2021年廣東省湛江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2021年廣東省湛江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

2.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱加密體制D.單鑰加密體制

3.研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.運(yùn)行可行性D.進(jìn)程可行性

4.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

5.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

6.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

7.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

8.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

9.以下關(guān)于數(shù)字簽名說(shuō)法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

10.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

二、2.填空題(10題)11.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

12.模型系統(tǒng)是決策支持系統(tǒng)的重要子系統(tǒng)，而【】又是模型系統(tǒng)的核心部門。

13.衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)【】。

14.并發(fā)進(jìn)程共同使用的資源被稱為_(kāi)_____。

15.原型化的策略能夠用于快速建立原型以及【】。

16.項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項(xiàng)目控制涉及的因素一般包括：【】、進(jìn)度安排、計(jì)劃調(diào)整、審核批準(zhǔn)與費(fèi)用統(tǒng)計(jì)。

17.在系統(tǒng)設(shè)計(jì)階段考慮一會(huì)保證軟件和數(shù)據(jù)安全可靠運(yùn)行的措施是十分必要的。______是指防止對(duì)系統(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對(duì)自然災(zāi)害的防護(hù)。

18.數(shù)據(jù)模型通常由3部分組成，它們是【】、數(shù)據(jù)操作和完整性約束。

19.從概念模式性質(zhì)來(lái)看，商用數(shù)據(jù)庫(kù)的信息事先已知，靜態(tài)可編譯的；而工程數(shù)據(jù)庫(kù)的信息事前未知，是【】型的。

20.從關(guān)系規(guī)范化理論的角度講，一個(gè)只滿足1NF的關(guān)系可能存在的四方面問(wèn)題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

三、1.選擇題(10題)21.偽碼又稱為程序設(shè)計(jì)語(yǔ)言PDL，一種典型的PDL是仿照哪種語(yǔ)言編寫(xiě)的?

A.FORTRAN語(yǔ)言B.匯編語(yǔ)言C.COBOL語(yǔ)言D.PASCAL語(yǔ)言

22.模塊本身的內(nèi)聚是模塊獨(dú)立性的重要度量因素之一，這七類內(nèi)聚中，具有最強(qiáng)內(nèi)聚的一類是()。

A.邏輯內(nèi)聚B.過(guò)程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

23.以下關(guān)于DSS和MIS的描述中，不正確的是

A.MIS通過(guò)對(duì)反饋信息的收集，以評(píng)價(jià)DSS的工作結(jié)果

B.DSS也可對(duì)MIS的工作檢查和審核，以改進(jìn)MIS的工作

C.DSS將一些反復(fù)使用的問(wèn)題和數(shù)據(jù)模式逐步結(jié)構(gòu)化，從而將相關(guān)功能并入MIS工作范圍

D.DSS收集和存儲(chǔ)大量的基礎(chǔ)數(shù)據(jù)，MIS可有選擇地利用這些數(shù)據(jù)

24.計(jì)算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫(kù)管理系統(tǒng)B.操作系統(tǒng)C.程序語(yǔ)言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

25.SQL語(yǔ)言是數(shù)據(jù)庫(kù)領(lǐng)域的標(biāo)準(zhǔn)語(yǔ)言。以下不屬于SQL語(yǔ)言特點(diǎn)的是()。

A.高度過(guò)程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

26.通常可用傳輸速率描述通信線路的數(shù)據(jù)傳輸能力，傳輸速率指的是()。

A.每秒鐘可以傳輸?shù)闹形淖址麄€(gè)數(shù)B.每秒鐘可以傳輸?shù)淖址麛?shù)C.每秒鐘可以傳輸?shù)谋忍財(cái)?shù)D.每秒鐘可以傳輸?shù)奈募?shù)

27.在通常情況下，下面的關(guān)系中不可以作為關(guān)系數(shù)據(jù)庫(kù)的關(guān)系是

A.R1(學(xué)生號(hào)，學(xué)生名，性別)

B.R2(學(xué)生號(hào)，學(xué)生名，班級(jí)號(hào))

C.R3(學(xué)生號(hào)，班級(jí)號(hào)，宿舍號(hào))

