2021年貴州省六盤(pán)水市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2021年貴州省六盤(pán)水市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.關(guān)于口令認(rèn)證機(jī)制，下列說(shuō)法正確的是()。

A.實(shí)現(xiàn)代價(jià)最低，安全性最高B.實(shí)現(xiàn)代價(jià)最低，安全性最低C.實(shí)現(xiàn)代價(jià)最高，安全性最高D.實(shí)現(xiàn)代價(jià)最高，安全性最低

2.以下關(guān)于混合加密方式說(shuō)法正確的是：()。

A.采用公開(kāi)密鑰體制進(jìn)行通信過(guò)程中的加解密處理

B.采用公開(kāi)密鑰體制對(duì)對(duì)稱(chēng)密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱(chēng)密鑰體制對(duì)對(duì)稱(chēng)密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱(chēng)密鑰體制的密鑰容易管理和非對(duì)稱(chēng)密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

3.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

4.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學(xué)生號(hào)，SNAME為學(xué)生姓名，SEX為性別，CN0為課程號(hào)，CNAME為課程名。要查詢(xún)選修”計(jì)算機(jī)\"課的全體女學(xué)生姓名的SQL語(yǔ)句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計(jì)算機(jī)'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計(jì)算機(jī)'

C.SEX='女'andCNAME='計(jì)算機(jī)'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計(jì)算機(jī)'

5.BSP的過(guò)程分類(lèi)中，下列哪個(gè)過(guò)程屬于支持性資源類(lèi)?

A.經(jīng)濟(jì)預(yù)測(cè)B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計(jì)劃

6.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類(lèi)工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

8.下面哪一個(gè)情景屬于授權(quán)(Authorization)()。

A.用戶(hù)依照系統(tǒng)提示輸入用戶(hù)名和口令

B.用戶(hù)在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶(hù)可以閱讀，哪些用戶(hù)可以修改

C.用戶(hù)使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

9.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語(yǔ)法、語(yǔ)義和時(shí)序C.語(yǔ)法、原語(yǔ)和接口D.結(jié)構(gòu)、層次和接口

10.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱(chēng)算法的公鑰B.對(duì)稱(chēng)算法的密鑰C.非對(duì)稱(chēng)算法的私鑰D.CA中心的公鑰

二、2.填空題(10題)11.數(shù)據(jù)庫(kù)的定義語(yǔ)言(DDL)定義數(shù)據(jù)庫(kù)的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和【】。

12.OOSE分析階段所要做的事就是建立【】和分析模型。

13.一個(gè)完整的程序必須完成三個(gè)層次過(guò)程，它們分別是編碼、測(cè)試和【】。

14.細(xì)化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫(kù)結(jié)構(gòu)，哪些是文件結(jié)構(gòu)，最后畫(huà)出【】。

15.SQL語(yǔ)言支持?jǐn)?shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式結(jié)構(gòu)。外模式對(duì)應(yīng)于視圖和部分基本表，模式對(duì)應(yīng)于【】?jī)?nèi)模式對(duì)應(yīng)于存儲(chǔ)文件。

16.信息系統(tǒng)的軟件開(kāi)發(fā)中涉及到的人員包括分析設(shè)計(jì)人員、編程人員、測(cè)試人員和【】人員。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱(chēng)為加密密鑰合______。

18.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

19.原型化的策略能夠用于快速建立原型以及【】。

20.在事務(wù)處理系統(tǒng)中，數(shù)據(jù)輸入的方法有兩種：一種是______，一種是源數(shù)據(jù)自動(dòng)化方法。

三、1.選擇題(10題)21.一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)由三部分組成，即______。

A.輸入層、處理層和輸出層B.表示層、功能層和數(shù)據(jù)層C.表示層、功能層和輸入輸出層D.管理層、處理層和輸入輸出層

22.屏幕設(shè)計(jì)的對(duì)象是屏幕和()。

A.模板B.硬件C.字段D.軟件

23.需求分析過(guò)程中，對(duì)算法的簡(jiǎn)單描述記錄在______中。

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.IPO圖

24.一個(gè)計(jì)算機(jī)化的事務(wù)處理系統(tǒng)一般由三部分組成，即______。

A.數(shù)據(jù)處理系統(tǒng)、通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)

