2022年河北省唐山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2022年河北省唐山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

2.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

3.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.包過(guò)濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過(guò)濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過(guò)濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶透明度也很高

5.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

6.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

7.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

8.以下不應(yīng)該作為軟件設(shè)計(jì)遵循的準(zhǔn)則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當(dāng)

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

9.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯(cuò)誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)來(lái)源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

10.原型化方法通過(guò)對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開(kāi)發(fā)和修正需求，下列工作：

Ⅰ．用戶進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測(cè)試思路和提出建議

Ⅴ．總體檢查，找出隱含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

二、2.填空題(10題)11.信息加工是獲取信息的基本手段。信息的加工需要時(shí)間，稱為信息的______。

12.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能做到模塊之間【】。

13.計(jì)算機(jī)集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究?jī)?nèi)容，因而也是計(jì)算機(jī)信息系統(tǒng)的一個(gè)主要研究和發(fā)展方向，它的目標(biāo)是對(duì)設(shè)計(jì)、制造、管理實(shí)現(xiàn)全盤【】。

14.企業(yè)模型應(yīng)該具有的特性是【】、適用性和持久性。

15.定義應(yīng)用需求的原型生命周期應(yīng)是一個(gè)迭代過(guò)程，而其迭代工作量主要集中在【】。

16.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

17.屬性的取值范圍稱為該屬性的______。

18.數(shù)據(jù)庫(kù)設(shè)計(jì)通常是在一個(gè)通用的DBMS支持下進(jìn)行的。具體講，數(shù)據(jù)庫(kù)設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和【】設(shè)計(jì)兩方面的內(nèi)容。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

20.Simon提出的決策一般過(guò)程包括收集信息、決策方案的設(shè)計(jì)與分析、方案的選擇三個(gè)步驟。在DSS中，支持收集信息活動(dòng)的部件是______，支持方案的設(shè)計(jì)、方案的選擇兩個(gè)階段的部件是______。

三、1.選擇題(10題)21.系統(tǒng)規(guī)劃的三項(xiàng)主要任務(wù)是制訂MIS的發(fā)展戰(zhàn)略和()。

A.發(fā)展計(jì)劃、實(shí)施計(jì)劃B.工作計(jì)劃、技術(shù)方案C.總體方案、資源分配計(jì)劃D.發(fā)展方向、戰(zhàn)略措施

22.信息系統(tǒng)應(yīng)該從技術(shù)可行性、()、經(jīng)濟(jì)可行性3個(gè)方面對(duì)可行性分析進(jìn)行論證。

A.資源可行性B.操作可行性C.進(jìn)度可行性D.計(jì)劃可行性

23.結(jié)構(gòu)化分析與設(shè)計(jì)方法是一種開(kāi)發(fā)信息系統(tǒng)較為成熟的方法，下列的選項(xiàng)中，哪項(xiàng)不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進(jìn)行開(kāi)發(fā)C.動(dòng)態(tài)地定義系統(tǒng)功能D.文檔標(biāo)準(zhǔn)化

24.模塊()定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

25.原型法生命周期提供了一個(gè)完整的、靈活的、近于動(dòng)態(tài)的需求定義技術(shù)，下列哪個(gè)不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結(jié)構(gòu)

26.在數(shù)據(jù)庫(kù)邏輯設(shè)計(jì)中，當(dāng)將E-R圖轉(zhuǎn)換為關(guān)系模式時(shí)，下面的做法()是不正確的。

A.一個(gè)實(shí)體類型轉(zhuǎn)換為一個(gè)關(guān)系模式

B.一個(gè)聯(lián)系類型轉(zhuǎn)換為一個(gè)關(guān)系模式

C.由實(shí)體類型轉(zhuǎn)換成的關(guān)系模式的主鍵是該實(shí)體類型的主鍵

D.由聯(lián)系類型轉(zhuǎn)換成的關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)的諸實(shí)體類型的屬性的全體

27.

若要求查找姓名中第一個(gè)字為‘劉’的學(xué)生號(hào)和姓名。下面列出的SQL語(yǔ)句中,哪個(gè)是正確的?

