2022年湖南省衡陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2022年湖南省衡陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

2.確保授權(quán)用戶或者實(shí)體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時(shí)地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

3.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

4.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

5.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

6.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

7.系統(tǒng)開發(fā)任務(wù)是否立項(xiàng)的決策依據(jù)是

A.可行性研究報(bào)告B.系統(tǒng)設(shè)計(jì)說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調(diào)查報(bào)告

8.美國的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

9.云數(shù)據(jù)隱私保護(hù)原則中，限制收集原則是指()的收集應(yīng)該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個(gè)人數(shù)據(jù)D.運(yùn)行數(shù)據(jù)

10.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

二、2.填空題(10題)11.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

12.軟件開發(fā)的可行性研究一般涉及經(jīng)濟(jì)、技術(shù)和操作可行性三個(gè)方面的內(nèi)容，而進(jìn)行可行性研究的基本依據(jù)則是用戶提出的軟件______。

13.實(shí)施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

14.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

15.對數(shù)據(jù)對象施加封鎖，可能會引起活鎖和死鎖。預(yù)防死鎖通常有【】和順序封鎖法兩種方法。

16.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

17.在一個(gè)組織機(jī)構(gòu)以及它的信息資源中，有一種技術(shù)提供了實(shí)質(zhì)性改變其管理過程的機(jī)會，這就是【】。

18.決策支持系統(tǒng)的英文縮寫為【】。

19.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中確認(rèn)資源獲取的過程稱為【】層。

20.SQL語言支持?jǐn)?shù)據(jù)庫的外模式、模式和內(nèi)模式結(jié)構(gòu)。外模式對應(yīng)于視圖和部分基本表，模式對應(yīng)于【】內(nèi)模式對應(yīng)于存儲文件。

三、1.選擇題(10題)21.數(shù)據(jù)庫系統(tǒng)的核心是()。

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.數(shù)據(jù)庫管理系統(tǒng)D.操作系統(tǒng)

22.在關(guān)系型數(shù)據(jù)庫管理系統(tǒng)中，3種基本關(guān)系運(yùn)算是

A.選擇、投影和連接B.選擇、刪除和復(fù)制C.創(chuàng)建、修改和合并D.統(tǒng)計(jì)、連接和分類

23.信息系統(tǒng)開發(fā)的特點(diǎn)之一是復(fù)雜性高，這主要表現(xiàn)在()。

A.內(nèi)容復(fù)雜，目標(biāo)多樣：技術(shù)手段復(fù)雜；投資大，效益難以計(jì)算；環(huán)境復(fù)雜多變。

B.邏輯產(chǎn)品：技術(shù)手段復(fù)雜：投資大，效益難以計(jì)算；環(huán)境復(fù)雜多變。

C.邏輯產(chǎn)品；技術(shù)手段復(fù)雜；投資大，效益難以計(jì)算：用戶要求復(fù)雜。

D.內(nèi)容復(fù)雜，目標(biāo)多樣；技術(shù)手段復(fù)雜；效益難以計(jì)算：用戶要求復(fù)雜。

24.在對數(shù)據(jù)流圖的分析中，主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出______的關(guān)鍵。

A.實(shí)體關(guān)系B.程序模塊C.程序流程圖D.結(jié)構(gòu)圖

25.軟件開發(fā)的結(jié)構(gòu)化方法中，常采用數(shù)據(jù)字典定義數(shù)據(jù)流圖中的所有元素，數(shù)據(jù)加工是其定義內(nèi)容之一，下述哪些是常用的定義加工方法?

Ⅰ．結(jié)構(gòu)化語言

Ⅱ．判定樹

Ⅲ．判定表

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ，Ⅱ和Ⅲ

26.結(jié)構(gòu)化方法在系統(tǒng)加工描述中，對組合條件的確定用下列哪種方法?

A.條件語句B.結(jié)構(gòu)化語言C.判定樹D.數(shù)據(jù)流

27.在SQL中，“基本表”對應(yīng)于數(shù)據(jù)庫三級模式結(jié)構(gòu)的

A.模式B.內(nèi)模式C.外模式D.存儲文件

28.嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，下列不屬于嚴(yán)格定義方法假設(shè)的前提是

A.修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難

B.大量的反復(fù)是不可避免的，必要的，應(yīng)該加以鼓勵

C.項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信

D.靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的

29.BSP方法研究的核心環(huán)節(jié)是什么?

A.項(xiàng)目的確定B.定義企業(yè)過程和數(shù)據(jù)類C.定義信息系統(tǒng)總體結(jié)構(gòu)D.分析現(xiàn)存系統(tǒng)

30.關(guān)于企業(yè)的實(shí)體，下列說法錯(cuò)誤的是()。

A.實(shí)體是數(shù)據(jù)的載體，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過程

B.實(shí)體只可以是具體的，不能是抽象的

C.實(shí)體通常由了解企業(yè)業(yè)務(wù)的用戶分析員確定

D.實(shí)體間的聯(lián)系有一對一的聯(lián)系、一對多的聯(lián)系

四、單選題(0題)31.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

五、單選題(0題)32.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.A

2.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性。可用性指信息可以被授權(quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

3.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務(wù)是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設(shè)計(jì)階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設(shè)計(jì)之后才能進(jìn)入系統(tǒng)實(shí)施階段。

4.B

5.D

6.D

7.A解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結(jié)果可能是肯定的，即系統(tǒng)可以進(jìn)行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)開發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長工期等。