B.數(shù)據(jù)處理和通信系統(tǒng)、人機(jī)接口系統(tǒng)、科學(xué)計(jì)算系統(tǒng)

C.數(shù)據(jù)處理和通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、科學(xué)計(jì)算系統(tǒng)

D.人機(jī)接口系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、模型管理系統(tǒng)

25.軟件設(shè)計(jì)分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)。每個(gè)層次的設(shè)計(jì)都要用到很多設(shè)計(jì)工具。

Ⅰ．HIPO圖

Ⅱ．程序流程圖

Ⅲ．N—S圖

Ⅳ．PAD圖

Ⅴ．結(jié)構(gòu)圖

以上哪種(些)屬于總體設(shè)計(jì)階段使用的工具?

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

26.PowerBuilder是一種優(yōu)秀的數(shù)據(jù)庫(kù)應(yīng)用開(kāi)發(fā)工具，它與其他數(shù)據(jù)庫(kù)應(yīng)用開(kāi)發(fā)工具相比較，最具特色的是它()。

A.具有數(shù)據(jù)窗口對(duì)象B.支持面向?qū)ο蟮某绦蛟O(shè)計(jì)C.支持可視化圖形界面D.具有數(shù)據(jù)集成功能

27.從總體上說(shuō)，管理信息系統(tǒng)是由四大部分組成的，這四部分就是______。

A.信息源、信息處理器、信息用戶(hù)和信息管理者

B.數(shù)據(jù)庫(kù)、信息處理器、信息存儲(chǔ)器和信息管理者

C.數(shù)據(jù)庫(kù)、信息處理器、信息用戶(hù)和信息存儲(chǔ)

D.信息源、計(jì)算機(jī)、數(shù)據(jù)庫(kù)和信息管理者

28.SQL語(yǔ)言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。如下所列語(yǔ)句中，是屬于數(shù)據(jù)控制功能的語(yǔ)句。

A.GRANTB.CREATEC.INSERTD.SELECT

29.J．Martin指出，一個(gè)企業(yè)可能存幾十個(gè)甚至幾百個(gè)業(yè)務(wù)過(guò)程。在確定職能范圍和業(yè)務(wù)過(guò)程中，什么因素對(duì)系統(tǒng)適應(yīng)性是至關(guān)重要的?

A.企業(yè)基本職能和業(yè)務(wù)的描述簡(jiǎn)明

B.企業(yè)基本職能和業(yè)務(wù)獨(dú)立于企業(yè)機(jī)構(gòu)

C.現(xiàn)行機(jī)構(gòu)與業(yè)務(wù)活動(dòng)的關(guān)系明確

D.企業(yè)過(guò)程的劃分、合并明確

30.軟件工程開(kāi)發(fā)的可行性研究是決定軟件項(xiàng)目是否繼續(xù)開(kāi)發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標(biāo)B.軟件的性能C.軟件的功能D.軟件的機(jī)構(gòu)屬性

四、單選題(0題)31.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

五、單選題(0題)32.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過(guò)程()。

A.用戶(hù)依照系統(tǒng)提示輸入用戶(hù)名和口令

B.用戶(hù)在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶(hù)可以閱讀，哪些用戶(hù)可以修改

C.用戶(hù)使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

六、單選題(0題)33.計(jì)算機(jī)系統(tǒng)中的資源管理者是

A.語(yǔ)言處理程序B.數(shù)據(jù)庫(kù)管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

參考答案

1.B

2.B

3.A

4.D本題涉及三個(gè)表的連接查詢(xún)，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個(gè)表連接起來(lái)，但是分析題意，同時(shí)還要在連接后所形成的表中滿(mǎn)足SEX='女'和CNAME='計(jì)算機(jī)'。通過(guò)以上分析，連接是同時(shí)滿(mǎn)足的關(guān)系，故應(yīng)用'AND'連接。因此，WHERE子句內(nèi)容應(yīng)為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計(jì)算機(jī)'。\r\n

