2021-2022學(xué)年河北省承德市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

2021-2022學(xué)年河北省承德市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進(jìn)D.開發(fā)工作模型

2.全國首例計算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

3.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

4.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

5.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

6.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

7.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

8.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

9.計算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

10.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

二、2.填空題(10題)11.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

12.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計、詳細(xì)設(shè)計、編碼及測試幾個小階段。

13.J.Martin指出，應(yīng)該結(jié)合【】的戰(zhàn)略規(guī)劃進(jìn)行必要的業(yè)務(wù)規(guī)劃討論。

14.系統(tǒng)規(guī)劃主要任務(wù)是制定MIS的______、確定組織的主要信息需求和制定系統(tǒng)建設(shè)的資源分配計劃。

15.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認(rèn)為，一個企業(yè)的信息系統(tǒng)應(yīng)該能適應(yīng)其管理體制和【】的變化。

16.原型生命周期提供了一種用原型化完成【】的完整的方法。

17.在JamesMartin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，其實現(xiàn)過程是信息資源規(guī)劃者自頂向下進(jìn)行規(guī)劃和數(shù)據(jù)管理員【】進(jìn)行設(shè)計。

18.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發(fā)現(xiàn)和認(rèn)識問題；決策方案的設(shè)計、分析和【】。

19.在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是上【】。

20.三層客戶/服務(wù)器結(jié)構(gòu)中，包括客戶機(jī)、【】和數(shù)據(jù)庫服務(wù)器。

三、1.選擇題(10題)21.一個已經(jīng)具備運行條件，但是由于沒有獲得CPU而不能運行的進(jìn)程處于()。

A.等待狀態(tài)B.睡眠狀態(tài)C.就緒狀態(tài)D.掛起狀態(tài)

22.收集和整理系統(tǒng)數(shù)據(jù)的組織或人員是

A.業(yè)務(wù)分析員B.信息資源委員會C.最終用戶委員會D.系統(tǒng)分析設(shè)計員

23.設(shè)有關(guān)系R，S和T如下：

關(guān)系T是由R和S經(jīng)過什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.

24.實體完整性要求主屬性不能取空值，這一點可以通過()來保證。

A.定義外碼B.定義主碼C.用戶定義的完整性D.由關(guān)系系統(tǒng)自動

25.在對層次數(shù)據(jù)庫進(jìn)行操作時，如果刪除雙親結(jié)點，則相應(yīng)的子女結(jié)點值也被同時刪除，這是由層次模型的()決定的。

A.缺陷B.完整性約束C.數(shù)據(jù)結(jié)構(gòu)D.數(shù)據(jù)操作

26.首先將系統(tǒng)中的關(guān)鍵部分設(shè)計出來，再讓系統(tǒng)其余部分的設(shè)計去適應(yīng)它們，這稱為()。A.模塊化設(shè)計B.逐步細(xì)化C.由底向上設(shè)計D.自頂向下設(shè)計

27.項目管理有4方面的內(nèi)容，下列哪方面的工作對控制重復(fù)周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

28.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個子系統(tǒng)的范圍D.反映組織機(jī)構(gòu)

29.軟件原型化開發(fā)方法有其基本步驟，下述中()是實施原型化的最基本的步驟。Ⅰ．獲取基本需求Ⅱ．開發(fā)工作模型Ⅲ．嚴(yán)格細(xì)部說明Ⅳ．模型驗證

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.全部

30.一般認(rèn)為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務(wù)

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

四、單選題(0題)31.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

五、單選題(0題)32.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

六、單選題(0題)33.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應(yīng)用和用戶是絕對透明的

C.代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高

參考答案

1.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關(guān)鍵的軟件需求。

2.A

3.A

4.B

5.B

6.B

7.A

8.B

9.A

10.D

11.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

12.需求分析需求分析

13.數(shù)據(jù)數(shù)據(jù)

14.發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略解析：企業(yè)系統(tǒng)規(guī)劃著重于幫助企業(yè)做出信息系統(tǒng)的發(fā)展戰(zhàn)略，來滿足其近期的和長期的信息需求，確定企業(yè)的信息需求，制定系統(tǒng)開發(fā)的資源分配。

