2021年甘肅省慶陽市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2021年甘肅省慶陽市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

2.所謂加密是指將一個(gè)信息經(jīng)過（）及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

3.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

4.計(jì)算機(jī)犯罪，是指行為人通過____所實(shí)施的危害____安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。

A.計(jì)算機(jī)操作計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫操作計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

5.以下算法中屬于非對(duì)稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.數(shù)據(jù)()是指數(shù)據(jù)無論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

8."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

9.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

10.對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測(cè)C.威懾D.修正

二、2.填空題(10題)11.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括五個(gè)方面：質(zhì)量、資源、成本、時(shí)間和【】。

12.20世紀(jì)70年代，B.WBoehm提出了軟件生命周期的______。

13.軟件文檔是軟件工程實(shí)施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的【】。

14.原型化方法的基本思想是通過試用，反饋和【】的多次重復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

15.結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和【】。

16.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

17.模型輔助決策系統(tǒng)是運(yùn)籌學(xué)和系統(tǒng)工程應(yīng)用計(jì)算機(jī)后形成的。由于采用的模型主要是______，它輔助決策的能力主要表現(xiàn)在定量分析上。

18.系統(tǒng)初步調(diào)查主要目標(biāo)就是從【】人員和管理人員的角度看新項(xiàng)目開發(fā)有無必要的可能。

19.面向?qū)ο蟮拈_發(fā)強(qiáng)調(diào)從問題域的______到軟件程序和界面的直接映射。

20.實(shí)施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

三、1.選擇題(10題)21.系統(tǒng)分析階段產(chǎn)生的文檔是系統(tǒng)說明書，以下項(xiàng)目中哪些是該文檔的主要內(nèi)容?

Ⅰ．應(yīng)用軟件的需求分析報(bào)告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫設(shè)計(jì)報(bào)告

Ⅲ．系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告

Ⅳ，系統(tǒng)運(yùn)行平臺(tái)的需求和分析報(bào)告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的需求分析報(bào)告

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅳ和Ⅴ

22.計(jì)算機(jī)信息系統(tǒng)建立是計(jì)算機(jī)應(yīng)用的重要內(nèi)容，它所屬的計(jì)算機(jī)應(yīng)用領(lǐng)域是

A.過程控制B.數(shù)值計(jì)算C.數(shù)據(jù)處理D.輔助設(shè)計(jì)

23.概念模型是將現(xiàn)實(shí)世界的客觀對(duì)象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計(jì)算機(jī)系統(tǒng)，它的基本語義單位是()。

A.實(shí)體與聯(lián)系B.數(shù)據(jù)與信息C.概念與模型D.位與字節(jié)

24.產(chǎn)品／服務(wù)和其它支持性資源的生命周期的四個(gè)階段是：需求、計(jì)劃、度量和控制(簡(jiǎn)稱需求)；獲取和實(shí)現(xiàn)(簡(jiǎn)稱獲取)；第三階段是什么；回收或分配?

A.經(jīng)營(yíng)和管理B.處理C.經(jīng)營(yíng)D.管理

25.若使用Oracle系統(tǒng)開發(fā)一個(gè)數(shù)據(jù)庫應(yīng)用系統(tǒng)，在進(jìn)行數(shù)據(jù)庫模式設(shè)計(jì)時(shí)，在如下所列出的軟件中，應(yīng)選用()。

A.OracleDeveloper/2000

B.OracleDesigner/2000

C.OraclePL/SQL

D.OracleRDBMS

26.在企業(yè)信息系統(tǒng)建設(shè)中，系統(tǒng)建設(shè)的基礎(chǔ)是()。

A.網(wǎng)絡(luò)B.數(shù)據(jù)C.硬件D.軟件

27.下列對(duì)傳統(tǒng)的軟件開發(fā)方法的描述中，錯(cuò)誤的是()

A.將系統(tǒng)按照應(yīng)用去完成一組功能或行為而設(shè)計(jì)

B.表述自然，易于實(shí)現(xiàn)和編程

C.軟件可重用性差、開發(fā)效率低

D.設(shè)計(jì)的系統(tǒng)伸縮性、可擴(kuò)展性較弱

28.系統(tǒng)設(shè)計(jì)報(bào)告的主要作用是作為什么的依據(jù)?

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)實(shí)施D.系統(tǒng)評(píng)價(jià)

29.以下是關(guān)于數(shù)據(jù)流程圖的描述

Ⅰ．?dāng)?shù)據(jù)流程圖具有層次結(jié)構(gòu)

Ⅱ．?dāng)?shù)據(jù)流程圖應(yīng)自頂向下、從外而內(nèi)編制

Ⅲ．?dāng)?shù)據(jù)流程圖中的數(shù)據(jù)流表示了控制的轉(zhuǎn)移流向

Ⅳ．?dāng)?shù)據(jù)流程圖中的數(shù)據(jù)存儲(chǔ)是軟件運(yùn)行時(shí)所應(yīng)有的實(shí)際數(shù)據(jù)存儲(chǔ)

其中正確的是

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅱ、Ⅳ

30.企業(yè)系統(tǒng)規(guī)劃研究的核心內(nèi)容是

A.分析現(xiàn)行系統(tǒng)支持B.定義信息系統(tǒng)總體結(jié)構(gòu)C.定義數(shù)據(jù)類D.定義企業(yè)過程

四、單選題(0題)31.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

六、單選題(0題)33.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

參考答案

1.A

2.A

3.B

4.A

5.B

6.A

7.B

8.D

9.A

10.B

11.技術(shù)技術(shù)