A.SELECTS#,SNAMEFROMSWHERESNAME=′劉%′

B.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

C.SELECTS#,SNAMEFROMSWHERESNAMELIKE=′劉%′

D.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

28.BSP方法利用許多U/C矩陣表示各種聯(lián)系，其中最常用的是()。

A.過(guò)程/機(jī)構(gòu)組織B.過(guò)程/數(shù)據(jù)類C.過(guò)程/系統(tǒng)D.過(guò)程/資源

29.在信息系統(tǒng)開(kāi)發(fā)策略的制定中，下面必須要考慮的是()。

A.規(guī)范化原則B.自頂向下規(guī)劃和局部設(shè)計(jì)相結(jié)合C.結(jié)構(gòu)體的穩(wěn)定性D.開(kāi)發(fā)人員的環(huán)境要求

30.系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。下列不屬于系統(tǒng)分析內(nèi)容的是

A.目標(biāo)分析B.環(huán)境分析C.業(yè)務(wù)分析D.材料分析

四、單選題(0題)31.加密密鑰的強(qiáng)度是()。

A.2NB.2N-11C.2N-10D.2N-12

五、單選題(0題)32.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

六、單選題(0題)33.軟件危機(jī)是軟件產(chǎn)業(yè)化過(guò)程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長(zhǎng)難以滿足Ⅱ、軟件開(kāi)發(fā)成本提高Ⅲ、軟件開(kāi)發(fā)進(jìn)度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

參考答案

1.A

2.B

3.B

4.B

5.A

6.B

7.B

8.A解析：模塊耦合性是模塊獨(dú)立性的重要度量因素之一，耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問(wèn)一個(gè)模塊的點(diǎn)及通過(guò)接口的數(shù)據(jù)。內(nèi)聚是從功能角度來(lái)衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結(jié)構(gòu)應(yīng)該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨(dú)立性。

9.D解析：數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來(lái)編制，用以說(shuō)明軟件的處理功能。

10.B解析：在迭代的初期：

?模型通過(guò)用戶進(jìn)行驗(yàn)收。

?總體檢查，找出隱含錯(cuò)誤。

?在操作模型時(shí)，使用戶感到熟悉和愉快。

在迭代的后期：

?應(yīng)發(fā)現(xiàn)丟失和不正確的功能。

?測(cè)試思路和提出建議。

?改善用戶/系統(tǒng)界面。

11.滯后性滯后性

12.低耦合或獨(dú)立性大低耦合或獨(dú)立性大解析：為降低大型應(yīng)用軟件開(kāi)發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

13.自動(dòng)化自動(dòng)化解析：CIMS包括企業(yè)從市場(chǎng)預(yù)測(cè)到產(chǎn)品售后服務(wù)全部生產(chǎn)活動(dòng)，目標(biāo)是對(duì)設(shè)計(jì)、制造管理全盤自動(dòng)化。

14.完整性完整性解析：企業(yè)模型應(yīng)該具有的特性是完整性、適用性和持久性。

15.開(kāi)發(fā)模型開(kāi)發(fā)模型解析：開(kāi)發(fā)工作模型目的是建立原型的初始方案，必須提交一個(gè)有一定深度和廣度的工作模型，以便進(jìn)行有意義的討論，并從它開(kāi)始迭代。

16.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

17.域域

18.行為行為解析：數(shù)據(jù)庫(kù)設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和行為設(shè)計(jì)兩方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫(kù)建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫(kù)設(shè)計(jì)的特點(diǎn)之一。

數(shù)據(jù)庫(kù)設(shè)計(jì)應(yīng)該和應(yīng)用系統(tǒng)設(shè)計(jì)相結(jié)合，也就是說(shuō)，整個(gè)設(shè)計(jì)過(guò)程要把結(jié)構(gòu)設(shè)計(jì)和行為設(shè)計(jì)密切結(jié)合起來(lái)，這是數(shù)據(jù)庫(kù)設(shè)計(jì)的特點(diǎn)之二。

傳統(tǒng)的軟件工程忽視對(duì)應(yīng)用中數(shù)據(jù)語(yǔ)義的分析和抽象。數(shù)據(jù)庫(kù)模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫(kù)設(shè)計(jì)質(zhì)量的好壞直接影響系統(tǒng)中各個(gè)處理過(guò)程的性能和好壞。

早期的數(shù)據(jù)庫(kù)設(shè)計(jì)致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計(jì)而忽視了對(duì)行為的設(shè)計(jì)。

數(shù)據(jù)庫(kù)設(shè)計(jì)可以分為以下6個(gè)階段：

①需求分析；

②概念設(shè)計(jì)；

③邏輯結(jié)構(gòu)設(shè)計(jì)；

④物理結(jié)構(gòu)設(shè)計(jì)；

⑤數(shù)據(jù)庫(kù)實(shí)施；

⑥數(shù)據(jù)庫(kù)運(yùn)行和維護(hù)。

19.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

20.數(shù)據(jù)庫(kù)模型庫(kù)數(shù)據(jù)庫(kù),模型庫(kù)

