2022年黑龍江省雞西市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

2022年黑龍江省雞西市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

3.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

4.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉(zhuǎn)換到管態(tài)的惟一途徑是

A.運(yùn)行進(jìn)程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進(jìn)程調(diào)度程序

5.分布式數(shù)據(jù)中，外設(shè)儲存的數(shù)據(jù)通常屬于

A.劃分?jǐn)?shù)據(jù)B.子集數(shù)據(jù)C.復(fù)制數(shù)據(jù)D.重組數(shù)據(jù)

6.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

8.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.可行性分析D.詳細(xì)調(diào)查

9.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭的軍人身份確認(rèn)()

A.難B.易C.難說

10.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

二、2.填空題(10題)11.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結(jié)構(gòu)化語言、判定樹及【】。

12.對系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對社會效益的分析和對【】的分析兩個部分。

13.客戶機(jī)/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

14.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

15.目前連接到ISP的方式基本上分為通過電話線路和______連接到ISP。

16.數(shù)據(jù)庫有類型之分，是根據(jù)【】來劃分的，常用的數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)模型有層次模型、網(wǎng)狀模型和關(guān)系模型。

17.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

18.BSP定義數(shù)據(jù)類的方法有兩種，分別是實體法和【】。

19.瀑布模型把軟件生存周期劃分為軟件定義、軟件開發(fā)與【】三個階段，而每個階段又可分為若干更小的階段。

20.QL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

三、1.選擇題(10題)21.信息系統(tǒng)安全性技術(shù)措施之一是()。

A.設(shè)備冗余技術(shù)B.負(fù)荷分布技術(shù)C.系統(tǒng)測試技術(shù)D.數(shù)據(jù)加密技術(shù)

22.信息系統(tǒng)開發(fā)的第一原則是()。

A.規(guī)范化的原則B.領(lǐng)導(dǎo)參與的原則C.發(fā)展變化的原則D.實用、時效、優(yōu)化于創(chuàng)新的原則

23.在下列處理模塊中，操作系統(tǒng)核心必須包括的模塊是()。

A.內(nèi)存分配B.中斷處理C.文件管D.命令處理

24.數(shù)據(jù)庫設(shè)計的概念設(shè)計階段，表示概念結(jié)構(gòu)的常用方法和描述工具是()。

A.數(shù)據(jù)流程分析法和數(shù)據(jù)流程圖B.結(jié)構(gòu)分析法和模塊結(jié)構(gòu)圖C.層次分析法和層次結(jié)構(gòu)圖D.實體-聯(lián)系法和實體-聯(lián)系圖

25.在BSP方法中，定義數(shù)據(jù)類有許多步驟，下列中哪一步不屬于它的步驟?

A.識別數(shù)據(jù)類B.定義數(shù)據(jù)類C.建立數(shù)據(jù)類與過程的關(guān)系D.抽取公共數(shù)據(jù)類

26.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進(jìn)行，下列()不是信息系統(tǒng)開發(fā)所包含的內(nèi)容。

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

27.在軟件工程中，高質(zhì)量的文檔標(biāo)準(zhǔn)是完整性、一致性和______。

A.統(tǒng)一性B.安全性C.無二義性D.組合性

28.軟件工程學(xué)涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中不屬于開發(fā)技術(shù)范疇的是()。

A.軟件工程環(huán)境B.軟件開發(fā)方法C.軟件開發(fā)工具D.軟件工程經(jīng)濟(jì)

29.關(guān)于數(shù)據(jù)流程圖的描述，正確的是()。

A.數(shù)據(jù)流程圖抽象于數(shù)據(jù)結(jié)構(gòu)圖

B.數(shù)據(jù)流程圖抽象于業(yè)務(wù)流程圖

C.數(shù)據(jù)流程圖中不含數(shù)據(jù)的來源及去處

D.數(shù)據(jù)流程圖為數(shù)據(jù)庫設(shè)計提供直接支持

30.在軟件危機(jī)中表現(xiàn)出來的軟件質(zhì)量差的問題，其原因是()。

A.軟件研發(fā)人員素質(zhì)太差B.用戶經(jīng)常干預(yù)軟件系統(tǒng)的研發(fā)工作C.沒有軟件質(zhì)量標(biāo)準(zhǔn)D.軟件開發(fā)人員不遵守軟件質(zhì)量標(biāo)準(zhǔn)

四、單選題(0題)31.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

五、單選題(0題)32.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

六、單選題(0題)33.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

參考答案

1.B

2.D

3.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

4.C解析：由于計算機(jī)系統(tǒng)的硬件區(qū)分目態(tài)和管態(tài)，用戶程序在目態(tài)運(yùn)行時不能直接使用I/O指令等特權(quán)指令，只有當(dāng)用戶程序執(zhí)行到產(chǎn)生一次中斷后，使機(jī)器在原來的目態(tài)下執(zhí)行用戶程序變成在管態(tài)下執(zhí)行操作系統(tǒng)的系統(tǒng)調(diào)用程序。所以從目態(tài)轉(zhuǎn)移到管態(tài)的惟一途徑是中斷。

