2021-2022學年四川省巴中市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年四川省巴中市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現(xiàn)信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

2.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

3.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

4.下列()機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

5.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

6.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

7.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

8.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

9.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

10.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據的功能

二、2.填空題(10題)11.如果系統(tǒng)還要支持高層管理的決策，那么還將涉及到______的建立等特定技術內容。

12.在Intemet中有數(shù)以百萬計的WWW服務器，如果用戶不知道要查找的信息在哪一臺WWW服務器中，最好的辦法是使用______。

13.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中60%-80%來源于【】。

14.所謂電子郵件是指利用【】傳遞的郵件。

15.在關系數(shù)據庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

16.面向對象技術以類為封裝的單位，而構件以______為封裝的單位。

17.數(shù)據是信息的符號表示，又稱為載體；信息是數(shù)據的【】。

18.SQL語言的功能是【】數(shù)據操縱和數(shù)據控制。

19.數(shù)據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

20.為實現(xiàn)系統(tǒng)管理和維護，硬件必須提供時鐘，硬件時鐘通常分為兩類：【】和相對時鐘。

三、1.選擇題(10題)21.數(shù)據庫中對全部數(shù)據的整體邏輯結構的描述，作為數(shù)據庫的

A.內模式B.外模式C.模式D.子模式

22.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為

A.需要勾劃出系統(tǒng)框架以便控制費用

B.指導和協(xié)調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

23.下面______不屬于辦公自動化所必須的基本設備。

A.計算機設備B.通信設備C.辦公設備D.自動控制設備

24.BSP方法對面談結果要做4件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

25.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪個步驟技術是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體聯(lián)系圖D.實體映射

26.在BSP方法中常出現(xiàn)的所謂C/U矩陣，它所反映的聯(lián)系是()。

A.過程/組織B.過程/數(shù)據類C.過程/系統(tǒng)D.過程/資源

27.在戰(zhàn)略數(shù)據規(guī)劃方法中，J.Martin指出其主題數(shù)據庫與BSP方法中相當?shù)母拍钍?)。

A.過程B.數(shù)據類C.資源D.信息結構

28.在書寫程序語句時，以下()是錯誤的。

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

29.以下說法正確的是______。

A.所有改變循環(huán)條件的成分都在循環(huán)體外

B.在直到型循環(huán)中，循環(huán)體至少要執(zhí)行一次

C.在當型循環(huán)中，循環(huán)體至少要執(zhí)行一次

D.基本程序結構不允許嵌套

30.原型化從本質上理解，是一種策略，這個策略是定義

A.程序B.需求C.信息D.系統(tǒng)

四、單選題(0題)31.數(shù)據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

五、單選題(0題)32.BSP方法實施時,根據數(shù)據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數(shù)據類但不使用數(shù)據類B.使用數(shù)據類來產生另一數(shù)據類C.使用數(shù)據類但不產生數(shù)據類D.不使用數(shù)據類也不產生數(shù)據類

六、單選題(0題)33.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

參考答案

1.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。

2.B

3.B

4.C

5.B

6.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

7.D

8.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

9.C

10.B

11.決策模型決策模型解析：管理信息系統(tǒng)是使企業(yè)管理處于最佳狀態(tài)和模式形成的管理模型的計算機化。要支持高層管理的決策，還需要涉及到決策支持系統(tǒng)的建立的問題。

12.搜索引擎搜索引擎解析：使用搜索引擎，用戶只需要知道自己要查找什么或要查找的信息屬于哪一類，而不必記憶大量的WWW服務器的主機名及各服務器所存儲信息的類別。當用戶將自己要查找信息的關鍵字告訴搜索引擎后，搜索引擎會返回給用戶包含該關鍵字信息的URL，并提供通向該站點的鏈接，用戶通過這些鏈接便可以獲取所需的信息。

13.需求定義需求定義解析：系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中60%-80%來源于需求定義。相關知識點：需求定義無疑是當前軟件工程中的關鍵問題，從美國于1995年開始的一項調查結果就足以看出這一點。在這項調查中，他們對全國范圍內的8000個軟件項目進行跟蹤調查，結果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現(xiàn)，與需求過程相關的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經研究也表明，軟件中的錯誤實際上竟有60%-80%是在需求定義階段引入的。因此可以得出結論，強調需求定義的重要性是有充分理由的。

