊算法B.模塊數(shù)據(jù)結(jié)構(gòu)C.模塊接口細(xì)節(jié)D.模塊功能

27.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃為()的兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與控制流D.變換流與數(shù)據(jù)流

28.OLAP的基本概念不包括()。

A.度量屬性B.維C.數(shù)據(jù)分析D.事務(wù)處理

29.數(shù)據(jù)庫設(shè)計有四個階段，構(gòu)造數(shù)據(jù)流圖屬于以下哪個階段的任務(wù)?

A.需求分析B.概念設(shè)計C.邏輯設(shè)計D.物理設(shè)計

30.采用結(jié)構(gòu)化分析方法進(jìn)行系統(tǒng)分析時，在了解企業(yè)的基本情況以后的首要工作是對系統(tǒng)進(jìn)行()。

A.目標(biāo)分析B.環(huán)境分析C.業(yè)務(wù)分析D.效益分析

四、單選題(0題)31.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

五、單選題(0題)32.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

六、單選題(0題)33.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

參考答案

1.B

2.B

3.B

4.A

5.B

6.A

7.C

8.B

9.C

10.D

11.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務(wù)等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財富。

12.長期目標(biāo)或目標(biāo)。長期目標(biāo)或目標(biāo)。

13.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個管理活動細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

14.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認(rèn)為，從長遠(yuǎn)觀點看，計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

15.輔助輔助

16.迭代迭代解析：原型化方法的一個最顯著的特征就是迭代，這種迭代不是沒有計劃的重復(fù)。

17.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

18.詳細(xì)設(shè)計詳細(xì)設(shè)計解析：結(jié)構(gòu)化方法系統(tǒng)設(shè)計的內(nèi)容可以分為兩個層次：總體設(shè)計和詳細(xì)設(shè)計?？傮w設(shè)計的主要任務(wù)是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設(shè)計、信息系統(tǒng)體系結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)設(shè)計、數(shù)據(jù)庫設(shè)計等內(nèi)容；詳細(xì)設(shè)計屬于低層設(shè)計，包括代碼設(shè)計、輸入設(shè)計，輸出設(shè)計。界面設(shè)計、應(yīng)用程序設(shè)計等。

19.結(jié)構(gòu)特性結(jié)構(gòu)特性

20.主要業(yè)務(wù)領(lǐng)域主要業(yè)務(wù)領(lǐng)域解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

21.A解析：關(guān)系型數(shù)據(jù)庫是由關(guān)系模型組成的數(shù)據(jù)庫系統(tǒng)。

22.D解析：在JamesMartin的信息工程方法學(xué)提出的企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式中，企業(yè)模型的建立是第一層，特定主題數(shù)據(jù)庫的詳細(xì)的數(shù)據(jù)模型設(shè)計是第三層，過程化語言的使用是第九層，信息資源的戰(zhàn)略規(guī)劃是第二層，故本題選擇D。

23.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難。可見，在系統(tǒng)開發(fā)過程中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

24.B解析：DSS的特點可歸納如下：

*面向高層管理人員經(jīng)常面臨的結(jié)構(gòu)化程度不高，說明不夠充分的問題。

*把模型或分析技術(shù)與傳統(tǒng)的數(shù)據(jù)存取技術(shù)及檢索技術(shù)結(jié)合起來．所以DSS一般具有較高的分析數(shù)據(jù)的能力。

*易于使用，特別適合于非計算機(jī)專業(yè)人員以交互方式使用。

*強(qiáng)調(diào)對環(huán)境及用戶決策方法改變的靈活性及適應(yīng)性。

*支持但不是代替高層決策者制定決策。

25.A解析：原型化是作為需求定義的一種策略。因此不能是系統(tǒng)運行的補(bǔ)充。它以創(chuàng)建系統(tǒng)原型作為需求定義的近似說明，它是經(jīng)過反復(fù)多次修改而成。為適應(yīng)動態(tài)可變，模型可以剪裁。它是用戶、項目經(jīng)理和項目開發(fā)人員共同研討的結(jié)果。模型提供了驗證需求的環(huán)境，因此它也是有序可控的。

26.D解析：詳細(xì)設(shè)計的任務(wù)是為軟件結(jié)構(gòu)圖中的每一個模塊確定所采用的算法和數(shù)據(jù)結(jié)構(gòu)，用某種選定的表達(dá)工具給出清晰的描述。表達(dá)工具可以由設(shè)計人員自由選擇，但它應(yīng)該具有描述過程細(xì)節(jié)的能力，而且能夠使程序員在編程時便于直接翻譯成程序設(shè)計語言的源程序。詳細(xì)設(shè)計階段將產(chǎn)生詳細(xì)設(shè)計說明書，因此設(shè)計人員應(yīng)該：

1)為每個模塊確定采用的算法，選擇某種適當(dāng)?shù)墓ぞ弑磉_(dá)算法的過程，寫出模塊的詳細(xì)過程性描述。

2)確定每一模塊使用的數(shù)據(jù)結(jié)構(gòu)。

3)確定模塊的接口細(xì)節(jié)，包括對系統(tǒng)外部的接口，用戶界面與系統(tǒng)內(nèi)部其他模塊的接口，以及確定關(guān)于模塊輸入數(shù)據(jù)、輸出數(shù)據(jù)及原始數(shù)據(jù)的全部細(xì)節(jié)。

27.B

28.D解析：OLAP是指聯(lián)機(jī)分析處理，基本特征為信息處理。由于OLAP本身就有數(shù)據(jù)分析的含義，并且OLAP和OLTP是相對而言的，所以選項D事務(wù)處理不是OLAP的基本概念，而是OLTP的特性。本題正確選項為D。

29.A解析：數(shù)據(jù)庫規(guī)范設(shè)計方法中比較著名的有新奧爾良(NewOrleans)方法。它將數(shù)據(jù)庫設(shè)計過程分為以下幾個步驟：需求分析、概念設(shè)計、邏輯設(shè)計和物理設(shè)計。其中，需求分析就是要準(zhǔn)確了解與分析用戶需求(包括數(shù)據(jù)需求與處理需求)，確定新系統(tǒng)應(yīng)滿足的要求，即明確新系統(tǒng)應(yīng)當(dāng)“做什么”的問題。其基本任務(wù)是：對現(xiàn)實世界要處理的對象(組織、部門、企業(yè)等)進(jìn)行詳細(xì)調(diào)查，在了解現(xiàn)行系統(tǒng)的概況、確定新系統(tǒng)功能的過程中，收集支持系統(tǒng)目標(biāo)的基礎(chǔ)數(shù)據(jù)及其處理方法。需求分析是在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務(wù)處理需求。需求分析主要是按照所提出的設(shè)計任務(wù)收集相關(guān)的數(shù)據(jù)及數(shù)據(jù)處理的流程，分析各業(yè)務(wù)的輸入數(shù)據(jù)、輸出數(shù)據(jù)、各類數(shù)據(jù)的使用頻度及各部門之間交換的數(shù)據(jù)數(shù)量等，整理出“需求說明書”，作為以后各階段工作的基礎(chǔ)。需求分析的主要工作有：數(shù)據(jù)流程圖的繪制、數(shù)據(jù)分析、功能分析、確定功能處理模塊和數(shù)據(jù)之間的關(guān)系。

30.A

31.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的