8.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

9.C

10.A

11.分析人員用戶分析人員,用戶

12.目標(biāo)目標(biāo)解析：可行性研究的目的在于用最小的代價(jià)確定在問題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實(shí)，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟(jì)上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性。

13.活動或業(yè)務(wù)活動活動或業(yè)務(wù)活動解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個(gè)動詞來命名。一個(gè)計(jì)算機(jī)過程是為每個(gè)活動設(shè)計(jì)的。

14.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項(xiàng)復(fù)雜的社會和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

15.一次封鎖法一次封鎖法解析：預(yù)防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個(gè)事務(wù)必須一次將所有要使用的數(shù)據(jù)全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預(yù)先對數(shù)據(jù)對象規(guī)定一個(gè)封鎖順序，所有事務(wù)都按這個(gè)順序?qū)嵭蟹怄i。

16.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

17.數(shù)據(jù)庫技術(shù)數(shù)據(jù)庫技術(shù)解析：數(shù)據(jù)庫技術(shù)就是在一個(gè)組織機(jī)構(gòu)以及它的信息資源中提供了實(shí)質(zhì)性改變其管理過程的機(jī)會。

18.DSSDSS解析：決策支持系統(tǒng)的英文縮寫為DSS。

19.管理控制或管理管理控制或管理解析：一般認(rèn)為，在一個(gè)企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃、控制層：

1)戰(zhàn)略計(jì)劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

20.基本表基本表

21.C解析：數(shù)據(jù)庫系統(tǒng)是指以數(shù)據(jù)庫方式管理大量共享數(shù)據(jù)的計(jì)算機(jī)軟件系統(tǒng)，一般由數(shù)據(jù)庫，數(shù)據(jù)庫管理系統(tǒng)及應(yīng)用系統(tǒng)，數(shù)據(jù)庫管理員和用戶構(gòu)成。它的核心是數(shù)據(jù)庫管理系統(tǒng)。

22.A解析：在關(guān)系型數(shù)據(jù)庫管理系統(tǒng)中,3種基本關(guān)系運(yùn)算是選擇、投影和連接。選擇是在關(guān)系中選擇滿足給定條件的諸元組;投影是從關(guān)系中選擇出若干屬性列組成新的關(guān)系;連接是從兩個(gè)關(guān)系的笛卡爾積中選取它們的屬性間滿足一定條件的元組。

23.A解析：信息系統(tǒng)開發(fā)特點(diǎn)就是復(fù)雜度很高，表現(xiàn)在內(nèi)容復(fù)雜，目標(biāo)多樣；技術(shù)手段復(fù)雜；投資大，效益難以計(jì)算；環(huán)境復(fù)雜多變。

24.D解析：在需求分析階段建立了數(shù)據(jù)流圖，用以表達(dá)問題中數(shù)據(jù)流和加工之間的關(guān)系；在概要設(shè)計(jì)階段則需要建立程序結(jié)構(gòu)圖，用以表示程序的總體結(jié)構(gòu)。對于變換型問題的數(shù)據(jù)流圖，中心變換送出的數(shù)據(jù)流稱為邏輯輸出，在中心變換兩端的數(shù)據(jù)流就是邏輯輸入和邏輯輸出。對數(shù)據(jù)流圖的分析主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出結(jié)構(gòu)圖的關(guān)鍵。

25.D解析：結(jié)構(gòu)化分析方法將系統(tǒng)逐層分解到基本加工，然后編寫加工說明。常用的編寫加工說明所使用的工具是：結(jié)構(gòu)化語言、判定樹和判定表。結(jié)構(gòu)化語言是介于形式語言和自然語言之間的語言，用以描述加工過程；判定樹和判定表常用于描述加工中的組合條件。[考點(diǎn)鏈接]數(shù)據(jù)字典的內(nèi)容、數(shù)據(jù)字典的定義、數(shù)據(jù)字典實(shí)現(xiàn)。

26.C解析：本題考查結(jié)構(gòu)化分析方法的加工描述方法。結(jié)構(gòu)化方法在系統(tǒng)加工描述中采用結(jié)構(gòu)化語言、判定表和判定樹3種半形式化的方法。具體到描述組合條件，利用結(jié)構(gòu)化語言的條件語句就比較困難，很難做到清楚、易理解，通常采用判定表和判定樹，只有選項(xiàng)C提到了判定樹，故選C。數(shù)據(jù)流給出某個(gè)數(shù)據(jù)流的定義，通常是列出該數(shù)據(jù)流的各組成數(shù)據(jù)項(xiàng)，是數(shù)據(jù)字典的一部分，不能描述組合條件，不符合題意。

27.A解析：在SQL中，模式對應(yīng)于“基本表”，內(nèi)模式對應(yīng)于“存儲文件”，外模式對應(yīng)于“索引”和部分基本表。

28.B解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

*所有的需求都能被預(yù)先定義。

*修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難。

*項(xiàng)目參加者之間能夠清晰進(jìn)行準(zhǔn)確的通信。

*靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。

*嚴(yán)格方法的生命周期的各階段都是固有正確的。

29.B解析：BSP研究步驟多達(dá)十幾步，但是核心的環(huán)節(jié)應(yīng)該是定義企業(yè)過程和定義數(shù)據(jù)類這兩步，因?yàn)锽SP是企業(yè)戰(zhàn)略目標(biāo)的信息化轉(zhuǎn)化，實(shí)質(zhì)上