2021年黑龍江省黑河市全國計算機等級考試信息安全技術測試卷一(含答案)

2021年黑龍江省黑河市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

2.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

3.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

4.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

5.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

6.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

8.構成網絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

9.E-R模型向關系模型轉換時，一個m:n的聯(lián)系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

10.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

二、2.填空題(10題)11.可行性研究是由有經驗的【】來進行。

12.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

13.數據流程圖描述了企業(yè)整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

14.在面向數據流的設計方法中，一般定義了一些不同的映射方法，利用這些方法可以把______變換成軟件結構。

15.事務處理階段的代表性系統(tǒng)是______。

16.J.Martin的企業(yè)信息技術模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

17.軟件設計方法中的Jackson方法是一種面向______的設計方法。

18.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

19.關系操作的特點是【】操作。

20.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

三、1.選擇題(10題)21.分析員是()。

A.軟件的編程人員B.用戶和軟件人員的領導C.用戶和軟件人員的中間人D.用戶中系統(tǒng)的直接使用者

22.在J.Martin方法的實體活動分析中，良好組織的相關活動應具有四個方面的特征。下列()可獲得明確結果。

A.有明確的邊界B.有明確的管理職責C.有明確的目的性D.有明確的獨立性

23.職212(職工號，職工名，部門號，職務，工資)關系中職工號是主鍵，部門(部門號，部門名，部門人數，工資總額)關系中部門號是主鍵，在這兩個關系的屬性中，還有且只有一個屬性是外鍵，這個外鍵是()。

A.職工關系的“職工名”B.職工關系的“部門號”C.部門關系的“部門名”D.部門關系的“部門號”

24.在辦公自動化中，對于下面的人員分類：

Ⅰ．信息的使用者

Ⅱ．設備的使用者

Ⅲ．系統(tǒng)的服務者

Ⅳ．系統(tǒng)管理者

辦公人員可分為

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

25.說信息系統(tǒng)是一門邊緣性學科，是因為它由以下一些學科相互滲透而發(fā)展起來的，包括()。

Ⅰ．信息科學

Ⅱ．計算機科學

Ⅲ．系統(tǒng)科學

Ⅳ．管理科學

Ⅴ．決策科學

Ⅵ．知識工程

Ⅶ．智能工程

A.Ⅰ、Ⅲ、Ⅴ、ⅦB.Ⅱ、Ⅳ、ⅥC.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.全部

26.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪個是實施原型化方法時必須具備的條件?

Ⅰ．需要有經驗的原型化人員

Ⅱ．有快速的開發(fā)工具

Ⅲ．有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

27.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

28.下列不屬于系統(tǒng)分析階段的是()。

A.可行性研究B.編寫程序C.系統(tǒng)初步調查D.系統(tǒng)詳細調查

29.在數據傳輸的過程中，經常增加一位來校驗傳送的正確性，其稱為()。

A.診斷B.海明校驗C.循環(huán)冗余校驗D.奇偶校驗

30.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職能

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

四、單選題(0題)31.網絡信息未經授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

六、單選題(0題)33.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

參考答案

1.A

2.A

3.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務。識別問題主要包括；組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

4.C

5.C

6.A

7.C

8.B解析：網絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

9.C解析：E-R模型向關系模型轉換的規(guī)則是；一個m:n聯(lián)系轉換為一個關系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

10.A

11.系統(tǒng)分析人員系統(tǒng)分析人員解析：參與可行性研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，所以可行性分析工作必須由有經驗的系統(tǒng)分析員來進行。

12.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

13.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統(tǒng)環(huán)境圖，然后構造系統(tǒng)的零級圖和各級子圖，從而體現(xiàn)系統(tǒng)的層次性特點。

14.數據流圖數據流圖

15.電子數據處理系統(tǒng)電子數據處理系統(tǒng)

16.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

17.數據結構數據結構

18.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

19.集合集合解析：關系操作的特點是集合操作。

20.信息信息

21.C解析：分析員是用戶和軟件人員的中間人。

22.C

23.B解析：當關系中的某個屬性(或屬性組)雖然不是該關系的主碼或只是主碼的—部分，但卻是另一個關系的主碼時，稱該屬性(或屬性組)為這個關系的外鍵(外碼)。

24.C解析：辦公人員可分為3類：信息的使用者、設備的使用者、系統(tǒng)的服務者。系統(tǒng)的服務者為辦公自動化系統(tǒng)的建設、運行、維護提供技術支持和服務，他們管理系統(tǒng)的功能，所以不必單列出系統(tǒng)管理者。

25.D

26.D解析：實施原型化的基本前提是，有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具，兩者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。[考點鏈接]原型化的內容、原型工作環(huán)境。

27.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

28.B解析：系統(tǒng)分析階段的任務主要有可行性研究、系統(tǒng)初步調查、系統(tǒng)詳細