15.組織機(jī)構(gòu)組織機(jī)構(gòu)解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當(dāng)有能力在企業(yè)的長期的組織結(jié)構(gòu)和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

16.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點又具有相應(yīng)的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

17.自底向上或自下而上自底向上或自下而上解析：本題考查信息資源規(guī)劃的知識點。在信息資源規(guī)劃中，研究的是信息資源規(guī)劃者自頂向下規(guī)劃和數(shù)據(jù)管理員自底向上(自下而上)進(jìn)行詳細(xì)設(shè)計工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的各個數(shù)據(jù)庫。

18.方案選擇方案選擇解析：決策是人們?yōu)榱诉_(dá)到某種目的而進(jìn)行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發(fā)現(xiàn)和認(rèn)識問題；決策方案的設(shè)計和分析；對方案進(jìn)行選擇。

19.實體聯(lián)系模型實體聯(lián)系模型解析：在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是實體聯(lián)系模型。

20.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶/服務(wù)器結(jié)構(gòu)即客戶機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達(dá)到合理的功能劃分。

21.C

22.A解析：信息資源委員會負(fù)責(zé)審查和反饋所需要的信息及規(guī)劃工作；最終用戶委員會負(fù)責(zé)反映最終用戶對信息系統(tǒng)的全面需求，系統(tǒng)分析設(shè)計員負(fù)責(zé)系統(tǒng)的分析和設(shè)計，收集和整理系統(tǒng)數(shù)據(jù)是業(yè)務(wù)分析員的責(zé)任，業(yè)務(wù)分析員負(fù)責(zé)收集和整理系統(tǒng)數(shù)據(jù)。

23.B解析：R∪S是指兩個關(guān)系的并也就是只要屬于R或S的元組都滿足，因此R∪S應(yīng)有4個元組；R-S是指屬于R但不屬于S的元組的集合，也就是要把關(guān)系R中，關(guān)系S中有的元組除去，就得到T的結(jié)果；R×S不僅增加元組數(shù)，還要增加元數(shù)；是自然連接，把有共同屬性值的元組連接起來，并去掉重復(fù)的列，因此得到一個元組(4，1，6)。

24.B

25.B解析：因為在層次數(shù)據(jù)庫中，子女只和雙親節(jié)點有關(guān)系，如果刪除雙親，子女也同時被刪除，這樣做是由于層次模型的完整性約束決定的。

26.C在開始設(shè)計以前，設(shè)計師根據(jù)過去的經(jīng)驗，通常先找一個類似的軟件系統(tǒng)做參考，供開發(fā)時借鑒。然后，由設(shè)計師從中選出系統(tǒng)中的關(guān)鍵部分(一般是較難或缺乏經(jīng)驗的部分)，首先將這一部分設(shè)計出來，再讓系統(tǒng)其余部分的設(shè)計去適應(yīng)它們。這種從局部開始、逐漸擴(kuò)展到整個系統(tǒng)的設(shè)計方法，通常稱為由底向上設(shè)計。按自頂向下的方法設(shè)計時，設(shè)計師首先對所設(shè)計的系統(tǒng)要有一個全面的理解。然后從頂層開始，連續(xù)地逐層向下分解，直至系統(tǒng)的所有模塊都小到便于掌握為止。由底向上設(shè)計是早期常用的一種方法，它反映了當(dāng)時軟件規(guī)模較小時的設(shè)計思想。隨著軟件規(guī)模的增長，這種方法的缺點才逐漸暴露出來?，F(xiàn)在設(shè)計大型軟件，幾乎普遍采用了自頂向下的設(shè)計方法。

27.B解析：由于原型化的影響，項目管理由此得出四方面的結(jié)果，有四方面的內(nèi)容：估計過程：就是估計原型的時間、成本和系統(tǒng)目標(biāo)的方法；費用重新分配：費用分配對控制重復(fù)周期是最有效的；變換控制：對項目管理機(jī)制來說，做一個交互式的控制板，一個小型設(shè)計組根據(jù)目前掌握的資料作出變化的決定；活動停止：在原型化環(huán)境中活動停止就相當(dāng)于允許原型作為理想的系統(tǒng)?？键c鏈接：項目管理的必要性。

28.D解析：本題考查C/U矩陣的作用。C/