2021-2022學年湖南省婁底市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

2.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

3.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

4.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

5.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現與關系代數表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

6.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

8.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

9.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

10.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

二、2.填空題(10題)11.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

12.一個信息系統(tǒng)的戰(zhàn)略應當表示出企業(yè)的______的需求。

13.數據庫設計的評價原則包括【】和定性分析兩個方面。

14.系統(tǒng)分析員是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

15.可行性分析是一項保證______的合理利用，避免失誤和浪費的重要工作。

16.通常所說的電子數據處理系統(tǒng)(EDPS)、事物處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機【】的應用。

17.主題數據庫與【】有關，而不是與一般的應用項目有關。

18.結構化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

19.在關系數據庫規(guī)范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規(guī)范化程度。

20.面向對象實現主要包括兩項工作:把【】的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。

三、1.選擇題(10題)21.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)哪一個是原型形成以后才應實施的內容?

A.識別基本需求B.開發(fā)工具模型C.修正和改進模型D.進行細節(jié)說明

22.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

23.企業(yè)的實體分析是自頂向下的規(guī)劃的第幾層求精?

A.1B.2C.3D.4

24.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機’應用系統(tǒng)，通常認為哪種不屬于面向管理的應用?

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

25.數據流程圖和數據字典是系統(tǒng)分析的兩個主要工具，也是構成信息系統(tǒng)邏輯模型的兩個主要成分，這兩種圖表的編制是在下列系統(tǒng)分析的()環(huán)節(jié)完成的。

A.目標分析B.環(huán)境分析C.業(yè)務分析D.數據分析

26.數據庫可由多個用戶共享，數據庫管理系統(tǒng)(DBMS)提供了數據庫的安全性、完整性和()等機制，以保護數據庫中的數據。

A.有效性B.可靠性C.并發(fā)性D.相容性

27.系統(tǒng)建設包含______和可能性兩個方面，它們都與系統(tǒng)目標有密切關系。

A.必要性B.經濟性C.長期性D.階段性

28.MIPS常用來描述計算機的運算速度，其含義是()。A.A.每秒鐘處理百萬個字符

B.每分鐘處理百萬個字符

C.每秒鐘執(zhí)行百萬條指令

D.每分鐘執(zhí)行百萬條指令

29.按網絡規(guī)模和網絡中計算機之間的距離，計算機網絡可以分為

A.局域網、廣域網、城域網

B.環(huán)形網、星形網、總線形網

C.無線網、有線網、光纖網

D.共享資源網、數據處理網、數據傳輸網

30.使用丟棄式原型法開發(fā)管理信息系統(tǒng)時，可以將原型的開發(fā)過程作為生命周期法的()階段。

A.初步設計B.系統(tǒng)實施C.需求分析D.詳細設計

四、單選題(0題)31.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

五、單選題(0題)32.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

六、單選題(0題)33.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

參考答案

1.A

2.D

3.C

4.B

5.D用自然連接和子查詢均能正確地表達題目中的關系代數表達式，選項D中沒有自然連接的條件，所以是錯誤的。

6.D

7.B

8.C解析：關于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質是一致的，它們都強調；軟件開發(fā)環(huán)境是一組相關工具的集合；這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

9.A

10.C

11.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

12.各個管理層次各個管理層次

13.定量分析定量分析解析：數據庫設計的評價原則包括定量分析和定性分析兩個方面。

14.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，也是系統(tǒng)實施的組織者和領導者。這是由當前國內的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。

15.資源資源解析：可行性分析是在系統(tǒng)分析階段進行的系統(tǒng)建設的各種可能情況的分析。進行可行性分析，提前避免系統(tǒng)設計的不可行。是保證資源的合理利用，避免失誤和浪費。

16.管理管理解析：通常所說的電子數據處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

17.企業(yè)經營主題企業(yè)經營主題解析：戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定。回顧數據庫的應用發(fā)展史，有兩類數據庫，即應用數據庫和主題數據庫。主題數據庫與企業(yè)經營主題有關，而不是與一般的應用項目有關。

18.結構化結構化解析：結構化系統(tǒng)分析的方法是結構化方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

19.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規(guī)范化程度。

20.面向對象設計面向對象設計解析：面向對象實現主要包括兩項工作:把面向對象設計的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。面向對象程序的質量基本上由面向對象設計的質量決定。

21.D解析：原型法生命周期分成10個步驟，判定用原型法的選擇；基本需求；開發(fā)工作模型；模型驗證；修改和改進；判定原型階段結束；判別細節(jié)說明；嚴格說明細節(jié)；判定原型效果；整理原型和提供文檔。本題識別基本需求、開發(fā)工作模型及修正和改進模型是原型完成前的步驟，而進行細節(jié)說明是原型形成以后才應實施的內容。

22.A解析：實現數據檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。

23.C解析：自頂向下的規(guī)劃可以進行3層求精：第1層，主題數據規(guī)劃；第2層，實體分析；第3層，實體活動分析。

24.D解析：自動控制系統(tǒng)主要是用于面向生產系統(tǒng)的。

25.D

26.C解析：數據庫可由多個用戶共享，數據庫管理系統(tǒng)(DBMS)提供了數據庫的安全性、完整性和并發(fā)性等機制，以保護數據庫中的數據。

27.A解析：當企業(yè)提出建設信息系統(tǒng)的要求時，總是基于某種需求。這種需求是現在系統(tǒng)建設之前就必須認真地分析和研究，這包含系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關。

28.C解析：計算機的性能在很大程度上是由CPU決定的，CPU的性能主要體現在它的運算速度，通常使用計算機每秒鐘能夠執(zhí)行的指令條數來描述速度高低，可以用單字長定點指令的平均執(zhí)行時間表示，單位是MIPS，它是Million\u3000of\u3000Instructions\u3000Per\u3000Second的縮寫，意思是“每秒百萬條指令”，也可以用單字長浮點指令的平均執(zhí)行時間表示，單位是\u3000MFLOPS(Million\u3000Floating\u300