2021年江蘇省常州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2021年江蘇省常州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

2.關(guān)于CA和數(shù)字證書的關(guān)系，以下說(shuō)法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

3.SQL語(yǔ)言是數(shù)據(jù)庫(kù)領(lǐng)域的標(biāo)準(zhǔn)語(yǔ)言。以下不屬于SQL語(yǔ)言特點(diǎn)的是()。

A.高度過(guò)程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

4.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

5.數(shù)據(jù)()是指數(shù)據(jù)無(wú)論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

6.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來(lái)獲得私有性()。

A.SETB.DDNC.VPND.PKIX

7.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱加密體制D.單鑰加密體制

8.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

9.1995年之后信息網(wǎng)絡(luò)安全問(wèn)題就是()。

A.風(fēng)險(xiǎn)管理B.訪問(wèn)控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

10.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

二、2.填空題(10題)11.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體-聯(lián)系模型(E-R模型)屬于______數(shù)據(jù)模型。

12.DSS中______是面向問(wèn)題的程序，而______則是面向算法的程序。

13.決策支持系統(tǒng)的目標(biāo)是【】人們對(duì)重大問(wèn)題的決策。

14.企業(yè)模型表示該企業(yè)在經(jīng)營(yíng)管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

15.從______出發(fā)建立的開發(fā)策略是成功開發(fā)系統(tǒng)的保證。

16.面向數(shù)據(jù)流的設(shè)計(jì)方法定義一些不同的映射方法，利用這些映射方法可以將______變換成軟件結(jié)構(gòu)。

17.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中起主導(dǎo)作用的是【】。

18.在系統(tǒng)分析中，對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述的工具是【】。

19.分布式數(shù)據(jù)系統(tǒng)兼顧了數(shù)據(jù)的集中管理和分散處理兩個(gè)方面，且數(shù)據(jù)庫(kù)雖然分布在網(wǎng)絡(luò)的各個(gè)結(jié)點(diǎn)中，但仍是統(tǒng)一管理的，因此，分布式數(shù)據(jù)庫(kù)系統(tǒng)有良好的性能，既可獨(dú)立完成局部應(yīng)用，也可協(xié)作完成【】應(yīng)用。

20.辦公自動(dòng)化的4大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)策略是指根據(jù)工作對(duì)象和工作內(nèi)容而應(yīng)該采取的行動(dòng)方針和工作方法。以下是關(guān)于信息系統(tǒng)開發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系

Ⅳ．確定是采用結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法還是原型法開發(fā)系統(tǒng)

Ⅴ．考慮運(yùn)用正確研究的各種新技術(shù)

以上()是制定開發(fā)策略時(shí)必須要考慮的問(wèn)題。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

22.設(shè)有關(guān)系模式SC(sno，cno，grade)，查詢既選修了c1又選修了c2課程的學(xué)生學(xué)號(hào)，正確的SQL命令是

A.SELECTSnoFROMScWHERECno="c1"ANDCno="c2"

B.SELECTSnoFROMScWHERECno="c1"ANDSELECTSnoFROMScWHERECno="c2"

C.SELECTSnoFROMScWHERECno="c1"UNIONSELECTSnoFROMScWHERECno="c2"

D.SELECTSnoFROMScWHERECno="c1"ANDSnoIN(SELECTSnoFROMScWHERECno="c2")

23.編譯程序和解釋程序都是()。

A.目標(biāo)程序B.語(yǔ)言編輯程序C.語(yǔ)言處理程序D.語(yǔ)言連接程序

24.視圖是一個(gè)“虛表”，視圖的構(gòu)造基于()。

Ⅰ．基本表

Ⅱ．視圖

Ⅲ．索引

A.Ⅰ或ⅡB.Ⅰ或ⅢC.Ⅱ或ⅢD.Ⅰ、Ⅱ或Ⅲ

25.系統(tǒng)初步調(diào)查的目的是為()的形成提供素材。

A.可行性報(bào)告分析B.系統(tǒng)實(shí)施C.進(jìn)度控制D.資源保證

26.在結(jié)構(gòu)化設(shè)計(jì)方法中，總體設(shè)計(jì)的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列()不屬于總體設(shè)計(jì)的具體任務(wù)。

A.確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系B.評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量C.詳細(xì)設(shè)計(jì)D.將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊

27.下列的SQL語(yǔ)句中，哪一個(gè)語(yǔ)句不是數(shù)據(jù)定義語(yǔ)句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

