2021-2022學年甘肅省天水市全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年甘肅省天水市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經濟預測B.運輸C.銀行業(yè)務D.能力計劃

2.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

3.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數據數據是由合法實體發(fā)出的

4.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

5.數據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

6.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

7.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

8.《計算機信息系統安全保護條例》規(guī)定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

二、2.填空題(10題)11.在Internet中有數以百萬計的WWW服務器，如果用戶不知道要查找的信息在哪一臺WWW服務器中，最好的辦法是使用______。

12.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

13.數據倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的。

14.模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

15.【】是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁。

16.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

17.有學生信息表student，求年齡在20-22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTsname，ageFORM.student

WHEREage【】

18.原型化過程一般是在獲得系統的一組【】后，即快速地加以實現。

19.基于【】技術的MIS，除了它有傳統功能之外，還有EOT、EOS等功能。

20.可行性研究需由有經驗的【】來進行。

三、1.選擇題(10題)21.BSP方法認為，信息系統應該向整個企業(yè)提供一致的信息，而信息的不一致性，主要是源于信息系統的

A.自下而上的開發(fā)B.自上而下的開發(fā)C.功能的多樣性D.結構的復雜性

22.數據庫物理設計完成后，進入數據庫實施階段，下述工作中，哪一項一般不屬于實施階段的工作?

A.建立庫結構B.擴充功能C.加載數據D.系統測試

23.______是指把一些關系密切的軟件元素物理地放得彼此靠近。

A.隱藏B.內聚C.局部化D.模塊獨立

24.主要管理人員應參與()。

A.系統規(guī)劃B.系統設計C.系統分析D.系統開發(fā)和運行全過程

25.信息系統的開發(fā)方法可以分為2大類，即()。

A.結構化生命周期和戰(zhàn)略數據規(guī)劃方法

B.結構化生命周期方法和原型化方法

C.自頂向下方法和自下向上方法

D.企業(yè)系統規(guī)劃方法和戰(zhàn)略數據規(guī)劃方法

26.設有如下兩個關系，其中雇員信息表關系EMP的主鍵是雇員號，部門信息表關系DEPT的主鍵是部門號。

在雇員信息表EMP中，哪一個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

27.設有如下圖所示的兩個關系S(sno，sname，sex)和SC(sno，cno，grade)。其中關系S的主碼是sno，關系SC的主碼是(sno，cno)。且關系SC的屬性"sno"是它的外碼。要求grade的取值只能是0～100之間的整數。關系S

關系數據庫必須滿足以下3類完整性規(guī)則；

Ⅰ．實體完整性規(guī)則

Ⅱ．參照完整性規(guī)則

Ⅲ．用戶定義的完整性規(guī)則

上述兩個關系違背了哪個(些)完整性規(guī)則?

A.僅ⅠB.僅Ⅱ和ⅢC.僅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

28.BSP方法的研究包含若干主要的活動，下述哪個不是其應包括的活動內容?

A.定義企業(yè)過程B.定義數據類C.定義數據庫結構D.定義信息總體結構

29.程序設計過程要為程序調試做好準備主要體現在以下幾個方面()。

A.采用模塊化、結構化設計方法設計程序

B.編寫程序時要為調試提供足夠的靈活性

C.根據程序調試的需要，選擇并安排適當的中間結果輸出和必要的“斷點”

D.以上全是

30.目前，按照需求功能的不同，信息系統已形成多種層次，計算機應用于管理是開始于

A.數據處理B.事務處理C.決策支持D.辦公自動化

四、單選題(0題)31.戰(zhàn)略數據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

五、單選題(0題)32.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

六、單選題(0題)33.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

參考答案

1.C解析：在BSP的過程分類中，經濟預測，能力計劃屬于計劃和控制過程，運輸屬于產品服務過程，而銀行業(yè)務屬于支持資源過程。

2.B

3.C

4.C

5.A解析：數據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數據流程圖的實現應運用結構化的方法，自頂向下，從外而內、逐步求精地來編制，用以說明軟件的處理功能。

6.A

7.B

8.C

9.B

10.C解析：決策支持系統的基本組成一般包括各類庫和庫管理軟件以及對話生成系統。不同的系統所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統組成的差別可能主要體現在庫的類型，如有二庫一體化，即系統包括數據庫和模型庫。也有三庫一體化，即系統包含數據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統。但不論如何，其中數據庫是基本的，而模型庫也是不可少的，數據庫和模型庫是決策支持系統的核心。總體來講，在決策支持系統中，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

11.搜索引擎搜索引擎

12.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

13.數據集合數據集合

14.內聚性內聚性解析：模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中內聚性是度量—個模塊功能強度的一個相對指標。

15.文檔文檔

16.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

17.BETWEEN20AND22BETWEEN20AND22解析：有學生信息表student，求年齡在20-22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTsname，ageFORM.student

WHEREageBETWEEN20AND22

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現。

19.網絡網絡解析：EOT(EuroOnlineTrade)意思是全球貿易，EOS是指電子訂貨系統，這兩種方式都是通過網絡進行的，因此本題的答案是網絡。

20.系統分析人員系統分析人員解析：軟件系統可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查?？尚行匝芯渴且淮胃邔哟蔚南到y設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，并且也要對軟件系統所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統分析員來做。

21.A解析：信息的不一致性，源于“自下而上”的開發(fā)數據處理系統的做法，應歸結于計算機應用發(fā)展的歷史原因。

22.B解析：實施包括：建立實際的數據庫結構；裝入試驗數據對應用程序進行測試，以確認其功能和性能是否滿足設計要求，并檢查對空間的占有情況；裝入實際數據，即數據庫加載，建立起實際的數據庫。

23.C解析：模塊獨立的概念是模塊化、抽象、信息隱藏和局部化概念的直接結果。所謂的局部化就是指把一些關系密切的軟件元素物理地放得彼此靠近。

24.D解析：主要管理人員參與系統建設是系統成功最重要的因素，需要參與到系統開發(fā)和運行的各個階段。

25.B解析：信息系統開發(fā)分為對用戶需求有嚴格定義的結構化生命周期方法和對用戶需求沒有定義的原型化方法。

26.C解析：外鍵是指關系中的某個屬性,雖然不是該關系的主碼或只是主碼的一部分,但卻是另一個關系的主碼。在雇員信息表中部門號是部門信息表的主碼,所以部門號是外鍵。

27.C解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。實體完整性要求關系的主碼不能重復；參照完整性要求外鍵的值不允許參照不存在的相應表主鍵的值，或者外鍵為空值。

28.C解析：本題考查BSP方法研究中的主要活動。BSP方法的研究中包括研究開始階段、定義企業(yè)過程、定義數據類、分析現存系統支持、確定管理部門對系統的要求、提出判斷和結論、定義信息總體結構、確定總體結構中的優(yōu)先順序、評價信息資源管理工作、制定建議書和開發(fā)計劃、提交研究成果報告等11項活動。BSP的主要目標是提供一個信息系統規(guī)劃，并不進行具體的實施過程，也就不定義數據庫結構。故本題選擇C。

29.D

30.A解析：第一臺計算機UNIVAC作為商品交付美國人口統計局使用，繼而又參與了美國大選的統計工作，預測總統競選結果，從而開辟了計算機專門用于數據處理的先河。所以說計算機應用于管理是開始于數據處理。

31.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

32.A

33.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業(yè)提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業(yè)高層管理人員，根據企業(yè)內部和外部的條件和環(huán)境，科學地、實際地提出系統目標。如果調查研究充分，系統