2021-2022學(xué)年山東省菏澤市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年山東省菏澤市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

2.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

3.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

4.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

5.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應(yīng)D.恢復(fù)

6.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

7.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

8.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

9.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

12.建立企業(yè)MIS的基礎(chǔ)工作首先應(yīng)該是建立企業(yè)的【】系統(tǒng)。

13.用于生產(chǎn)過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))的能力。

14.事物處理階段的代表性系統(tǒng)是______。

15.調(diào)查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點和分析問題。

16.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，經(jīng)常使用的一類簡明、直觀的圖形工具，它就是【】。

17.傳統(tǒng)的管理信息系統(tǒng)更著重于對______數(shù)據(jù)和信息的管理。

18.系統(tǒng)分析的內(nèi)容應(yīng)包括目標分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和【】分析。

19.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

20.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負責(zé)對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)的技術(shù)可行性主要考慮的內(nèi)容除硬件、軟件的功能、性能以外，還有

A.開發(fā)商的能力和信譽B.咨詢商的經(jīng)驗和素質(zhì)C.技術(shù)人員的素質(zhì)和水平D.產(chǎn)品先進性和成熟性

22.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin劃分了四類數(shù)據(jù)環(huán)境，其中重要的一類是主題數(shù)據(jù)庫，它具有若干特性，以下哪個不是其特性?

A.需要詳盡的數(shù)據(jù)分析和模式化B.能提高應(yīng)用開發(fā)效率C.應(yīng)改變傳統(tǒng)的系統(tǒng)分析方式D.具有不會退化的特性

23.下面列出的幾種語言中，()是關(guān)系數(shù)據(jù)庫的標言。

A.CB.FORTRANC.SQLD.PASCAL

24.原型法開發(fā)步驟中()與集成化字典有密切關(guān)系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

25.軟件設(shè)計的主要任務(wù)是設(shè)計軟件的結(jié)構(gòu)、過程和模塊，其中軟件結(jié)構(gòu)設(shè)計的任務(wù)是確定

A.軟件模塊間的組成關(guān)系B.模塊間的操作細節(jié)C.模塊的獨立性度量D.模塊的具體功能

26.能夠接收每個用戶的命令，采用時間片輪轉(zhuǎn)的方式處理用戶的服務(wù)請求，這種操作系統(tǒng)屬于()。

A.批處理系統(tǒng)B.分時系統(tǒng)C.實時系統(tǒng)D.分布式系統(tǒng)

27.決策支持系統(tǒng)為

A.能夠進行決策的信息系統(tǒng)B.幫助決策者進行決策的信息系統(tǒng)C.決策者使用的信息系統(tǒng)D.前面都不正確

28.BSP的研究準備工作對今后的研究至關(guān)重要。以下不屬于BSP研究準備工作的內(nèi)容是

A.選擇研究組組長

B.對參與研究的管理人員進行培訓(xùn)和輔導(dǎo)

C.對參與研究的技術(shù)人員進行培訓(xùn)和輔導(dǎo)

D.選擇調(diào)查對象，安排會面日程

29.在數(shù)據(jù)庫的如下兩個表中，若學(xué)生成績表的主鍵是學(xué)生號和課程名，學(xué)生表的主鍵是學(xué)生號。在下列所給的操作中，()操作不能執(zhí)行。學(xué)生成績表

A.從學(xué)生成績表中刪除行('0001'，'001'，60)

B.將行('0102'，'002'，80)插入到學(xué)生成績表中

C.將學(xué)生成績表中學(xué)生號='0101'的成績改為60

D.將學(xué)生成績表中學(xué)生號='0103'的學(xué)號改為'0104'

30.系統(tǒng)的定義是在()進行的，這種方法稱為原型化方法。

A.從一開始加以預(yù)見的前提下B.根據(jù)用戶的需要C.逐步發(fā)展的過程中D.從一開始加以確定的前提下

四、單選題(0題)31.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設(shè)計C.實施D.校驗

五、單選題(0題)32.網(wǎng)絡(luò)攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

參考答案

1.D

2.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

3.B

4.A

5.B

6.A

7.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

8.B解析：SQL中游標技術(shù)是每次只處理一個記錄。

9.B

10.B

11.信息信息

12.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：建立企業(yè)MIS的基礎(chǔ)工作首先應(yīng)該是建立企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

13.實時實時

14.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

15.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進行調(diào)查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點和分析問題。

