2021-2022學年廣東省清遠市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年廣東省清遠市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統(tǒng)安全的，或者未經許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

4.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

5.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

6.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

7.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

9.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

10.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

二、2.填空題(10題)11.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

12.分散管理的數據主要特性是數據在【】產生和使用。

13.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

14.軟件系統(tǒng)的文檔可以分為用戶文檔和______兩類。

15.原型化方法不過份強調系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

16.軟件模塊獨立性的兩個定型度量標準是______和耦合性。

17.當前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數據交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網絡(VAN)等，其主要原因是由于______技的迅速發(fā)展。

18.結構化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

19.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

20.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

三、1.選擇題(10題)21.企業(yè)職能范圍在戰(zhàn)略數據規(guī)劃方法中是指一個企業(yè)中主要

A.業(yè)務領域B.產品規(guī)則C.推銷策略D.生產計劃

22.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述哪個不屬于計劃期的內容?

A.企業(yè)資源管理所需要的、邏輯相關的一組決策事務

B.企業(yè)資源管理所需要的、邏輯相關的一組活動

C.企業(yè)資源管理所需要的、邏輯相關的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

23.以下關于系統(tǒng)目標分析的描述中，正確的是

A.目標設定的標準應該是可度量的

B.目標設定的標準應該符合當前業(yè)務需求并有一定的超前度

C.目標設定的依據是企業(yè)的環(huán)境和業(yè)務活動對系統(tǒng)功能的需求

D.目標只要一旦設定，在任何時候都不能隨意改變或修正

24.計算機用于管理系統(tǒng)的發(fā)展的各個階段中，事務處理階段的主要目的之一是()。

A.為管理人員提供優(yōu)越的工作環(huán)境

B.提高管理信息處理的及時性和準確性

C.提高工作人員的工作效率

D.提高系統(tǒng)的整體性和穩(wěn)定性

25.管理信息系統(tǒng)是一個集成的系統(tǒng)。在結構和實現上可以將其分為一系列子系統(tǒng)，這些子系統(tǒng)是根據()來劃分的。

A.企業(yè)的組織機構B.企業(yè)的行政部門C.企業(yè)的人事安排D.企業(yè)的業(yè)務職能

26.在虛擬頁式存儲管理方案中，下面()部分完成將頁面調入內存的工作。

A.缺頁中斷處B.頁面淘汰過程C.工作集模型應用D.緊縮技術利用

27.面向管理的信息系統(tǒng)建設極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網絡設備

B.具有復雜的數據庫，且數據量大

C.具有社會性的一面，是人—機系統(tǒng)

D.開發(fā)人員難于跟上技術更新

28.在關系代數中，對有公共屬性的兩個關系做自然連接之后，新關系的元組個數與原來兩個關系的元組個數之和相比較，是()。

A.等于B.不確定C.大于D.小于

29.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

30.J．Martin倡導的信息資源規(guī)劃工作所采用的總體策略是()。

A.企業(yè)文件系統(tǒng)和數據庫系統(tǒng)的向下規(guī)劃

B.建立企業(yè)的數據規(guī)劃核心小組

C.自頂向下規(guī)劃與自底向上設計相結合

D.成立企業(yè)的終端用戶委員會

四、單選題(0題)31.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

五、單選題(0題)32.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

參考答案

1.B

2.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

3.A

4.C

5.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

6.D

7.A

8.A

9.A解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該做什么)，一種具體的實現的方法和技術(即系統(tǒng)應該如何做)。因此，系統(tǒng)設計的依據應該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應該具有的功能和性能要求。

10.A

11.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統(tǒng)建設一般是難以維持的。

12.特定地區(qū)特定地區(qū)解析：分散管理的數據主要特征是數據在特定地區(qū)產生和使用，而在其他地區(qū)很少或者根本不使用，由于數據的這些特性必然導致數據的分散管理方式的產生。

13.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

14.系統(tǒng)文檔系統(tǒng)文檔解析：軟件系統(tǒng)的文檔可分為用戶文檔和系統(tǒng)文檔兩類。用戶文檔主要描述系統(tǒng)功能和使用方法；系統(tǒng)文檔描述系統(tǒng)設計、實現和測試等方面的內容。

15.動態(tài)定義動態(tài)定義

16.內聚性內聚性

17.網絡網絡

18.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

19.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

20.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

21.A解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。企業(yè)的職能范圍是一個企業(yè)中的主要業(yè)務領域。

22.C解析：軟件計劃期的內容有企業(yè)資源管理所需要的、邏輯相關的一組決策事務；企業(yè)資源管理所需要的、邏輯相關的一組活動；從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據等。

23.D解析：系統(tǒng)目標是指系統(tǒng)在開發(fā)完成后所應達到的境地或標準。目標設定的標準應該達到

如下要求：

①目標是可度量的。

②目標應符合當前業(yè)務需求并有一定的超前度，不應過高也不應過低。

③目標設定的依據應決定于企業(yè)的環(huán)境和業(yè)務活動對系統(tǒng)功能的需求。

④隨著系統(tǒng)分析的深入，將可能對設定的目標做出必要的修正，以求其更準確、更現實。

24.B解析：計算機從最開始的數據處理發(fā)展到后來的事務處理，經歷了多個階段，在事務處理階段的主要目的就是提高信息的管理程度，保障及時性和準確性。

25.D

26.A

27.C解析：面向管理的信息系統(tǒng)建設之所以具有社會性的一面；是因為它本質上是一種人—機系統(tǒng)，在運行中要處理好復雜的人與人之間等多種關系。這些關系的協(xié)調和處理都是系統(tǒng)分析人員和組織管理人員的工作內容和職責，因此面向管理的信息系統(tǒng)建設是極其復雜和艱巨的。

28.D

29