5.C解析：在BSP的過(guò)程分類(lèi)中，經(jīng)濟(jì)預(yù)測(cè)，能力計(jì)劃屬于計(jì)劃和控制過(guò)程，運(yùn)輸屬于產(chǎn)品服務(wù)過(guò)程，而銀行業(yè)務(wù)屬于支持資源過(guò)程。

6.B

7.A

8.B

9.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語(yǔ)法、語(yǔ)義和定時(shí)關(guān)系。其中，語(yǔ)法規(guī)定了用戶(hù)數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語(yǔ)義規(guī)定了用戶(hù)控制信息的意義，以及完成控制的動(dòng)作與響應(yīng)；時(shí)序是對(duì)時(shí)間實(shí)現(xiàn)順序的詳細(xì)說(shuō)明。

10.B

11.存儲(chǔ)結(jié)構(gòu)/內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu)存儲(chǔ)結(jié)構(gòu)/內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu)解析：數(shù)據(jù)庫(kù)的定義語(yǔ)言(DDL)定義數(shù)據(jù)庫(kù)的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)結(jié)構(gòu)/內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu)。

12.需求模型需求模型解析：軟件分析階段是開(kāi)發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來(lái)獲取客戶(hù)需求；分析模型的目的是在分析階段形成一個(gè)健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

13.排錯(cuò)或糾錯(cuò)排錯(cuò)或糾錯(cuò)解析：程序的編制有三個(gè)層次，即編碼、測(cè)試和排錯(cuò)。一個(gè)完整的程序，甚至程序模塊，都必須完成這三個(gè)層次的過(guò)程。

14.地理數(shù)據(jù)結(jié)構(gòu)矩陣地理數(shù)據(jù)結(jié)構(gòu)矩陣

15.基本表基本表

16.管理管理解析：信息系統(tǒng)具有社會(huì)性的一面，本質(zhì)上是一種人-機(jī)系統(tǒng)，它依托于管理科學(xué)的成果和受管理者的意識(shí)和習(xí)慣的支配，并且在系統(tǒng)建設(shè)和以后的運(yùn)行中要處理好復(fù)雜的人與人之間，部門(mén)與部門(mén)之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關(guān)系，必須要管理人員。

17.解密密鑰解密密鑰解析：加密是信息保護(hù)的重要措施。加密和解密是一對(duì)相反的算法過(guò)程，前者通過(guò)一種算法將明文轉(zhuǎn)換成密文，后者則通過(guò)相反的算法將密文轉(zhuǎn)換為明文。這種算法過(guò)程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對(duì)應(yīng)的算法將任意明文轉(zhuǎn)換成密文；反之，只有掌握相應(yīng)的解密密鑰才能將密文轉(zhuǎn)換成相應(yīng)的明文。

18.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開(kāi)發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

19.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

20.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

21.B解析：計(jì)算機(jī)應(yīng)用系統(tǒng)，一般都可以把它看成是由顯示邏輯部分——表示層、事務(wù)處理邏輯部分——功能層和數(shù)據(jù)處理邏輯部分——數(shù)據(jù)層三部分組成。數(shù)據(jù)層對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行查詢(xún)、修改、更新，功能層進(jìn)行具體的運(yùn)算和數(shù)據(jù)處理，表示層實(shí)現(xiàn)與用戶(hù)的交互。

