2021年甘肅省嘉峪關(guān)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2021年甘肅省嘉峪關(guān)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.關(guān)于CA和數(shù)字證書的關(guān)系，以下說(shuō)法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

2.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

3.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱加密體制D.單鑰加密體制

4.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

5.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

6.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫(kù)B.主題C.數(shù)據(jù)類D.實(shí)體

8.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

9.在()模式下，用戶工作界面是通過(guò)瀏覽器來(lái)實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

10.國(guó)務(wù)院發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

二、2.填空題(10題)11.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運(yùn)行。

12.對(duì)于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認(rèn)為，在進(jìn)行自頂向下的信息資源規(guī)劃的同時(shí)，還必須在此基礎(chǔ)上進(jìn)行數(shù)據(jù)庫(kù)的【】設(shè)計(jì)。

13.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

14.為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)管理系統(tǒng)的三級(jí)模式之間的聯(lián)系，數(shù)據(jù)庫(kù)管理系統(tǒng)提供了兩個(gè)映像，它們是外模式/模式映像和【】。

15.原型化過(guò)程一般是在獲得一組______后，即快速地加以“實(shí)現(xiàn)”。

16.在整個(gè)結(jié)構(gòu)化開發(fā)方法的出發(fā)點(diǎn)和實(shí)施步驟中，十分強(qiáng)調(diào)【】的參與。

17.20世紀(jì)60年代，由于軟件生產(chǎn)的復(fù)雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為______。

18.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

19.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

20.需求階段的文檔主要有一組小說(shuō)明、數(shù)據(jù)流圖、【】。

三、1.選擇題(10題)21.下列()不是適合原型化開發(fā)的有效準(zhǔn)則。

A.自行設(shè)計(jì)報(bào)表生成B.使用熟悉的功能集C.使用數(shù)據(jù)字典D.自底向上的設(shè)計(jì)

22.測(cè)試是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過(guò)程，下述有關(guān)測(cè)試的論述中錯(cuò)誤的是

A.證明錯(cuò)誤存在B.證明錯(cuò)誤不存在C.發(fā)現(xiàn)程序的錯(cuò)誤D.提供診斷信息

23.決策支持系統(tǒng)能夠支持()。

A.結(jié)構(gòu)化與非結(jié)構(gòu)化決策問(wèn)題

B.結(jié)構(gòu)化與半結(jié)構(gòu)化決策問(wèn)題

C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問(wèn)題

D.結(jié)構(gòu)化、半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問(wèn)題

24.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列()內(nèi)容。

A.約束B.控制審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

25.實(shí)體-聯(lián)系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實(shí)體類型?()

A.菱形B.橢圓形C.矩形D.三角形

26.下面哪項(xiàng)不是數(shù)據(jù)挖掘的常用方法?

A.關(guān)聯(lián)規(guī)則挖掘B.分類分析C.聚類分析D.結(jié)構(gòu)化開發(fā)

27.方框圖(N-S圖)是描述程序處理過(guò)程的一種詳細(xì)設(shè)計(jì)工具，以下關(guān)于方框圖的描述中，錯(cuò)誤的是

A.只能從上面進(jìn)入盒子B.只能從下面走出盒子C.不能表達(dá)嵌套結(jié)構(gòu)D.限制了隨意的控制轉(zhuǎn)移

28.最基本的決策支持系統(tǒng)組成，其中主要包括

Ⅰ．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)

Ⅱ．模型庫(kù)管理系統(tǒng)

Ⅲ．對(duì)話生成管理系統(tǒng)

Ⅳ．方法庫(kù)管理系統(tǒng)

A.Ⅰ，Ⅲ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

29.數(shù)據(jù)流程圖的正確性是驗(yàn)證軟件邏輯模型正確性的基礎(chǔ)。

Ⅰ．?dāng)?shù)據(jù)恒原則

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．自頂向下分解原則

在繪制數(shù)據(jù)流程圖時(shí)應(yīng)該遵循的基本原則包括()。

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

30.下列()不屬于管理信息系統(tǒng)開發(fā)的前提和策略。

A.確定合適的目標(biāo)B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

四、單選題(0題)31.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

五、單選題(0題)32.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒(méi)有用途

六、單選題(0題)33.策略應(yīng)該清晰，無(wú)須借助過(guò)多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