14.通信系統(tǒng)和計算機網絡通信系統(tǒng)和計算機網絡

15.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現(xiàn)有的各種數(shù)據庫模型轉換，對不同的數(shù)據庫模型有不同的轉換規(guī)則。向關系模型轉換的規(guī)則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

16.類的組合類的組合

17.內涵/語義解內涵/語義解解析：數(shù)據是數(shù)據庫中存儲的基本對象。我們可以把描述事物的符號記錄稱為數(shù)據。信息是對數(shù)據的解釋，是對數(shù)據含義的說明。

18.數(shù)據定義數(shù)據定義解析：SQL是集數(shù)據定義、數(shù)據操縱和數(shù)據控制功能為一體的關系數(shù)據庫語言，充分體現(xiàn)了關系數(shù)據庫語言的特點和優(yōu)點。

19.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結果。

20.絕對時鐘絕對時鐘解析：硬件時鐘通常分為兩類：絕對時鐘和相對時鐘。

21.C解析：本題考查數(shù)據三級模式結構的概念。內模式也稱物理模式或存儲模式，是數(shù)據物理結構和存儲方式的描述，是數(shù)據庫內部的表示方法。外模式也稱子模式或用戶模式，是數(shù)據庫用戶能夠看見的和使用的、局部的、邏輯結構和特征的描述，是與某一應用有關的數(shù)據的邏輯表示。模式也稱邏輯模式或概念模式，是數(shù)據庫中全體數(shù)據的邏輯結構和特征的描述，是所有用戶的公共數(shù)據視圖。故本題選擇C。

22.B解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把各分散模塊組合起來，構成一個有效的大系統(tǒng)是不可能的?？傮w規(guī)劃是為了指導和協(xié)調各子系統(tǒng)之間的矛盾和沖突。

23.D解析：辦公自動化必須要有先進技術設備的支持。一般必須包括下面三類技術或技術設備：(1)計算機設備：計算機是實現(xiàn)辦公自動化的主要用于信息處理和存儲的設備。它應包括計算機硬件、計算機軟件及一批適用于辦公事務和信息處理的外部設備。(2)通信設備：是實現(xiàn)辦公自動化用以傳輸相關辦公信息的設備。一般地，通信設備并非辦公系統(tǒng)所專有，它應是企業(yè)或機構的公共通信設施。它包括通信控制設備、傳輸設備、網絡設備以及傳輸介質和通信軟件。(3)辦公設備：辦公事務與計算技術產生聯(lián)系后，除辦公設備繼續(xù)發(fā)揮其作用外，還發(fā)展了與計算機相聯(lián)系的或以計算機為控制的辦公設備。

24.B解析：BSP方法為確定管理部門對系統(tǒng)的要求，要通過一個10～20位高層管理人員進行2～4小時的面談。對面談結果要及時總結，其內容包括：

①回顧面談。使全體研究人員及時獲得所要的結果。

②寫出總結。并應用結構化的格式，將打印結果送被訪者審閱。

③分析問題。利用分析表對問題進行分析。

④修正圖表。在面談過程中對問題深入了解后，可能需要對已有的圖表做出修正。

25.C解析：企業(yè)的實體分析包括企業(yè)的實體、實體的確定、實體間的聯(lián)系、實體圖和數(shù)據模型等步驟，其中實體聯(lián)系圖是對企業(yè)實體的概括，數(shù)據模型是對企業(yè)更精確的描述。

26.B解析：BSP認為數(shù)據類和過程兩者是定義企業(yè)信息系統(tǒng)總體結構的基礎，應該建立它們之間的內在聯(lián)系，而過程/數(shù)據類矩陣(U/C矩陣)是建立聯(lián)系的工具。

27.B解析：在戰(zhàn)略數(shù)據規(guī)劃方法中，J．Martin指出其主題數(shù)據庫與BSP方法中相當?shù)母拍钍菙?shù)據類。

28.D

29.B解析：在當型循環(huán)結構中，循環(huán)體有可能一次也不執(zhí)行。在當型和直到型循環(huán)的循環(huán)體中，都應該要有改變循環(huán)條件的成分，否則將會造成死循環(huán)。

30.B解析：隨著用戶或開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。因此，可以認為原型化方法