2021-2022學年浙江省溫州市全國計算機等級考試信息安全技術(shù)真題(含答案)

2021-2022學年浙江省溫州市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

2.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

3.在一個企業(yè)網(wǎng)中，防火墻應該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設置C.局部安全策略D.全局安全策略

4.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

5.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

6.口令機制通常用于____。

A.認證B.標識C.注冊D.授權(quán)

7.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

8.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

9.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

10.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

二、2.填空題(10題)11.在操作系統(tǒng)中，不可中斷執(zhí)行的操作稱為______。

12.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

13.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應關系的是【】映像。

14.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。

15.設R和S是兩個關系，與關系代數(shù)表達式R×S等價的SQL語句是【】。

16.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進行詳細設計。

17.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.由于目標不同，信息采集的方法也不同。大致上有三種信息采集的方法，即______、隨機積累法和自下而上地廣泛收集。

19.信息的收集包括信息和【】兩項基本活動。

20.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及【】的準備。

三、1.選擇題(10題)21.數(shù)據(jù)流圖是軟件開發(fā)期所使用的一種圖形工具，它一般是在軟件開發(fā)的()使用。

A.需求分析B.詳細設計C.軟件測試D.軟件維護

22.下列哪一(些)項屬于詢問—應答式協(xié)議?

I.私鑰密碼技術(shù)Ⅱ.公鑰密碼技術(shù)

A.只有IB.只有ⅡC.I和ⅡD.都不是

23.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍，組成這支隊伍的方式一般有四種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

24.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項中()不是SA所使用的工具。

A.DFD圖B.PAD圖C.結(jié)構(gòu)化應用D.判定表

25.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是

A.二者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.二者毫無關系

26.用戶需求包括許多方面。以下內(nèi)容中屬于用戶需求最基本的內(nèi)容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

27.嚴格定義的方法有假設前提，下列哪些假設屬于它的

Ⅰ．所有需求被預先定義Ⅱ．項目參加者之間能準確的通信

Ⅲ．大量反復不可避免Ⅳ．有快速系統(tǒng)重建工具

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅱ、ⅢD.Ⅲ、Ⅳ

28.數(shù)據(jù)字典應該包括在以下哪個軟件文檔中?

A.可行性分析報告B.軟件需求規(guī)格說明書C.數(shù)據(jù)庫設計說明書D.用戶手冊

29.在高級語言中使用嵌入式SQL語句時，所有SQL語句前必須加前綴______。

A.CALLSQLB.DOSQLC.EXECSQLD.GOTOSQL

30.設有關系模式：student(sno，sname，age，dept)，現(xiàn)利用命令：CREATEVIEWstuASSELECT*FROMstudentWHEREdept="cs"WITHCHECKOPTION創(chuàng)建了一個視圖。則以下SQL命令中能正確執(zhí)行的是()。

A.UPDATEstuSETdept="maths"

B.UPDATEstuSETdept="maths"WHEREage＞=20

C.INSERTINTOstuVALUES("2004001","John",30,"cs")

D.INSERTINTOstuVALUES("2004001","John",50,"maths")

四、單選題(0題)31.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

五、單選題(0題)32.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.A

2.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

3.D

4.B解析：SQL中游標技術(shù)是每次只處理一個記錄。

5.C

6.A

7.C

8.A

9.C

10.B

11.原語原語解析：原語是由若干條機器指令構(gòu)成的一段程序，用以完成特定功能。原語在執(zhí)行期間是不可分割的，即原語一旦開始執(zhí)行，直到執(zhí)行完畢之前，不允許中斷。

12.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)文件；第二類環(huán)境：應用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產(chǎn)性運行的數(shù)據(jù)而設計的。

13.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應關系。

14.設備的安裝設備的安裝解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗，直至新系統(tǒng)交付試用或使用。

15.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數(shù)為兩關系元數(shù)之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

16.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫管理員自底向上進行詳細設計。白頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進行分析，并綜合所要建立的每個數(shù)據(jù)庫。

17.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.有目的的專項收集有目的的專項收集

19.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

21.A

22.C解析：詢問—應答式協(xié)議是一種識別協(xié)議。它的工作原理是驗證者提出問題,通常是隨機地選擇一些稱為口令的隨機數(shù),由識別者回答,然后由驗證者驗證其真實性。詢問—應答式協(xié)議分為兩類:一類是基于私鑰密碼技術(shù)的,在這類協(xié)議中,驗證者知道識別者的秘密;另一類是基于公鑰密碼技術(shù)的,在這類協(xié)議中,驗證者不知道識別者的秘密。

23.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等4種，這4種方式中我們提倡顧問開發(fā)型，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

24.B

25.B解析：信息系統(tǒng)的開發(fā)首先應納入組織的信息系統(tǒng)戰(zhàn)略規(guī)劃(或信息系統(tǒng)總體規(guī)劃)。信息系統(tǒng)戰(zhàn)略規(guī)劃是關于信息系統(tǒng)長遠發(fā)展的規(guī)劃，是組織戰(zhàn)略規(guī)劃的一個重要部分。它來源于并支持組織的戰(zhàn)略規(guī)劃。

26.C解析：用戶需求包括功能需求和非功能需求兩大類。其中屬于用戶需求最基本的內(nèi)容是功能需求。

27.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

28.B解析：數(shù)據(jù)字典和數(shù)據(jù)流程圖構(gòu)成了系統(tǒng)的邏輯模型，邏輯模型是在需求分析階段建立的，該階段產(chǎn)生的文檔是軟件需求規(guī)格說明書，所以數(shù)據(jù)字典應該包括在軟件需求規(guī)格說明書中。

29.C解析：在嵌入式SQL中，為能夠區(qū)分SQL語句與主語言語句，所有的SQL語句都必須加前綴EXECSQL。但語句的結(jié)束標