16.U/C矩陣U/C矩陣解析：BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達過程與數(shù)據(jù)的關(guān)系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產(chǎn)生和使用。

17.組織內(nèi)部組織內(nèi)部解析：信息管理系統(tǒng)是的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預(yù)測、管理、調(diào)節(jié)、規(guī)劃和控制功能。這些過程主要針對組織內(nèi)部的數(shù)據(jù)和信息進行操作。

18.效益效益

19.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

20.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

21.C解析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標的功能要求，這是因為系統(tǒng)目標和功能受技術(shù)條件和技術(shù)人員水平制約。技術(shù)可行性主要考慮硬件(包含計算機、通信設(shè)備及外圍設(shè)備和功能和性能要求)、能源和環(huán)境、輔助設(shè)備及備品配件等技術(shù)手段以及技術(shù)人員的素質(zhì)和水平能否支持和實現(xiàn)系統(tǒng)目標和功能要求。

22.D解析：J.Martrin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率的高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第三類數(shù)據(jù)環(huán)境是主題數(shù)據(jù)庫。其特點：需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護成本；逐步地導(dǎo)致應(yīng)用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互式對話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會退化成第二類，甚至第一類環(huán)境。

23.C

24.C

25.A解析：軟件結(jié)構(gòu)是軟件模塊間關(guān)系的表示，軟件模塊間的關(guān)系可以有很多種．如調(diào)用關(guān)系、包含關(guān)系和嵌套關(guān)系等軟件結(jié)構(gòu)設(shè)計的主要任務(wù)是軟件模塊體系即軟件微塊間的組成關(guān)系設(shè)計?？键c鏈接：模塊的獨立性及其度量。

26.B解析：本題考查操作系統(tǒng)的類型。在批處理系統(tǒng)中，用戶一般不直接操縱計算機，而是將作業(yè)提交給系統(tǒng)操作員，操作員將作業(yè)成批裝入計算機，由操作系統(tǒng)進行處理。在分時系統(tǒng)中，操作系統(tǒng)接收每個用戶的命令，采用時間片輪轉(zhuǎn)的方式處理用戶的服務(wù)請求。實時系統(tǒng)是指系統(tǒng)能夠及時響應(yīng)隨機發(fā)生的外部事件，并在嚴格的時間范圍內(nèi)完成對該事件的處理。分布式系統(tǒng)是通過通信網(wǎng)絡(luò)將物理上分散的具有自治功能的多個計算機系統(tǒng)互連起來，實現(xiàn)信息交換和資源共享，協(xié)作完成任務(wù)。故本題選擇B。

27.B解析：決策支持系統(tǒng)(DecisionSupportSystem，簡稱OSS)為決策層的信息系統(tǒng)。決策支持系統(tǒng)以幫助決策者提高決策的效率、效果為目標的信息系統(tǒng)。決策支持系統(tǒng)支持決策者決策的全過程，為決策者提供一個好的決策環(huán)境，但無法代替決策者的思維和判斷。

28.C解析：經(jīng)驗表明，在開始BSP研究之前，一定要做好有關(guān)的準備工作。主要有以下幾個方面：

①不要貿(mào)然開始BSP的研究，一定得到最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，以及他們對于企業(yè)的理解和對信息的需求。

②在取得領(lǐng)導(dǎo)贊同以后，最重要的是選擇研究組組長，要有一位企業(yè)領(lǐng)導(dǎo)用全部時間參加研究工作并指導(dǎo)研究組的活動。

③對研究組和參與研究的管理人員要適當?shù)嘏嘤?xùn)和輔導(dǎo)。

④要盡快地選好調(diào)查對象，并讓他們事先準備，安排會面的日程。

準備工作階段的主要成果應(yīng)當是研究計劃的制定，內(nèi)容包括：研究計劃、會談日程及同主持單位一起做復(fù)查的時間表、研究報告大綱。

29.D

30.C解析：原型化方法是指系統(tǒng)的定義是在逐步發(fā)展的過程中進行的。相關(guān)知識點：在開發(fā)過程中提高生產(chǎn)率很大程度上依賴于解決需求定義問題，如果用戶需要沒有分析清楚，系統(tǒng)提供的服務(wù)將會受到很大限制，如此就談不上應(yīng)用好的設(shè)計、測試、復(fù)審等技術(shù)以及它們給系統(tǒng)開發(fā)帶來的效益。需要定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現(xiàn)”，隨著用戶或者開發(fā)人員對系統(tǒng)理解的