5.B分布式數(shù)據(jù)有6種不同形式，復(fù)制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合。如在中心有完整的數(shù)據(jù)，而遠(yuǎn)程數(shù)據(jù)庫可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應(yīng)用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機(jī)上，而在遠(yuǎn)程存的是客戶電話、地址一類的信息，一般計算機(jī)外存的信息也都是子集數(shù)據(jù)；劃分?jǐn)?shù)據(jù)指的是多臺計算機(jī)存儲內(nèi)存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對相同數(shù)據(jù)模式，通過某些檢索技術(shù)將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

6.D

7.A

8.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

9.A

10.D

11.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結(jié)構(gòu)化語言，判定樹及判定表。

12.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：對系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對社會效益的分析和對經(jīng)濟(jì)效益的分析兩個部分。

13.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機(jī)/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶機(jī)向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機(jī)。

14.自頂向下自頂向下解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴(kuò)大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計和開發(fā)方法。

15.數(shù)據(jù)通信線路數(shù)據(jù)通信線路

16.數(shù)據(jù)模型(或結(jié)構(gòu)數(shù)據(jù)模型)數(shù)據(jù)模型(或結(jié)構(gòu)數(shù)據(jù)模型)解析：數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型可分為兩類：概念模型和結(jié)構(gòu)模型。概念模型也稱信息模型，它是按用戶觀點(diǎn)來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中概念模型設(shè)計。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。結(jié)構(gòu)模型也稱邏輯模型，它是按計算機(jī)系統(tǒng)的觀點(diǎn)來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。結(jié)構(gòu)模型包括層次模型，網(wǎng)狀模型、關(guān)系模型和面向?qū)ο竽Ｐ汀Ｒ话憬Y(jié)構(gòu)模型通稱為數(shù)據(jù)模型。數(shù)據(jù)庫的類型是根據(jù)結(jié)構(gòu)數(shù)據(jù)模型來劃分的。

17.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個管理活動細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

18.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結(jié)果，對每個過程進(jìn)行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個信息系統(tǒng)的數(shù)據(jù)類。

19.維護(hù)階段維護(hù)階段解析：瀑布模型將軟件生存周期劃分為三個時期，每個時期又劃分為若干階段，具體如下：(1)軟件定義期：問題定義階段：可行性研究階段。(2)軟件開發(fā)期：需求分析階段：總體設(shè)計階段：詳細(xì)設(shè)計階段；編碼階段；測試階段。(3)運(yùn)行及維護(hù)期：維護(hù)階段。

20.[答案]權(quán)限[答案]權(quán)限

21.D解析：信息系統(tǒng)的安全性問題是信息系統(tǒng)的很重要的方面。在目前的安全技術(shù)上，數(shù)據(jù)加密技術(shù)是最常用的和比較有效的方法。

22.B解析：信息系統(tǒng)開發(fā)的第一原則是領(lǐng)導(dǎo)參與的原則。

23.B

24.D解析：數(shù)據(jù)庫設(shè)計的概念設(shè)計階段，表示概念結(jié)構(gòu)的常用方法和描述工具是實體—聯(lián)系法和實體-聯(lián)系圖。

25.D解析：定義數(shù)據(jù)類的步驟依次是識別數(shù)據(jù)類、給出數(shù)據(jù)類定義、建立數(shù)據(jù)類與過程的關(guān)系。

26.C解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，信息系統(tǒng)開發(fā)所包含的內(nèi)容有提出任務(wù)，可行性分析，系統(tǒng)實施。相關(guān)知識點(diǎn)：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運(yùn)行是系統(tǒng)開發(fā)期，然后進(jìn)入系統(tǒng)維護(hù)期。在兩大階段中又可細(xì)分為若干個小階段。

①提出任務(wù)。

②初步調(diào)查。

③可行性分析。

④詳細(xì)調(diào)查。

⑤系統(tǒng)的邏輯設(shè)計。

⑥系統(tǒng)的物理設(shè)計。

⑦系統(tǒng)實施。

⑧系統(tǒng)的運(yùn)行和維護(hù)。

由上述可知，結(jié)構(gòu)化方法劃分信息系統(tǒng)生存周期的每一階段都是一個獨(dú)立的、完成一定任務(wù)的階段，它規(guī)定了本階段的工作內(nèi)容和應(yīng)該產(chǎn)生的工作文檔。

27.C解析：在軟件工程中，高質(zhì)量的文檔標(biāo)準(zhǔn)是完整性、一致性和無二義性。

28.D解析：軟件工程學(xué)是一門指導(dǎo)計算機(jī)軟件開發(fā)和維護(hù)的工程學(xué)科。它涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，其中所列項中軟件工程經(jīng)濟(jì)應(yīng)不屬于軟件開發(fā)技術(shù)的范疇。

29.B解析：數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象，它屏蔽了業(yè)務(wù)流程中的物理背景而抽象出數(shù)據(jù)的特征，從而形成數(shù)據(jù)流程圖，它描述了數(shù)據(jù)在業(yè)務(wù)活動中的運(yùn)動狀況。所以，選項B為正確的描述。

30.C解析：在軟件開發(fā)的初期，軟件往往是個人或小作坊生產(chǎn)者智慧和工：作的成果。當(dāng)時還沒有對軟件產(chǎn)品制定出相應(yīng)的質(zhì)量標(biāo)準(zhǔn)。在這個時期，軟件開發(fā)人員過分追求程序的技巧和程序的效率，開發(fā)出來的軟件產(chǎn)品，其可靠性、正確性、可維護(hù)性