2022年安徽省宣城市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2022年安徽省宣城市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列____機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

2.計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

3.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

4.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

5.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

8.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

9.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

10.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

二、2.填空題(10題)11.數(shù)據(jù)庫的完整性規(guī)則分為三類，它們是【】完整性規(guī)則、參照完整性規(guī)則和用戶定義的完整性規(guī)則。

12.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

13.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

14.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設(shè)計兩者應(yīng)互相兼容并相互補充地加以應(yīng)用。

15.有學(xué)生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學(xué)生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

16.數(shù)據(jù)流程圖的四個基本組成要素是【】、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

17.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

18.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

19.原型生命周期提供了一種用原型化完成【】的完整的方法。

20.針對一個具體問題，應(yīng)該如何構(gòu)造一個適合于它的數(shù)據(jù)模式，這是一個【】邏輯設(shè)計問題。

三、1.選擇題(10題)21.BSP方法研究的企業(yè)過程是指

A.邏輯上相關(guān)的一組決策和活動B.產(chǎn)生、控制和使用的數(shù)據(jù)C.數(shù)據(jù)處理部門對企業(yè)的支持D.管理人員對企業(yè)的要求

22.當前數(shù)據(jù)庫技術(shù)的發(fā)展已形成各種類型的數(shù)據(jù)庫應(yīng)用技術(shù)，下述為數(shù)據(jù)庫應(yīng)用技術(shù)的有()。

Ⅰ．應(yīng)用的驅(qū)動

Ⅱ．多種技術(shù)與數(shù)據(jù)庫技術(shù)的結(jié)合

Ⅲ．關(guān)系數(shù)據(jù)庫的研究基礎(chǔ)

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

23.軟件生命周期一般可以劃分為八個階段。其中確定軟件系統(tǒng)的主要功能，即進行系統(tǒng)功能分析，分析人員在與用戶討論的基礎(chǔ)上提出軟件系統(tǒng)目標、范圍與功能說明是屬于下列哪個階段的工作內(nèi)容

A.問題定義B.可行性分析C.需求分析D.總體設(shè)計

24.下面描述中不屬于集中式系統(tǒng)優(yōu)點的是

A.便于全局數(shù)據(jù)的集中存放和分析B.提高了信息收集的實時性要求C.減少了運行費用D.增加了維護人員

25.J．Martin認為企業(yè)信息系統(tǒng)成功與否的最重要的因素是

A.最高管理者的參與B.良好的數(shù)據(jù)庫設(shè)計C.開發(fā)費用保證D.數(shù)據(jù)結(jié)構(gòu)穩(wěn)定

26.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

27.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬于問題識別階段需解決的問題?

(1)組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題

(2)信息和信息處理過程的確定程度

(3)信息和信息需求的確定程度以及用戶對任務(wù)的理解程度

(4)系統(tǒng)的可行性分析

(5)管理體制和管理模式的確定程度

(6)現(xiàn)有的條件和環(huán)境狀況

A.全部B.除(4)以外的各條C.除(3)、(4)以外的各條D.除(1)、(2)以外的各條

28.軟件工程學(xué)涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中哪項不屬于開發(fā)技術(shù)的范疇?

A.軟件開發(fā)工具B.軟件工程經(jīng)濟C.軟件工程環(huán)境D.軟件開發(fā)方法

29.設(shè)有關(guān)系模式SC(Sno,Cno,Cname)，則約束CnoISNOTNULL屬于哪一類關(guān)系完整性規(guī)則

A.實體完整性規(guī)則B.參照完整性規(guī)則C.用戶定義的完整性規(guī)則D.引用完整性規(guī)則

30.SQL語言中的“視圖(View)”對應(yīng)于數(shù)據(jù)庫三級模式結(jié)構(gòu)中的()。

A.外模式B.模式C.內(nèi)模式D.存儲模式

四、單選題(0題)31.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風(fēng)險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