參考答案

1.B

2.C

3.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱為公鑰或非對(duì)稱加密體制，其典型代表是RSA體制。

4.A

5.B

6.C

7.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)。

8.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.D

10.B

11.適應(yīng)環(huán)境的變化適應(yīng)環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應(yīng)環(huán)境的變化，在動(dòng)態(tài)的環(huán)境中仍可以為組織決策提供支持。

12.詳細(xì)詳細(xì)解析：自頂向下的信息資源規(guī)劃和對(duì)不同用戶領(lǐng)域的系統(tǒng)進(jìn)行局部設(shè)計(jì)，兩者必須結(jié)合，即局部設(shè)計(jì)是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進(jìn)行，而對(duì)框架的每個(gè)部分，則采用逐步求精的方法來(lái)完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)，是建立計(jì)算機(jī)化信息系統(tǒng)的整套方法的兩個(gè)重要組成部分。

13.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

14.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)三級(jí)模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)獨(dú)立性。

15.基本需求基本需求

16.用戶用戶解析：在整個(gè)結(jié)構(gòu)化開發(fā)方法的出發(fā)點(diǎn)和實(shí)施步驟中，十分強(qiáng)調(diào)用戶的參與。

17.軟件危機(jī)軟件危機(jī)

18.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長(zhǎng)期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

19.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

20.數(shù)據(jù)字典數(shù)據(jù)字典解析：需求階段的文檔主要有一組小說(shuō)明、數(shù)據(jù)流圖，數(shù)據(jù)字典是用來(lái)定義數(shù)據(jù)流圖中各個(gè)成分的具體含義的，它以一種準(zhǔn)確的、無(wú)二義性的說(shuō)明方式為系統(tǒng)分析、設(shè)計(jì)及維護(hù)提供了有關(guān)元素的一致定義和詳細(xì)的描述。

21.A解析：原型化的準(zhǔn)則如下：

●大多數(shù)的應(yīng)用系統(tǒng)都能從一個(gè)小的系統(tǒng)結(jié)構(gòu)集合導(dǎo)出。

●多數(shù)系統(tǒng)使用一個(gè)常用和熟悉的功能集合。

●大多數(shù)的輸入編輯能從一個(gè)小的編輯模型集中導(dǎo)出。

●應(yīng)用系統(tǒng)的報(bào)表生成是基于一個(gè)四步的報(bào)表模型。

●有一個(gè)“正確”的設(shè)計(jì)結(jié)構(gòu)集合，對(duì)原型將會(huì)產(chǎn)生積累作用。

原型化本身就是一個(gè)自底向上的設(shè)計(jì)過(guò)程，可見，A是不正確的。

22.B解析：本題考查點(diǎn)是軟件測(cè)試的概念。軟件測(cè)試的任務(wù)是：預(yù)防軟件發(fā)生錯(cuò)誤，發(fā)現(xiàn)改正程序錯(cuò)誤，提供錯(cuò)誤診斷信息。Dijkstra曾說(shuō)過(guò)：“測(cè)試只能證明錯(cuò)誤的存在，但不能證明錯(cuò)誤的不存在?！惫蕬?yīng)選擇選項(xiàng)B。

23.C解析：決策支持系統(tǒng)是一個(gè)以支持非結(jié)構(gòu)化型和半結(jié)構(gòu)型的決策為目的，便于用戶調(diào)用分析決策模型以及對(duì)數(shù)據(jù)庫(kù)進(jìn)行存取的會(huì)話系統(tǒng)，它始終支持決策過(guò)程中的分析和判斷，而不是代替人去決策，其目的不僅是為了提高決策的效率，更是為了提高決策的有效性，它是一個(gè)應(yīng)變能力強(qiáng)的，交互式的人/機(jī)系統(tǒng)。

24.A

25.C解析：本題考查E-R圖的表示。在E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實(shí)體，故本題的答案是C。而選項(xiàng)D不是E-R圖中的元素。

26.D解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析和聚類分析。結(jié)構(gòu)化開發(fā)方法是一種信息系統(tǒng)開發(fā)的方法，并不是數(shù)據(jù)挖掘的常用方法。

27.C解析：N-S圖可以表達(dá)嵌套結(jié)構(gòu)。由