12.瀑布模型瀑布模型

13.可維護(hù)性可維護(hù)性解析：軟件文檔是軟件工程實(shí)施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的可維護(hù)性。

14.修改修改解析：原型化方法作為一種有別于生命周期法的另一種方法。原型化方法認(rèn)為系統(tǒng)開發(fā)過程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵(lì)。它的基本思想是通過”試用-反饋-修改”的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

15.工作規(guī)范工作規(guī)范解析：結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和工作規(guī)范。

16.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

17.數(shù)學(xué)模型數(shù)學(xué)模型解析：決策支持系統(tǒng)是采用數(shù)學(xué)模型，對(duì)管理層需要決策的內(nèi)容建立模型，進(jìn)行定量分析題，為決策層提供選擇的決策模型。

18.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)初步調(diào)查主要目標(biāo)就是從系統(tǒng)分析人員和管理人員開始的。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者(管理者)和領(lǐng)導(dǎo)者。

19.概念概念解析：面向?qū)ο蟮拈_發(fā)技術(shù)中，最關(guān)鍵的是問題模型的分析和建立。因此，首先要強(qiáng)調(diào)的就是從問題概念到程序和界面的直接映射，從而形成一個(gè)個(gè)相互關(guān)聯(lián)的模型。

20.活動(dòng)或業(yè)務(wù)活動(dòng)活動(dòng)或業(yè)務(wù)活動(dòng)解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動(dòng)，它將用一個(gè)動(dòng)詞來命名。一個(gè)計(jì)算機(jī)過程是為每個(gè)活動(dòng)設(shè)計(jì)的。

21.D解析：系統(tǒng)規(guī)格說明書中包括三個(gè)方面的內(nèi)容，即應(yīng)用軟件所應(yīng)該具備的功能和非功能需求(應(yīng)用軟件需求分析報(bào)告)、應(yīng)用所提供的軟件和硬件條件以及它們的結(jié)構(gòu)和配置分析(系統(tǒng)運(yùn)行平臺(tái)的需求和分析報(bào)告)、對(duì)網(wǎng)絡(luò)和通信的需求(系統(tǒng)的網(wǎng)絡(luò)與通信的需求和分析報(bào)告)?？键c(diǎn)鏈接：目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析。

22.B解析：在當(dāng)前計(jì)算機(jī)應(yīng)用的眾多領(lǐng)域中，數(shù)據(jù)處理又是最廣泛也是最重要的應(yīng)用領(lǐng)域之一。

23.A解析：概念模型是將現(xiàn)實(shí)世界的客觀對(duì)象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計(jì)算機(jī)系統(tǒng)，它的基本語義單位是實(shí)體與聯(lián)系。相關(guān)知識(shí)點(diǎn)：模型就是對(duì)現(xiàn)實(shí)世界特征的模擬和抽象，數(shù)據(jù)模型是對(duì)現(xiàn)實(shí)世界數(shù)據(jù)特征的抽象。

數(shù)據(jù)庫結(jié)構(gòu)的基礎(chǔ)是數(shù)據(jù)模型，是用來描述數(shù)據(jù)的一組概念和定義。數(shù)據(jù)模型的三要素是數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作、數(shù)據(jù)的約束條件。

常用的數(shù)據(jù)模型分為概念數(shù)據(jù)模型和基本數(shù)據(jù)模型。

概念數(shù)據(jù)模型是用戶和數(shù)據(jù)庫設(shè)計(jì)人員交流的語言，主要用于數(shù)據(jù)庫設(shè)計(jì)。

基本數(shù)據(jù)模型是按計(jì)算機(jī)系統(tǒng)的觀點(diǎn)對(duì)數(shù)據(jù)建模，是現(xiàn)實(shí)世界數(shù)據(jù)特征的抽象，用于DBMS的實(shí)現(xiàn)?；緮?shù)據(jù)模型有層次模型、網(wǎng)狀模型、關(guān)系模型。

24.A解析：產(chǎn)品/服務(wù)和其它支持性資源的四個(gè)階段的生命周期，常常用來邏輯地識(shí)別和組合過程。其生命周期的四個(gè)階段分別是：需求、計(jì)劃、度量和控制(簡(jiǎn)稱需求)；獲取和實(shí)現(xiàn)(簡(jiǎn)稱獲取)；經(jīng)營(yíng)和管理；回收或分配。[考點(diǎn)鏈接]計(jì)劃和控制過程、過程的歸并和分析。

25.B

26.B解析：在企業(yè)信息系統(tǒng)建設(shè)中，系統(tǒng)建設(shè)的基礎(chǔ)是數(shù)據(jù)。

27.B

28.C解析：信息系統(tǒng)開發(fā)過程中，最應(yīng)關(guān)心的是系統(tǒng)中對(duì)應(yīng)用軟件和數(shù)據(jù)庫的設(shè)計(jì)，即對(duì)業(yè)務(wù)系統(tǒng)的設(shè)計(jì)是設(shè)計(jì)階段的中心，而技術(shù)系統(tǒng)的設(shè)計(jì)是為業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)服務(wù)的。系統(tǒng)設(shè)計(jì)報(bào)告是系統(tǒng)實(shí)施的藍(lán)圖，也是依據(jù)。[考點(diǎn)鏈接]系統(tǒng)分析報(bào)告、系統(tǒng)設(shè)計(jì)報(bào)告的內(nèi)容。

29.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)流程圖應(yīng)具有以下特性：

①數(shù)據(jù)流程圖具有層次結(jié)構(gòu)．即較高層次圖上描述不具體的處理應(yīng)由較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。

②數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理