21.C解析：系統(tǒng)規(guī)劃是系統(tǒng)開(kāi)發(fā)的第一個(gè)階段，主要完成的工作是制定戰(zhàn)略規(guī)劃，總體方案和資源分配計(jì)劃。

22.B解析：信息系統(tǒng)應(yīng)該從技術(shù)可行性、操作可行性、經(jīng)濟(jì)可行性3方面對(duì)可行性分析進(jìn)行論證。

23.C結(jié)構(gòu)化方法在系統(tǒng)開(kāi)發(fā)生命周期的各個(gè)階段都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，該方法的各個(gè)階段有很強(qiáng)的依賴性，因此不同階段的工作不允許大范圍反復(fù)?？梢哉f(shuō)，該方法是一種嚴(yán)格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務(wù)過(guò)程事先加以嚴(yán)格說(shuō)明。

24.B解析：模塊的控制域是這個(gè)模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個(gè)層次上的模塊總數(shù)的最大值，一般說(shuō)來(lái)，寬度越大系統(tǒng)越復(fù)雜。對(duì)寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強(qiáng)弱。

25.D解析：原型是需求的近似，且是有序可控的，通過(guò)裝配而不是新建一個(gè)現(xiàn)實(shí)的模型是原型開(kāi)發(fā)的一種策略，因此原型必須是可裁剪和修改的，最有成效的建立模型的途徑是“裁剪和粘貼”?？键c(diǎn)鏈接：需求定義的重要性、嚴(yán)格定義的策略。

26.B

27.C解析：在SQL語(yǔ)言中,WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數(shù)。字符串常數(shù)有兩種:“_”表示可以與任意單個(gè)字符匹配,“%”表示可以與任意長(zhǎng)的字符串匹配。只有LIKE語(yǔ)句才可以使用字符串常數(shù)。在這里,′劉%′表示劉后面可以有任意多個(gè)字符,名字有兩個(gè)或兩個(gè)以上字的劉姓同學(xué)都可以查找;而′劉_′表示劉后面只有一個(gè)字符,只能查找出名字只有兩個(gè)字的劉姓同學(xué)。

28.B解析：在定義企業(yè)過(guò)程中，用到了很多的矩陣，例如過(guò)程/組織矩陣，企業(yè)資源/數(shù)據(jù)類型矩陣，過(guò)程/數(shù)據(jù)類矩陣，現(xiàn)有系統(tǒng)/數(shù)據(jù)類矩陣等，而最常用的就是過(guò)程/數(shù)據(jù)類矩陣。

29.B解析：信息系統(tǒng)開(kāi)發(fā)策略比較多，比如：組織建立信息系統(tǒng)總體規(guī)劃的必要性，自頂向下規(guī)劃和局部設(shè)計(jì)相結(jié)合，高層管理人員的參與，系統(tǒng)開(kāi)發(fā)方法的選擇，系統(tǒng)設(shè)備、工具和環(huán)境的選擇，加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系等等。本題中B選項(xiàng)是必須要考慮的開(kāi)發(fā)策略。

30.D解析：信息系統(tǒng)分析的主要內(nèi)容包括：

①目標(biāo)分析。系統(tǒng)目標(biāo)是指系統(tǒng)在開(kāi)發(fā)完成后所應(yīng)達(dá)到的境地或標(biāo)準(zhǔn)。

②環(huán)境分析。信息系統(tǒng)是企業(yè)管理模型的計(jì)算機(jī)映射，它服務(wù)于企業(yè)的經(jīng)營(yíng)和管理需求，同時(shí)也受企業(yè)內(nèi)外環(huán)境的約束，脫離了對(duì)企業(yè)環(huán)境的分析，就無(wú)從了解系統(tǒng)將會(huì)受到的環(huán)境約束，也就難以或無(wú)法找到一個(gè)較合適的解決方案，因此環(huán)境分析是重要的系統(tǒng)分析的組成。環(huán)境分析可分為對(duì)內(nèi)環(huán)境分析和對(duì)外環(huán)境分析兩方面。環(huán)境分析著重于對(duì)較宏觀的情況的了解，并不過(guò)分地追求某些枝節(jié)或細(xì)微的問(wèn)題和情況。

③業(yè)務(wù)分析。業(yè)務(wù)或業(yè)務(wù)活動(dòng)是對(duì)企業(yè)或機(jī)構(gòu)的一切專業(yè)工作和活動(dòng)的