（備考2023年）甘肅省酒泉市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）甘肅省酒泉市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

2.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

3.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

6.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

7.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

8.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

9.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

10.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

二、2.填空題(10題)11.系統(tǒng)分析也可稱為功能分析或【】分析。

12.定義企業(yè)過程的三類主要資源是【】、產品/服務和支持性資源。

13.決策支持系統(tǒng)的基本部件有3個部分：數據庫系統(tǒng)、______系統(tǒng)、會話系統(tǒng)。

14.數據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

15.在軟件工程中，開發(fā)階段包括【】、概要設計、詳細設計、編碼及測試幾個小階段。

16.白箱測試方法重視______的度量。

17.對于大型企業(yè)，數據量多而復雜，因此對數據進行【】規(guī)劃是十分重要的。

18.BSP方法認為，一個信息系統(tǒng)必須支持企業(yè)的【】目標。

19.軟件工程學有兩個明顯的特點：一是強調規(guī)范化，二是______。

20.BSP方法所支持的目標是企業(yè)務層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中決定組織目標，管理資源策略的過程稱為______層。

三、1.選擇題(10題)21.()是指各個數據文件中重復的數據。

A.數據組裝B.數據查詢C.數據冗余D.數據分解

22.設有關系R(S，D，M)，其函數依賴集F＝{S→D，D→M}。則關系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

23.對于數據庫系統(tǒng)，負責定義數據庫內容，決定存儲結構和存儲策略及安全授權等工作的是

A.應用程序員B.用戶C.數據庫管理員D.數據庫管理系統(tǒng)的軟件設計員

24.軟件生命周期一般包括軟件開發(fā)期和軟件運行期，下列()不是軟件開發(fā)期應包含的內容。

A.需求分析B.程序編制C.性能優(yōu)化D.結構設計

25.在配有操作系統(tǒng)的計算機中，用戶程序通過______向操作系統(tǒng)指出使用外部設備要求。

A.作業(yè)申請B.原語C.廣義指令D.I/O指令

26.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

27.BSP的具體目標可以歸納為五條，下列哪條是以最高效率支持企業(yè)的目標?

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

28.軟件設計中將數據流的變換流和事務流映射稱為()。

A.軟件過程B.軟件結構C.軟件流程D.軟件模塊

29.實體—聯(lián)系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實體類型?

A.菱形B.橢圓形C.矩形D.三角形

30.下列有關自底向上方法的缺點描述不正確的是

A.信息系統(tǒng)難以實現(xiàn)其整體性

B.開發(fā)周期長，系統(tǒng)復雜，而且投資較大、成本較高

C.系統(tǒng)數據的一致性和完整性難于保持

D.系統(tǒng)并不支持企業(yè)的戰(zhàn)略目標

四、單選題(0題)31.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

五、單選題(0題)32.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

六、單選題(0題)33.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

參考答案

1.B

2.D

3.B

4.E

5.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

6.A

7.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現(xiàn)。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

8.C

9.A

10.A一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

11.需求需求解析：系統(tǒng)分析的任務是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

12.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

13.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數據庫和數據庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成售：理系統(tǒng)。

14.確定研究的范圍或邊界確定研究的范圍或邊界解析：數據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結果。

15.需求分析需求分析

16.測試覆蓋率測試覆蓋率解析：白箱測試方法把程序看成一個透明的白箱子，完全了解程序的結構和處理過程，按照程序內部的邏輯路徑測試程序，檢驗程序中的每條路徑是否都能按預定要求正確工作。在測試中重視測試覆蓋率的度量。

17.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數量多而復雜的數據進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數據進行總體規(guī)劃是十分重要的。

18.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

19.強調文檔化強調文檔化

20.戰(zhàn)略計劃或戰(zhàn)略

21.C解析：數據冗余是指各個數據文件中重復的數據。相關知識點：數據冗余是指各個數據文件中存在重復的數據。在文件管理系統(tǒng)中，數據被組織在一個個獨立的數據文件中，每個文件都有完整的體系結構，對數據的操作是按文件名訪問的。數據文件之間沒有聯(lián)系，數據文件是面向應用程序的，每個應用程序都擁有并使用自己的數據文件，各數據文件中難免有許多數據相互重復，數據的冗余度比較大。數據庫系統(tǒng)以數據庫方式管理大量共享的數據，數據庫系統(tǒng)由許多單獨文件組成，文件內部具有完整的結構，但它更注重文件之間的聯(lián)系。數據庫系統(tǒng)中的數據具有共享性。數據庫系統(tǒng)是面向整個系統(tǒng)的數據共享而建立的，各個應用的數據集中存儲，共同使用，數據庫文件之間聯(lián)系密切，因而盡可能地避免了數據的重復存儲，減少并控制了數據的冗余。

22.B解析：根據1NF，2NF的定義，關系R均滿足，而3NF要求關系R中的每個非主屬性不傳遞依賴于主碼這由F顯然是不可能滿足的。故R至多滿足2NF。

23.C解析：數據庫管理員(簡稱DBA)，具有以下職責：

設計、定義數據庫系統(tǒng)；幫助用戶使用數據庫系統(tǒng)；監(jiān)督與控制數據庫系統(tǒng)的使用和運行；改進和重組數據庫系統(tǒng)；轉儲與恢復數據庫：重構數據庫。

24.C解析：軟件生命周期一般包括軟件開發(fā)期和軟件運行期，其中軟件開發(fā)期的內容主要包括需求分析、程序編制、結構設計。

25.C解析：硬件有輸入輸出指令啟動外設。但配有操作系統(tǒng)后，對系統(tǒng)資源的分配、控制不能由用戶干預，而由操作系統(tǒng)統(tǒng)一管理。用戶程序可以通過操作系統(tǒng)提供的程序一級的接口來使用計算機系統(tǒng)的資源。操作系統(tǒng)為用戶提供的程序一級的接口就是系統(tǒng)調用，稱為廣義指令。

26.A解析：本題考查數據傳輸服務質量的表示。DNS是指域名服務；ATM是指異步傳輸協(xié)議；UDP是指用戶數據報協(xié)議；QoS是QualityofService的縮寫，意思是數據傳輸的服務質量。故本題選擇A。

27.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長生命周期系統(tǒng)的建設和保護系統(tǒng)的投資做準備；為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理；增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠實施；提供9向應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

28.B

29.C解析：E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實體。

30.B解析：“開發(fā)周期長，系統(tǒng)復雜，而且投資較大、成本較高”是自頂向下方法的缺點。

31.B

32.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替