28.瀑布模型()。

A.是一種軟件開發(fā)方法學(xué)B.給出了軟件求解的計(jì)算邏輯C.是一種特定的噴泉模型D.給出了軟件開發(fā)中包含的活動(dòng)

29.下面對(duì)辦公信息系統(tǒng)特點(diǎn)的描述不正確的是()。

A.以提供全方位的辦公自動(dòng)化為目標(biāo)

B.以技術(shù)為依托，以自動(dòng)化設(shè)備為工具，為用戶提供一個(gè)良好的自動(dòng)化辦公環(huán)境

C.面向一類結(jié)構(gòu)化的管理問(wèn)題

D.強(qiáng)調(diào)即席式的工作方式

30.下列關(guān)于網(wǎng)絡(luò)安全服務(wù)的敘述中，哪一個(gè)是錯(cuò)誤的?

A.應(yīng)提供訪問(wèn)控制服務(wù)以防止用戶否認(rèn)已接收的信息

B.應(yīng)提供認(rèn)證服務(wù)以保證用戶身份的真實(shí)性

C.應(yīng)提供數(shù)據(jù)完整性服務(wù)以防止信息在傳輸過(guò)程中被刪除

D.應(yīng)提供保密性服務(wù)以防止傳輸?shù)臄?shù)據(jù)被截獲或篡改

四、單選題(0題)31.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

五、單選題(0題)32.全國(guó)首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過(guò)()。

A.安裝無(wú)限MODEM進(jìn)行攻擊B.通過(guò)內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過(guò)搭線進(jìn)行攻擊

六、單選題(0題)33.用來(lái)描述數(shù)據(jù)傳輸服務(wù)質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

參考答案

1.B

2.B

3.A解析：SQL語(yǔ)言是一個(gè)綜合的、通用的、功能極強(qiáng)同時(shí)有又簡(jiǎn)潔易學(xué)的語(yǔ)言。SQL語(yǔ)言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關(guān)系數(shù)據(jù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。其主要特點(diǎn):綜合統(tǒng)一;高度非過(guò)程化;面向集合的操作方式;以同一種語(yǔ)法結(jié)構(gòu)提供自含式語(yǔ)言和嵌入式語(yǔ)言兩種使用方式。

4.A

5.B

6.C

7.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱為公鑰或非對(duì)稱加密體制，其典型代表是RSA體制。

8.A

9.A

10.A

11.概念概念

12.模型方法模型,方法

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來(lái)人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對(duì)重大問(wèn)題的決策。

14.業(yè)務(wù)領(lǐng)域或業(yè)務(wù)業(yè)務(wù)領(lǐng)域或業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型，它大致分為3個(gè)階段：開發(fā)一個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各個(gè)處理過(guò)程；繼續(xù)擴(kuò)展上述模型，使它們能表示企業(yè)的各個(gè)處理過(guò)程。通過(guò)這3個(gè)階段的逐步精化，建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍是企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

15.自己具體情況自己具體情況解析：信息系統(tǒng)開發(fā)策略的制定是有關(guān)方向性和戰(zhàn)略性的大問(wèn)題，它的正確與否直接影響系統(tǒng)建設(shè)的質(zhì)量、速度，甚至影響到系統(tǒng)的成敗。信息系統(tǒng)的開發(fā)策略不是絕對(duì)的，需要根據(jù)自己具體情況來(lái)建立開發(fā)策略。

16.數(shù)據(jù)流圖或者DFD數(shù)據(jù)流圖或者DFD解析：數(shù)據(jù)流程圖是導(dǎo)出軟件結(jié)構(gòu)圖的基礎(chǔ)。通過(guò)定義一些不同的映射方法，將數(shù)據(jù)流程圖轉(zhuǎn)換成軟件結(jié)構(gòu)。

17.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問(wèn)題并不在于設(shè)備和過(guò)程，而在于人的因素。

18.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對(duì)其成分進(jìn)行說(shuō)明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說(shuō)明成分。

19.全局全局解析：分布式數(shù)據(jù)庫(kù)系統(tǒng)有良好的性能，既可獨(dú)立完成局部應(yīng)用，也可協(xié)作完成全局應(yīng)用。

20.行為科學(xué)行為科學(xué)解析：M.E.Zisman教授認(rèn)為：“辦公自動(dòng)化是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用于傳統(tǒng)的數(shù)據(jù)處理的，數(shù)據(jù)量大而結(jié)構(gòu)又不明確的業(yè)務(wù)活動(dòng)的一項(xiàng)綜合技術(shù)?！?/p>

