2022年河北省滄州市全國計算機等級考試信息安全技術真題(含答案)

2022年河北省滄州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

2.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

3.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

4.通過口令使用習慣調查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

5.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

6.在初步調查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

7.中斷過程分為：第一步關中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

8.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

9.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

10.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

二、2.填空題(10題)11.利用N—S圖作為詳細設計的描述手段時，常需要用兩個盒子：數(shù)據(jù)盒和______。

12.軟件的【】設計又稱為總體結構設計，其主要任務是建立軟件系統(tǒng)的總體結構。

13.軟件開發(fā)方法學的目的是要克服軟件手工生產,使軟件開發(fā)能進入工程化和【】的環(huán)境。

14.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

15.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

16.評價管理信息系統(tǒng)成功的惟一標準是【】。

17.在SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

18.軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的【】。

19.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

20.操作系統(tǒng)中對文件的保護一般設立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

三、1.選擇題(10題)21.下列選項中討論的是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征的是

Ⅰ．數(shù)據(jù)倉庫是面向主題的

Ⅱ．數(shù)據(jù)倉庫的數(shù)據(jù)是集成的

Ⅲ．數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的

Ⅳ．數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.全部

22.在數(shù)據(jù)庫系統(tǒng)中，當總體邏輯結構改變時，通過改()，使局部邏輯結構不變，從而使建立在局部邏輯結構之上的應用程序也保持不變，稱之為數(shù)據(jù)和程序的邏輯獨立性。

A.應用程序B.邏輯結構和物理結構之間的映像C.存儲結構D.局部邏輯結構到總體邏輯結構的映像

23.若一個模塊訪問另一個模塊，被訪問模塊的輸入和輸出都是必需的數(shù)據(jù)項參數(shù)，則這兩個模塊之間的耦合類型為

A.內容耦合B.控制耦合C.標記耦合D.數(shù)據(jù)耦合

24.在辦公信息處理中，可將辦公內容分成若干類型，其中屬于組織機構高層的辦公處理類型大多是

A.確定型事務處理B.非確定型事務處理C.混合型事務處理D.風險型事務處理

25.結構分析方法就是面向______，自頂向下逐步求精，進行需求分析的方法。

A.目標B.數(shù)據(jù)流C.功能D.對象

26.下面關于數(shù)據(jù)庫數(shù)據(jù)模型的說法中，錯誤的是()。

A.任何一張二維表都表示一個關系

B.層次模型的結構是一棵有向樹

C.層次模型是網(wǎng)狀模型的一種特例

D.在面向對象模型中每一個對象都有一個惟一的標識

27.關于業(yè)務分析的描述，正確的是

A.業(yè)務分析的目的是確定業(yè)務機構

B.業(yè)務分析時進行業(yè)務調查并繪制業(yè)務流程圖

C.業(yè)務分析確定的職能應以業(yè)務機構為依據(jù)

D.根據(jù)業(yè)務機構劃分子系統(tǒng)

28.設計一個大型信息系統(tǒng)首先必須有

A.一個原型系統(tǒng)作參考B.一個系統(tǒng)規(guī)劃作指導C.一個開發(fā)工具作支持D.一個邏輯方案作依據(jù)

29.下面關于E-R圖轉換成關系模式時的說法中，()是不準確的。

A.一個實體一般將轉換成一個關系模式

B.一個1:n的聯(lián)系一定轉換成一個關系模式

C.一個m:n的聯(lián)系一定轉換成一個關系模式

D.具有相同碼的關系模式可以合并

30.原型化方法有諸多的優(yōu)點。下列特點()與嚴格定義方法有根本區(qū)別。

Ⅰ．提供了驗證用需求的環(huán)境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ、Ⅱ、Ⅲ、ⅤB.Ⅰ、Ⅲ、ⅤC.Ⅱ、Ⅲ、ⅤD.Ⅳ、Ⅴ

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

六、單選題(0題)33.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

參考答案

1.A解析：系統(tǒng)建設包含必要性和可能性兩個方面的內容。相關知識點：當企業(yè)提出建設信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設之前就必須認真地分析和研究，它包含系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，它應由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內部和外部的條件和環(huán)境，科學地、實際地提出系統(tǒng)目標。如果調查研究充分，系統(tǒng)目標是可以適合企業(yè)現(xiàn)時和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據(jù)現(xiàn)有的技術條件，確定是否能完成系統(tǒng)規(guī)定的目標的功能要求。

②經濟可行性分析：信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統(tǒng)運行后給企業(yè)帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統(tǒng)建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統(tǒng)建設的影響。

2.C

3.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

4.B

5.A

6.B解析：考生應該對結構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

7.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執(zhí)行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

8.A

9.B解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

10.C

11.過程盒過程盒解析：在用方框圖作為詳細設計的描述手段時，常需要用兩個盒子：數(shù)據(jù)盒和過程盒。數(shù)據(jù)盒描述有關的數(shù)據(jù)，包括全程數(shù)據(jù)、局部數(shù)據(jù)和模塊界面上的參數(shù)等，過程盒描述執(zhí)行的過程。

12.概要/初步概要/初步解析：軟件的概要/初步設計又稱為總體結構設計，其主要任務是建立軟件系統(tǒng)的總體結構。

13.規(guī)范化規(guī)范化解析：軟件方法學是從不同的軟件類型,按不同的觀點和原則,對軟件開發(fā)中應遵循的策略、原則、步驟和必須產生的文檔資料做出規(guī)定,這些規(guī)定就是使軟件開發(fā)規(guī)范化。

14.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

15.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

16.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

17.安全安全解析：本題考查SQL語言的數(shù)據(jù)控制功能。SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權限；用REVOKE收回授予的權限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

18.可維護性可維護性解析：軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的可維護性。

19.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

20.存取權限存取權限

21.D解析：數(shù)據(jù)倉庫能支持大量的數(shù)據(jù)存儲，可進行快速的并行處理；支持數(shù)據(jù)的集成和綜合，能從不同種類的異構的數(shù)據(jù)庫中提取數(shù)據(jù)；不僅能保存匯總數(shù)據(jù)，還能保存歷史序列數(shù)據(jù)并能進行趨勢分析；支持用戶的直接查詢；不僅具有數(shù)據(jù)的一般加工、匯總等能力，而且具有深度加工和數(shù)據(jù)挖掘功能。題目中列舉的均是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征。

22.D解析：模式描述的是數(shù)據(jù)的全局邏輯結構，外模式描述的是數(shù)據(jù)的局部邏輯結構。當模式改變時，由數(shù)據(jù)庫管理員對外模式/模式映像做相應改變，可以使外模式保持不變。應用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應用程序也不必改變。保證了數(shù)據(jù)與程序的邏輯獨立性，即數(shù)扼的邏輯獨立性。

23.D解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一個模塊訪問另一個模塊，被訪問模塊的輸入和輸出都是數(shù)據(jù)項參數(shù)，則這兩個模塊為數(shù)據(jù)耦合。

24.B解析：一般可將辦公室分成三種類型。第一類是確定型的事務處理，處于一個組織機構的基層；第二類是非確定型的事務處理，處于組織機構的高層；第三類是混合型的事務處理，處于中層。

25.B

26.A

27.B解析：對系統(tǒng)中各子系統(tǒng)的業(yè)務流程分析將為