2022-2023學(xué)年湖南省張家界市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年湖南省張家界市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

2.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

3.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

4.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計(jì)系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

5.若一組模塊都訪問(wèn)同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

6.研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.運(yùn)行可行性D.進(jìn)程可行性

7.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行____。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

8.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

9.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

10.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

二、2.填空題(10題)11.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中起主導(dǎo)作用的是【】。

12.BSP對(duì)大型信息系統(tǒng)的基本概念是自頂向下地系統(tǒng)規(guī)劃，【】地分布實(shí)現(xiàn)。

13.信息的收集包括識(shí)別信息和______兩項(xiàng)基本活動(dòng)。

14.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

15.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復(fù)，必須要有程序和數(shù)據(jù)的【】。

16.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能做到模塊之間【】。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

18.建立MIS有兩個(gè)先決條件，即【】科學(xué)化和制定好開發(fā)策略。

19.數(shù)據(jù)庫(kù)設(shè)計(jì)的評(píng)價(jià)原則包括【】和定性分析兩個(gè)方面。

20.對(duì)數(shù)據(jù)對(duì)象施加封鎖，可能會(huì)引起活鎖和死鎖。預(yù)防死鎖通常有【】和順序封鎖法兩種方法。

三、1.選擇題(10題)21.層次模型數(shù)據(jù)結(jié)構(gòu)的特點(diǎn)是______。

A.結(jié)點(diǎn)之間的聯(lián)系任意B.像一棵倒立的樹C.支持?jǐn)?shù)據(jù)繼承與函數(shù)繼承D.二維表格

22.在實(shí)現(xiàn)企業(yè)信息系統(tǒng)時(shí)，必須把這些主題數(shù)據(jù)庫(kù)組合或者劃分成若干可以實(shí)現(xiàn)的()。

A.項(xiàng)目B.過(guò)程C.子系統(tǒng)D.計(jì)劃任務(wù)

23.企業(yè)的實(shí)體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列()步驟技術(shù)是對(duì)企業(yè)實(shí)體的概括。

A.實(shí)體的確定B.實(shí)體的抽象C.實(shí)體聯(lián)系圖D.實(shí)體映射

24.原型法的實(shí)現(xiàn)可借助于許多工具，()為原型化的工具。屏幕生成器能夠描述屏幕的交互機(jī)制，自動(dòng)完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等。

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺(tái)D.非過(guò)程報(bào)告書寫器

25.應(yīng)用系統(tǒng)設(shè)計(jì)包括()和數(shù)據(jù)庫(kù)設(shè)計(jì)。

A.硬件平臺(tái)設(shè)計(jì)B.應(yīng)用軟件設(shè)計(jì)C.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)D.模塊結(jié)構(gòu)設(shè)計(jì)

26.SQL語(yǔ)言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體。其中INSERT語(yǔ)句實(shí)現(xiàn)哪種功能?

A.數(shù)據(jù)查詢B.數(shù)據(jù)操縱C.數(shù)據(jù)定義D.數(shù)據(jù)控制

27.以下關(guān)于企業(yè)應(yīng)該首先建立哪種類型的信息系統(tǒng)的描述中，正確的是

A.應(yīng)該先建立決策支持系統(tǒng)，然后再建立管理信息系統(tǒng)

B.應(yīng)該首先建立管理信息系統(tǒng)，然后再建立決策支持系統(tǒng)

C.管理信息系統(tǒng)和決策支持系統(tǒng)可以同時(shí)建設(shè)

D.先建立哪種類型的信息系統(tǒng)，取決于企業(yè)的具體情況

28.在原型法中，原型是進(jìn)行開發(fā)的系統(tǒng)的()。

A.反映用戶最基本需求的可以運(yùn)行的實(shí)驗(yàn)?zāi)Ｐ?/p>

B.某一主要部分的詳細(xì)設(shè)計(jì)方案(物理模型)

C.反映用戶需求的邏輯模型

D.反映用戶全部需求符合系統(tǒng)開發(fā)規(guī)范的應(yīng)用軟件

29.決策支持系統(tǒng)是

A.幫助管理決策者做出決策的輔助手段

B.實(shí)現(xiàn)決策自動(dòng)化的系統(tǒng)

C.解決結(jié)構(gòu)化決策問(wèn)題的系統(tǒng)

D.解決非結(jié)構(gòu)化決策問(wèn)題的系統(tǒng)

30.下列關(guān)于軟件測(cè)試的描述正確的是

A.通過(guò)一系列測(cè)試，證明軟件是正確的

B.由于熟悉情況，所以應(yīng)盡量讓設(shè)計(jì)人員參加測(cè)試

C.排除軟件中的所有錯(cuò)誤

D.軟件測(cè)試與軟件調(diào)試不同

四、單選題(0題)31.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是____國(guó)家標(biāo)準(zhǔn)。

A.英國(guó)B.意大利C.美國(guó)D.俄羅斯

五、單選題(0題)32.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。

A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

六、單選題(0題)33."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

參考答案

1.B

2.C

3.C

4.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。具體來(lái)說(shuō)，就是一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。

