2021-2022學年江蘇省揚州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2021-2022學年江蘇省揚州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

2.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

3.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

4.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

5.第26～27題基于以下說明。設有三個關(guān)系：

學生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關(guān)系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關(guān)系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

6.數(shù)字證書上除了有簽證機關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

8.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

9.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

10.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

二、2.填空題(10題)11.從調(diào)查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的【】特點。

12.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

13.信息認證是保證信息安全的重要手段，它指信息接收者能夠檢驗發(fā)送者的真實性和收到消息的______。

14.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術(shù)變化影響的、穩(wěn)定的【】。

15.結(jié)構(gòu)化方法中最重要的兩個階段是【】和系統(tǒng)設計。

16.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

17.面向?qū)ο蠹夹g(shù)以類為封裝的單位，而構(gòu)件以______為封裝的單位。

18.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設備劃分為字符設備和______設備。

19.為了防止對信息的篡改、越權(quán)獲取、蓄意破壞以及自然災害，信息系統(tǒng)設計應非常重視【】設計。

20.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于【】。

三、1.選擇題(10題)21.設兩個關(guān)系C和SC如下，它們的主鍵分別是C#和(S#，C#)，除屬性GRADE的數(shù)據(jù)類型是整數(shù)外，其它屬性的數(shù)據(jù)類型都是字符型。若要向關(guān)系SC執(zhí)行F列插入操作，哪個元組可以被插入。

A.('003001'，'C2'，NULL)

B.('003098'，'C1'，83)

C.('004010'，'C4'，90)

D.('007345'，'C2'，65)

22.集合R與S的交可以用關(guān)系代數(shù)的5種基本運算表示為()。

A.R-(R×S)B.R-(R-S)C.σF(R×S)D.σF(R-S)

23.需求是指用戶要求軟件系統(tǒng)必須滿足的所有功能和限制。以下要素：

Ⅰ．功能要求

Ⅱ．性能要求

Ⅲ．可靠性要求

Ⅳ．安全保密性要求

Ⅴ．開發(fā)服用和開發(fā)周期、可使用資源等方面的限制

()方面內(nèi)容是需求的基本要求。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

24.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪個步驟技術(shù)是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體聯(lián)系圖D.實體映射

25.BSP方法的產(chǎn)品/服務的生命周期中，下列中()與開發(fā)資源有關(guān)。

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

26.利用計算機進行數(shù)據(jù)錄入、編輯加工、查詢、統(tǒng)計等工作，屬于計算機()應用領(lǐng)域。

A.人工智能B.自動控制C.科學計算D.信息處理

27.信息系統(tǒng)研制組的負責人一般應是

A.計算機專家B.網(wǎng)絡工程師C.業(yè)務人員D.系統(tǒng)分析員

28.系統(tǒng)設計涉及到面向業(yè)務活動的業(yè)務設計和面向系統(tǒng)組成的()。

A.技術(shù)設計B.功能設計C.目標設計D.性能設計

29.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關(guān)于數(shù)據(jù)環(huán)境特點的描述。

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成

Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是

A.Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅲ和Ⅴ

30.在決策支持系統(tǒng)中有模型庫，下述

Ⅰ．戰(zhàn)略模型

Ⅱ．戰(zhàn)術(shù)模型

Ⅲ．運行模型

Ⅳ．模型塊和子程序

屬于其模型庫包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

四、單選題(0題)31.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

五、單選題(0題)32.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

2.B

3.B

4.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構(gòu)的符號是{}。

5.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關(guān)表達式的正確寫法。

6.A

7.B

8.C

9.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

10.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

11.用戶用戶解析：從調(diào)查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的用戶特點。

12.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

13.完整性完整性

14.企業(yè)模型企業(yè)模型

15.系統(tǒng)分析系統(tǒng)分析解析：結(jié)構(gòu)化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

16.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

17.類的組合類的組合

18.塊塊

19.安全安全解析：在信息系統(tǒng)設計中應非常重視安全設計，目的是為了防止對信息的篡改、越權(quán)獲取、蓄意破壞以及自然災害。

20.軟件系統(tǒng)目標軟件系統(tǒng)目標解析：可行性研究是對問題定義階段所確定的問題、實現(xiàn)的可能性和必要性進行研究，并討論問題的解決辦法，對各種可能方案做出必要的成本效益分析?？尚行匝芯康慕Y(jié)論主要是由需求分析來確定。

21.A解析：要考慮實體完整性，參照完整性和用戶自定義完整性。B選項中，外健值是'CA'，在關(guān)系C的主鍵值中不存在，因此違反參照完整性，不可以插入；C選項中，由于關(guān)系SC的屬性GRADE的數(shù)據(jù)是整數(shù)型，而該選項中的屬性GRADE的數(shù)據(jù)類型是字符型，不可以插人；D選項中，主鍵是('007345'，'C2')，在關(guān)系SC的主鍵中已經(jīng)存在，因此違反實體完整性，也不能插人。

22.B解析：用關(guān)系代數(shù)的5種基本運算表示交運算，只有選B才是正確的。

23.D

24.C解析：企業(yè)的實體分析包括企業(yè)的實體、實體的確定、實體間的聯(lián)系、實體圖和數(shù)據(jù)模型等步驟，其中實體聯(lián)系圖是對企業(yè)實體的概括，數(shù)據(jù)模型是對企業(yè)更精確的描述。

25.B解析：在BSP的生命周期中，獲取階段與開發(fā)資源有關(guān)的，其他都與開發(fā)資源沒有關(guān)系。

26.D解析：計算機的信息處理應用領(lǐng)域包括利用計算機進行數(shù)據(jù)錄入、編輯加工、查詢、統(tǒng)計等工作。

27.D解析：本題考查系統(tǒng)分析員的角色。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領(lǐng)導者；既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。因此，信息系統(tǒng)研制組的負責人一般是系統(tǒng)分析員，故本題選擇D。

28.A解析：系統(tǒng)設計涉及到面向業(yè)務活動的業(yè)務設計和面向系統(tǒng)組成的技術(shù)設計。

相關(guān)知識點；

現(xiàn)代企業(yè)級的信息系統(tǒng)都將包含較為豐富的業(yè)務活動和較復雜的系統(tǒng)結(jié)構(gòu)，因而其對應的系統(tǒng)設計也將包括面向業(yè)務設計活動的業(yè)務設計和面向系統(tǒng)組成的技術(shù)設計。

業(yè)務設計是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，它是一個