22.A解析：屏幕設(shè)計(jì)的對(duì)象是屏幕和模板。相關(guān)知識(shí)點(diǎn)：屏幕設(shè)計(jì)的主要對(duì)象是屏幕和模板，屏幕是系統(tǒng)與用戶(hù)的界面，每一個(gè)聯(lián)機(jī)程序都會(huì)與一個(gè)屏幕相關(guān)聯(lián)，在屏幕上可以放置字段，特殊字段提示與文字，也可以包括一個(gè)或者多個(gè)模板。模板是屏幕上一部分內(nèi)容的定義，一個(gè)模板可以放在多個(gè)屏幕上，由這些屏幕共享，模板包含文字、特殊字段和提示，但不包含字段。在屏幕設(shè)計(jì)中，一個(gè)字段實(shí)現(xiàn)一個(gè)屬性，該屬性由一個(gè)程序的輸入、輸出視圖或兩者所定義，因此，在屏幕上設(shè)置字段特性之前，必須了解屏幕字段與輸入、輸出視圖的關(guān)系。通常，輸入數(shù)據(jù)視圖接受輸入到字段中的數(shù)據(jù)，輸出數(shù)據(jù)視圖向字段提供數(shù)據(jù)。由于模板可以被多個(gè)屏幕和程序共享，所以它不支持字段。

23.D需求分析首先從數(shù)據(jù)流圖著手，在沿?cái)?shù)據(jù)流圖回溯的過(guò)程中，更多的數(shù)據(jù)元素被劃分出來(lái)，更多的算法被確定下來(lái)。在這個(gè)過(guò)程中，將得到的有關(guān)數(shù)據(jù)元素的信息記錄在數(shù)據(jù)字典中，而將對(duì)算法的簡(jiǎn)單描述記錄在輸入處理輸出（IPO）圖中，被補(bǔ)充的數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)和處理添加到數(shù)據(jù)流圖的適當(dāng)位置上，然后提交用戶(hù)復(fù)查，以便補(bǔ)遺。

24.C解析：一個(gè)計(jì)算機(jī)化的事務(wù)處理系統(tǒng)，一般由三部分組成，即數(shù)據(jù)處理和通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、科學(xué)計(jì)算系統(tǒng)。數(shù)據(jù)處理和通信系統(tǒng)主要完成數(shù)據(jù)前期處理和數(shù)據(jù)通信功能；數(shù)據(jù)管理系統(tǒng)則是通過(guò)檢索、排序、合并、轉(zhuǎn)換、匯總等手段按用戶(hù)的要求從大量的數(shù)據(jù)資源中提取有用的數(shù)據(jù)，所以是一般信息系統(tǒng)中不可缺少的部分；科學(xué)計(jì)算系統(tǒng)主要是增強(qiáng)TPS的處理能力。模型管理系統(tǒng)只有在更高層次的信息系統(tǒng)中才出現(xiàn)。

25.C解析：總體設(shè)計(jì)所使用的工具有：層次圖，HIPO圖及結(jié)構(gòu)圖。

26.A

27.A解析：從總體上說(shuō)，管理信息系統(tǒng)由信息源、信息處理器、信息用戶(hù)和信息管理者四大部分組成的。系統(tǒng)中的信息源是信息的產(chǎn)生地；信息處理器負(fù)責(zé)信息的傳輸、加工、保存等：信息用戶(hù)是管理信息系統(tǒng)的真正用戶(hù)，是管理信息系統(tǒng)的服務(wù)對(duì)象；信息管理者則是管理信息系統(tǒng)的開(kāi)發(fā)人員，它們負(fù)責(zé)信息系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)以及實(shí)現(xiàn)后的運(yùn)行、協(xié)調(diào)等。至于信息存儲(chǔ)器、數(shù)據(jù)庫(kù)等，應(yīng)納入信息處理器的范疇，因?yàn)檫@是從總體上看的。

28.A解析：本題中CREATE是定義基本表的語(yǔ)句(數(shù)據(jù)定義功能)，SELECT語(yǔ)句是進(jìn)行數(shù)據(jù)庫(kù)查詢(xún)的，INSERT語(yǔ)句是插入一個(gè)元組或插入一個(gè)子查詢(xún)的結(jié)果的命令(數(shù)據(jù)操縱功能)，而GRANT語(yǔ)句是向用戶(hù)授予操作權(quán)限的，屬于數(shù)據(jù)控制功能語(yǔ)句。

29.B

30.A解析：可行性研究的任務(wù)是對(duì)問(wèn)題定義階段所確定的問(wèn)題實(shí)現(xiàn)的可能性和必要性進(jìn)行研究，并討論