5.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問(wèn)一個(gè)模塊的點(diǎn)及通過(guò)接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問(wèn)同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

6.C解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運(yùn)行可行性)三方面來(lái)論證。

①技術(shù)可行性。主要論證當(dāng)前成熟技術(shù)對(duì)系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險(xiǎn)，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實(shí)現(xiàn)時(shí)所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實(shí)現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟(jì)可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會(huì)可行性。也稱為操作可行性或者運(yùn)行可行性，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開發(fā)的影響等。

所以，研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱為運(yùn)行可行性。

7.A

8.B

9.A

10.A

11.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問(wèn)題并不在于設(shè)備和過(guò)程，而在于人的因素。

12.自底向上自底向上

13.采集信息采集信息

14.細(xì)化細(xì)化

15.備份備份解析：為防止計(jì)算機(jī)病毒應(yīng)從三個(gè)方面人手，即加強(qiáng)思想教育、組織管理和加強(qiáng)技術(shù)措施。在管理方面，制定嚴(yán)格的規(guī)章制度，如對(duì)重要數(shù)據(jù)和程序及時(shí)備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復(fù)。

16.低耦合或獨(dú)立性大低耦合或獨(dú)立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

17.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

18.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個(gè)先決條件。建立成功的MIS系統(tǒng)有兩個(gè)先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

19.定量分析定量分析解析：數(shù)據(jù)庫(kù)設(shè)計(jì)的評(píng)價(jià)原則包括定量分析和定性分析兩個(gè)方面。

20.一次封鎖法一次封鎖法解析：預(yù)防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個(gè)事務(wù)必須一次將所有要使用的數(shù)據(jù)全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預(yù)先對(duì)數(shù)據(jù)對(duì)象規(guī)定一個(gè)封鎖順序，所有事務(wù)都按這個(gè)順序?qū)嵭蟹怄i。

21.B解析：用樹形結(jié)構(gòu)表示實(shí)體及其間聯(lián)系的模型稱之為層次模型。對(duì)于支持層次數(shù)據(jù)模型的數(shù)據(jù)庫(kù)管理系統(tǒng)稱為層次數(shù)據(jù)庫(kù)管理系統(tǒng)，而層次模型是一棵倒立的樹。

22.C解析：在實(shí)現(xiàn)企業(yè)信息系統(tǒng)時(shí)，必須把這些主題數(shù)據(jù)庫(kù)組合或者劃分成若干可以實(shí)現(xiàn)的子系統(tǒng)。相關(guān)知識(shí)點(diǎn)：主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)，而不是與一般的應(yīng)用項(xiàng)目有關(guān)。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位。當(dāng)給出許多主題數(shù)據(jù)庫(kù)及業(yè)務(wù)活動(dòng)過(guò)程后，在實(shí)現(xiàn)企業(yè)信息系統(tǒng)時(shí)，必須把這些主題數(shù)據(jù)庫(kù)組合或劃分成若干可以實(shí)現(xiàn)的子系統(tǒng)。

23.C解析：對(duì)企業(yè)實(shí)體的分析是企業(yè)數(shù)據(jù)規(guī)劃的重要階段，這個(gè)階段產(chǎn)生的實(shí)體聯(lián)系圖對(duì)企業(yè)實(shí)體的結(jié)構(gòu)進(jìn)行概括。

24.A

25.B解析：應(yīng)用系統(tǒng)設(shè)計(jì)包括應(yīng)用軟件設(shè)計(jì)和數(shù)據(jù)庫(kù)設(shè)計(jì)。

26.B解析：本題考查SQL語(yǔ)言的功能。選項(xiàng)A數(shù)據(jù)查詢是數(shù)據(jù)操縱的功能之一，但不包括數(shù)據(jù)INSERT語(yǔ)句：選項(xiàng)B數(shù)據(jù)操縱包括SELECT、INSERT、DELETE和UPDATE這4個(gè)語(yǔ)句，故本題的答案是B：選項(xiàng)C數(shù)據(jù)定義主要是指定義表、定義視圖和定義索引，不符合題意；選項(xiàng)D數(shù)據(jù)控制主要是指SQL的安全控制功能。

27.B解析：管理信息系統(tǒng)能收集和存儲(chǔ)大量基礎(chǔ)數(shù)據(jù),決策支持系統(tǒng)可以充分利用這些數(shù)據(jù)。從這個(gè)角度看,管理信息系統(tǒng)是決策支持系統(tǒng)的基礎(chǔ),在企業(yè)信息系統(tǒng)的建設(shè)中,應(yīng)首先考慮建設(shè)管理信息系統(tǒng)。

28.A解析：原型化開發(fā)是在對(duì)用戶需求沒(méi)有嚴(yán)格定義的情況下，開發(fā)出來(lái)的一個(gè)試驗(yàn)?zāi)Ｐ汀ｋS著對(duì)需求的明確，不停的對(duì)模型進(jìn)行進(jìn)化。

29.A解析：決策支持系統(tǒng)(DSS)是輔助完成企業(yè)的決策過(guò)程，提供決策所需要