2021-2022學(xué)年吉林省白山市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年吉林省白山市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應(yīng)當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導(dǎo)保護級D.自主保護級

2.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

3.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

4.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應(yīng)用和用戶是絕對透明的

C.代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高

5.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

6.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

7.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

8.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

9.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

10.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

二、2.填空題(10題)11.在數(shù)據(jù)庫設(shè)計中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

12.自頂向下規(guī)劃的主要目標是要達到信息的【】。

13.對關(guān)系模式進行規(guī)范化的過程中，對3NF關(guān)系進行投影，將消除原關(guān)系中主屬性對碼的______函數(shù)依賴，得到一組BCNF關(guān)系。

14.軟件開發(fā)的可行性研究一般涉及經(jīng)濟、技術(shù)和操作可行性三個方面的內(nèi)容，而進行可行性研究的基本依據(jù)則是用戶提出的軟件______。

15.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

16.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

17.可將BSP方法看成為一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成【】戰(zhàn)略。

18.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

20.BSP方法對大型企業(yè)信息的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實現(xiàn)。

三、1.選擇題(10題)21.下列敘述中，錯誤的是

A.系統(tǒng)軟件是在應(yīng)用軟件基礎(chǔ)上開發(fā)的

B.系統(tǒng)軟件應(yīng)提供友好的人機界面

C.系統(tǒng)軟件與硬件密切相關(guān)

D.系統(tǒng)軟件與具體應(yīng)用領(lǐng)域無關(guān)

22.影響信息系統(tǒng)需求不確定因素是多樣的，歸納起來可能的因素主要有()。

A.信息系統(tǒng)的復(fù)雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、用戶的特征和開發(fā)人員的素質(zhì)等

B.信息系統(tǒng)的復(fù)雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、項目特征和開發(fā)人員的素質(zhì)等

C.信息系統(tǒng)的復(fù)雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、用戶的特征和項目的特征等

D.信息系統(tǒng)的復(fù)雜性、用戶的特征、項目的特征和開發(fā)人員的素質(zhì)等

23.“自頂向下”開發(fā)信息系統(tǒng)的策略最適合于下列哪一類系統(tǒng)?

A.大型信息系統(tǒng)B.小型信息系統(tǒng)C.半結(jié)構(gòu)化信息系統(tǒng)D.非結(jié)構(gòu)化信息系統(tǒng)

24.有關(guān)系S(S#,SNAME,SEX)、C(C#,CNAME)、SC(S#,C#)。其中S#為學(xué)生號,SNAME為學(xué)生姓名,SEX為性別,C#為課程號,CNAME為課程名,要查詢選修“計算機”課的全體女學(xué)生姓名SQL語句是SELECTFROMS,C,SC,WHERE子句。這里的WHERE子句的內(nèi)容是

A.S.S#=SC.S#ANDSEX=′女′ANDCNAME=′計算機′

B.S.S#=SC.C#ANDC.C#=SC.CANDCNAME=′計算機′

C.SEX=′女′ANDCNAME=′計算機′

D.S.S#=SC.S#ANDC.C#=SC.CANDSEX=′女′ANDCNAME=′計算機′

25.計算機面向管理的應(yīng)用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務(wù)的信息。下面所列的幾種計算機應(yīng)用系統(tǒng)，通常認為哪種不屬于面向管理的應(yīng)用?

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

26.在維護任務(wù)開始之前，與維護軟件有關(guān)的工作就已經(jīng)開始，首先是()。

A.建立維護機構(gòu)B.填寫維護記錄C.維護申請報告D.維護工作流程安排

27.下列敘述中錯誤的是()。

A.程序并發(fā)執(zhí)行使程序失去了順序執(zhí)行時具有的封閉性與可再用性，程序與程序的執(zhí)行不再一一對應(yīng)。

B.操作系統(tǒng)為用戶與計算機之間的接口

C.進程從一狀態(tài)到另一狀態(tài)的轉(zhuǎn)換都靠使用不同的原語來實現(xiàn)

D.在單CPU系統(tǒng)中，任何時刻處于就緒狀態(tài)的進程有多個，只有處于就緒狀態(tài)的進程經(jīng)調(diào)度程序選中后才能進入運行狀態(tài)

28.以下關(guān)于DSS和MIS的說法，錯誤的為

A.MIS側(cè)重管理而DSS側(cè)重于決策

B.MIS主要面對結(jié)構(gòu)化系統(tǒng)，而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化的系統(tǒng)

C.MIS是以數(shù)據(jù)驅(qū)動的，DSS是以模型驅(qū)動的

D.MIS趨向于信息的分散利用，而DSS強調(diào)信息的集中管理

29.關(guān)于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

30.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實現(xiàn)?

A.指針B.游標C.數(shù)組D.棧

四、單選題(0題)31.信息網(wǎng)絡(luò)安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡(luò)時代

C.PC機時代，網(wǎng)絡(luò)時代，信息時代

D.2001年，2002年，2003年

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

六、單選題(0題)33.確保信息在存儲、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.A

2.B

3.B

4.B

5.D

6.B

7.C

8.B

9.B

10.B

11.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

12.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應(yīng)保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

13.部分和傳遞部分和傳遞

14.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟可行性、技術(shù)可行性和操作可行性。

15.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對應(yīng)關(guān)系。

16.關(guān)系關(guān)系

17.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：可以將BSP看成一個轉(zhuǎn)化過程，即企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)戰(zhàn)略。

18.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

20.自下而上自下而上

21.A解析：應(yīng)用軟件是在系統(tǒng)軟件基礎(chǔ)上開發(fā)的，系統(tǒng)軟件是隨計算機出廠并具有通用功能的軟件，一般包括操作系統(tǒng)、語言處理程序和數(shù)據(jù)庫管理系統(tǒng)及服務(wù)程序。

22.C解析：信息系統(tǒng)是一種人機系統(tǒng)，依托于管理科學(xué)的成果和受管理者的意識和習(xí)慣的支配，比單純的技術(shù)性工程來得復(fù)雜和艱巨。特別是管理信息系統(tǒng)的需求存在著很大的不確定性。影響信息系統(tǒng)需求的不確定因素很多，主要是信息系統(tǒng)的復(fù)雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、用戶的特征和項目的特征等。故本題選擇C。

23.A解析：“自頂向-V'策略周期長，投資大，較適合于結(jié)構(gòu)化管理規(guī)范化的系統(tǒng)開發(fā)。相比之下，大型信息系統(tǒng)層級劃分比較清晰和規(guī)范，適合于采用自頂向下的開發(fā)策略。

24.D解析：題目要求查詢選修“計算機”課的全體女學(xué)生,用到S、C、SC三個關(guān)系,這三個關(guān)系必須關(guān)聯(lián)起來,要求S.S#=SC.S#ANDC.C#=SC.C,然后找出選修“計算機”課的女學(xué)生即SEX=′女′ANDCNAME=′計算機′。

25.D解析：自動控制系統(tǒng)主要是用于面向生產(chǎn)系統(tǒng)的。

26.A解析：在維護任務(wù)開始之前，與維護軟件有關(guān)的工作就已經(jīng)開始，首先是建立維護機構(gòu)。

27.C

28.D解析：DSS與MIS的區(qū)別主要有：①MIS側(cè)重于管理而DSS側(cè)重于決策。②MIS主要面對結(jié)構(gòu)化系統(tǒng)而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)