21.A

22.D解析：選項(xiàng)A查找cno同時(shí)等于'c1'和'C2'的記錄，是找不到任何記錄的；選項(xiàng)B的表達(dá)式是錯(cuò)誤的，不能直接將兩個(gè)查詢語(yǔ)句連接在一起作為一個(gè)查詢語(yǔ)句；選項(xiàng)C查詢的是cno等于'c1'或者等于'c2'的記錄，與題意不符；只有選項(xiàng)D的用法是正確的，先查找所有選修了c2課程的學(xué)號(hào)放在一個(gè)集合，然后查找選修了c1課程的學(xué)號(hào)，并判斷這個(gè)學(xué)號(hào)是否在選修了c2課程的學(xué)號(hào)集合里，如果是則找出。

23.C解析：語(yǔ)言處理程序分為兩大類：解釋程序和翻譯程序，翻譯程序也稱編譯程序。解釋程序是指對(duì)輸入的用程序語(yǔ)言(源語(yǔ)言)書寫的程序(源程序)直接解釋執(zhí)行源程序的語(yǔ)言處理程序；編譯程序是指將源程序改造成另一種語(yǔ)言程序(目標(biāo)語(yǔ)言程序)的語(yǔ)言處理程序。改造前后二者在邏輯上是等價(jià)的。

24.A解析：視圖是從一個(gè)或幾個(gè)基本表或其他視圖導(dǎo)出的表，它是一個(gè)虛表?？梢奍“基本表”和Ⅱ“視圖”都正確，所以應(yīng)當(dāng)選擇選項(xiàng)A。

25.A解析：系統(tǒng)初步調(diào)查的目的是為可行性報(bào)告分析的形成提供素材。相關(guān)知識(shí)點(diǎn)：系統(tǒng)調(diào)查的目的是從整體上了解企業(yè)信息系統(tǒng)建設(shè)的現(xiàn)狀，并結(jié)合所提供的系統(tǒng)建設(shè)的初步目標(biāo)來(lái)進(jìn)行可行性分析，為可行性分析報(bào)告的形成提供素材。初步調(diào)查的最佳方式是企業(yè)高層主管座談，通過(guò)座淡了解企業(yè)主管對(duì)信息系統(tǒng)所設(shè)定的目標(biāo)和系統(tǒng)邊界，計(jì)劃的資金投入和對(duì)工期的要求。初步調(diào)查主要是收集有關(guān)宏觀信息，并了解企業(yè)不同位置和不同部門的人對(duì)新的信息系統(tǒng)建設(shè)的態(tài)度。應(yīng)該首先擬定調(diào)查提綱，并事先進(jìn)行約定，會(huì)議應(yīng)該由企業(yè)主管部門通知指定出席人員。

26.C解析：在結(jié)構(gòu)化設(shè)計(jì)方法中，總體設(shè)計(jì)的主要任務(wù)是確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系；評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量；將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊。

27.C解析：SQL語(yǔ)句中，CREATEINDEX，DROPVIEW和ALTERTABLE都是數(shù)據(jù)定義語(yǔ)句，而RE-VOKE語(yǔ)句為數(shù)據(jù)控制語(yǔ)句。[考點(diǎn)鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能和數(shù)據(jù)操縱功能。

28.B

29.C解析：辦公信息系統(tǒng)的這種技術(shù)結(jié)構(gòu)是一種具有單向依賴性的層次結(jié)構(gòu)，即上一層次的結(jié)構(gòu)分別依賴于下面的各個(gè)層次。所以C選項(xiàng)不正確。

30.A解析：本題是對(duì)網(wǎng)絡(luò)安全服務(wù)功能的考查。一個(gè)功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供以下基本的網(wǎng)絡(luò)安全服務(wù)功能：保密性、認(rèn)證、數(shù)據(jù)完整性、防抵賴和訪問(wèn)控制。其中保密性服務(wù)的目標(biāo)是防止傳輸?shù)臄?shù)據(jù)被截獲與篡改；認(rèn)證服務(wù)是要解決網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶與目的結(jié)點(diǎn)用戶的身份的真實(shí)性，防止出現(xiàn)假冒，偽裝等問(wèn)題；數(shù)據(jù)完整性服務(wù)是用來(lái)保證發(fā)送的信息與接受數(shù)據(jù)的一致性，防止出現(xiàn)信息在傳輸過(guò)程中被插