五、單選題(0題)32.最早研究計算機網(wǎng)絡(luò)的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設(shè)備C.共享計算資源D.大量的數(shù)據(jù)交換

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

參考答案

1.C

2.B解析：計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

3.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結(jié)構(gòu)。過程說明：是利用結(jié)構(gòu)化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結(jié)構(gòu)圖：表達了軟件結(jié)構(gòu)中模塊之間的相與：調(diào)用關(guān)系。模塊結(jié)構(gòu)圖是軟件設(shè)計的一個主要工具。

4.B

5.D

6.B

7.A

8.A

9.C

10.D

11.實體實體

12.穩(wěn)健性穩(wěn)健性

13.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

14.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應(yīng)相互兼容并可相互補充地加以運用。

15.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

16.外部實體(或源點/終點)外部實體(或源點/終點)解析：數(shù)據(jù)流程圖的四個基本組成要素是外部實體、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

17.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

18.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡單翻版，應(yīng)該建立在科學(xué)的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學(xué)的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

19.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實際目標。結(jié)構(gòu)化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點又具有相應(yīng)的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

20.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設(shè)計問題是如何構(gòu)造一個適合于它的數(shù)據(jù)模式。

21.A解析：BSP將企業(yè)過程定義在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

22.D

23.A解析：問題定義：確定軟件系統(tǒng)的主要功能，即進行系統(tǒng)功能分析，分析人員在與用戶討論的基礎(chǔ)上提出軟件系統(tǒng)目標、范圍與功能說明。可行性研究：對問題定義階段所確定的問題實現(xiàn)的可能性和必要，并進行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分析，分析人員據(jù)此提出可行性分析報告，作為使用部門是否繼續(xù)進行該項工程的依據(jù)。需求分析：確定用戶對軟件系統(tǒng)的功能性和非功能性的全部需求，并以需求規(guī)格說明書的形式表達。總體設(shè)計：建立軟件系統(tǒng)的總體結(jié)構(gòu)，子系統(tǒng)劃分，并提出軟件結(jié)構(gòu)圖。

24.D解析：集中式系統(tǒng)有其獨特的優(yōu)點：容易統(tǒng)一和規(guī)范業(yè)務(wù)過程的處理；便于全局數(shù)據(jù)的集中存放和分析；提高了信息收集的實時性要求；容易實現(xiàn)大范圍內(nèi)業(yè)務(wù)的同步處理；減少了運行費用和維護人員等。

25.A解析：最高管理者的參與成為系統(tǒng)成功的頭等重要因素。究其根本，是因為企業(yè)信息系統(tǒng)的規(guī)劃和實施，必須對企業(yè)業(yè)務(wù)活動有深刻的理解，必須有最高管理人員對各部門工作的協(xié)調(diào)。

26.D解析：書寫每個程序語句時應(yīng)遵循的原則是，每個語句應(yīng)該簡單直接，不應(yīng)該為了提高效率而把語句搞復(fù)雜了，應(yīng)直接反映意圖。

當語句使用表達式時，應(yīng)注意以下內(nèi)容：

①盡量少用中間變量，應(yīng)使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應(yīng)注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構(gòu)造中，應(yīng)注意以下內(nèi)容：

①避免采用復(fù)雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關(guān)于GOTO語句的使用，應(yīng)注

27.B解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務(wù)。識別問題主要包括：組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度；信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務(wù)的理解程度：現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

28.B解析：軟件工程學(xué)是研究軟件開發(fā)技術(shù)的一門學(xué)科，它包括的主要內(nèi)容有軟件開發(fā)技術(shù)(軟件開發(fā)方法學(xué)、軟件開發(fā)工具、軟件工程環(huán)境)和軟件管理技術(shù)(軟件管理學(xué)、軟件工程經(jīng)濟學(xué))。

29.A解析：數(shù)據(jù)庫完整性規(guī)則的分類：

①實體完整性規(guī)則。關(guān)系中的元組在組成主鍵的屬性上