2021-2022學年寧夏回族自治區(qū)吳忠市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021-2022學年寧夏回族自治區(qū)吳忠市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

2.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

3.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

4.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

5.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

7.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

8.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

10.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

二、2.填空題(10題)11.使用______設(shè)計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

12.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

13.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

14.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

15.由于目標不同，信息采集的方法也不同，大致上有三種信息采集的方法，即有目的的專項收集、【】和自下而上地廣泛收集。

16.企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的【】。

17.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

18.信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的【】。

19.設(shè)有一學生關(guān)系：S(XH，XM，XB，NL，DP)。在這個關(guān)系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關(guān)系運算式是【】。

20.有學生信息表student，求年齡在20-22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTsname，ageFORM.student

WHEREage【】

三、1.選擇題(10題)21.下列關(guān)于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，哪一個是不正確的?

A.MIS強調(diào)信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎(chǔ)數(shù)據(jù)

22.信息資源管理(IRM)起源于()。

A.管理信息系統(tǒng)、決策支持系統(tǒng)、事務處理系統(tǒng)、電子數(shù)據(jù)處理

B.管理信息系統(tǒng)、圖書情報管理、數(shù)據(jù)庫行政管理系統(tǒng)

C.管理信息系統(tǒng)、事務處理系統(tǒng)、電子數(shù)據(jù)處理

D.圖書情報管理、事務處理系統(tǒng)、電子數(shù)據(jù)處理

23.JamesMartin指出，企業(yè)職能范圍及其業(yè)務過程的確定應獨立于企業(yè)當前的()。

A.組織機構(gòu)B.業(yè)務內(nèi)容C.管理職責D.業(yè)務活動

24.軟件維護是軟件運行期的重要任務，下列維護任務中()是軟件維護的最少部分。

A.預防性的維護B.校正性的維護C.適應性的維護D.完善性的維護

25.數(shù)據(jù)庫的三級模式結(jié)構(gòu)由外模式、模式和內(nèi)模式組成，它適合()。

Ⅰ．關(guān)系型數(shù)據(jù)庫

Ⅱ．層次型數(shù)據(jù)

Ⅲ．網(wǎng)狀型數(shù)據(jù)庫

A.ⅠB.Ⅰ、ⅡC.Ⅱ、ⅢD.Ⅰ、Ⅱ和Ⅲ

26.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報告、數(shù)據(jù)庫查詢結(jié)果和模型的模擬結(jié)果，這些結(jié)果又提供了對決策支持過程中()的支持。

A.方案設(shè)計、方案選擇、評價

B.情報收集、方案設(shè)計、方案選擇、評價

C.情報收集、方案設(shè)計、方案選擇

D.方案設(shè)計、方案選擇

27.導出模塊結(jié)構(gòu)圖的基礎(chǔ)是

A.系統(tǒng)結(jié)構(gòu)圖B.控制結(jié)構(gòu)圖C.數(shù)據(jù)結(jié)構(gòu)圖D.數(shù)據(jù)流程圖

28.關(guān)系代數(shù)運算是以()為基礎(chǔ)的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

A.關(guān)系運算B.代數(shù)運算C.謂詞運算D.集合運算

29.數(shù)據(jù)流程圖具有的特性是

A.直觀性和科學性B.抽象性和概括性C.真實性和完整性D.科學性和概括性

30.關(guān)系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是()。

A.S，S#=SC.S#ANDSEX=“女”ANDCNAME=“計算機”

B.S，S#=SC.S#ANDC.C#=SC.C#ANDCNAME=“計算機”

C.SEX=“女”ANDCNAME=“計算機”

D.S.S#=SC.S#ANDC.C#=SC.C#ANDSEX=“女”ANDCNAME=“計算機”

四、單選題(0題)31.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)

五、單選題(0題)32.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

六、單選題(0題)33.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

參考答案

1.A

2.B

3.B

4.C

5.C

6.C使用預先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

7.A

8.B

9.B

10.D

11.邊界值分析法邊界值分析法

12.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

13.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

14.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

15.隨機積累法隨機積累法

16.主要業(yè)務領(lǐng)域主要業(yè)務領(lǐng)域解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領(lǐng)域。

17.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

18.網(wǎng)絡(luò)計算結(jié)構(gòu)網(wǎng)絡(luò)計算結(jié)構(gòu)解析：信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的網(wǎng)絡(luò)計算結(jié)構(gòu)，從總體上講，取決于系統(tǒng)采用的計算結(jié)構(gòu)是集中式結(jié)構(gòu)還是分布式結(jié)構(gòu)。

19.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關(guān)系中，只想查詢一個關(guān)系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關(guān)系中的位置)或ПXM，DP(S)。

20.BETWEEN20AND22BETWEEN20AND22解析：有學生信息表student，求年齡在20-22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTsname，ageFORM.student

WHEREageBETWEEN20AND22

21.C解析：MIS與DSS的關(guān)系可歸納如下：DSS可利用MIS收集的數(shù)據(jù)，使其發(fā)揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結(jié)果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據(jù)：在DSS中反復出現(xiàn)的模式可并入MIS的工作范疇。而選項A和B是MIS系統(tǒng)的基本工作。

22.B

23.A解析：本題考查企業(yè)模型的建立。JamesMartin指出，企業(yè)的職能和業(yè)務活動應該是企業(yè)最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構(gòu)和管理職責，以求盡量避免當企業(yè)的組織機構(gòu)被調(diào)整或管理者層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。因此，本題的正確答案是A。

24.A解析：軟件維護是軟件運行期的重要任務，它主要有預防性的維護、校正性的維護、適應性的維護、完善性的維護。其中預防性的維護是軟件維護的最少部分。

25.D

26.B

27.D解析：導出模塊結(jié)構(gòu)圖的基礎(chǔ)是數(shù)據(jù)流程圖，數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務型的數(shù)據(jù)流圖導出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計頂層模塊，然后自頂向下，逐步細化，最后得到一個符合數(shù)據(jù)流圖所表示的應用軟件所對應的程序模塊結(jié)構(gòu)圖。

28.D解析：關(guān)系代數(shù)運算是以集合運算為基礎(chǔ)的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

29.B解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)流程圖的特性是抽象性和概括性。

30.D

31.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