D.R4(學(xué)生號(hào)，學(xué)生名，簡(jiǎn)歷)

28.如用戶自行開(kāi)發(fā)管理信息系統(tǒng)，一般地

A.系統(tǒng)不存在維護(hù)的問(wèn)題B.系統(tǒng)維護(hù)更容易C.系統(tǒng)開(kāi)發(fā)時(shí)間較短D.系統(tǒng)開(kāi)發(fā)費(fèi)用更低

29.J．Martin方法將數(shù)據(jù)規(guī)劃分為若干步，下述

Ⅰ．建立企業(yè)模型Ⅱ．確定研究邊界

Ⅲ．建立業(yè)務(wù)活動(dòng)過(guò)程Ⅳ．確定實(shí)體和活動(dòng)

Ⅴ．審查規(guī)劃結(jié)果

A.Ⅰ到ⅢB.Ⅰ到ⅣC.Ⅰ到ⅤD.Ⅱ到Ⅳ

30.在書(shū)寫(xiě)程序語(yǔ)句是，以下哪項(xiàng)是錯(cuò)誤的?

A.盡量避免GOTO語(yǔ)句B.避免多重的條件嵌套C.少用中間變量使計(jì)算具有連續(xù)性D.盡量多用語(yǔ)句標(biāo)號(hào)以便于識(shí)別

四、單選題(0題)31.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、單選題(0題)33.通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

參考答案

1.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性。可用性指信息可以被授權(quán)者訪問(wèn)并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

2.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱為公鑰或非對(duì)稱加密體制，其典型代表是RSA體制。

3.C解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運(yùn)行可行性)三方面來(lái)論證。

①技術(shù)可行性。主要論證當(dāng)前成熟技術(shù)對(duì)系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險(xiǎn)，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實(shí)現(xiàn)時(shí)所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實(shí)現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟(jì)可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會(huì)可行性。也稱為操作可行性或者運(yùn)行可行性，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開(kāi)發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開(kāi)發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開(kāi)發(fā)的影響等。

所以，研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱為運(yùn)行可行性。

4.C

5.B

6.A

7.A

8.C

9.D

10.D

11.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

12.模型庫(kù)模型庫(kù)解析：模型系統(tǒng)是決策支持系統(tǒng)的重要子系統(tǒng)，而模型庫(kù)是模型系統(tǒng)的核心部門。

13.是否是應(yīng)用了的系統(tǒng)是否是應(yīng)用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應(yīng)用的角度來(lái)看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否是應(yīng)用了的系統(tǒng)。

14.臨界資源臨界資源

15.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

16.資源保證資源保證

17.信息安全或計(jì)算機(jī)安全信息安全或計(jì)算機(jī)安全

18.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)解析：數(shù)據(jù)模型通常都是由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)完整性約束3個(gè)部分組成。①數(shù)據(jù)結(jié)構(gòu)用于描述系統(tǒng)的靜態(tài)特性。②數(shù)據(jù)操作用于描述系統(tǒng)的動(dòng)態(tài)特性，它是指對(duì)數(shù)據(jù)庫(kù)中各種對(duì)象(型)的實(shí)例(值)允許執(zhí)行的操作的集合，包括操作及有關(guān)的操作規(guī)則。⑧數(shù)據(jù)完整性約束是一組完整性規(guī)則的集合，用以限定符合數(shù)據(jù)模型的數(shù)據(jù)庫(kù)狀態(tài)以及狀態(tài)的變化，以保證數(shù)據(jù)的正確、有效和相容。

19.動(dòng)態(tài)解釋動(dòng)態(tài)解釋解析：從概念模式性質(zhì)來(lái)看，商用數(shù)據(jù)庫(kù)的信息事先已知，是靜態(tài)可編譯的：而工程數(shù)據(jù)庫(kù)的信息事前未知，是動(dòng)態(tài)解釋型的。

20.刪除異常刪除異常解析：關(guān)系數(shù)據(jù)庫(kù)的規(guī)范理論是指導(dǎo)數(shù)據(jù)庫(kù)設(shè)計(jì)的理論指南。即將一組數(shù)據(jù)存放到關(guān)系數(shù)據(jù)庫(kù)中去，應(yīng)設(shè)計(jì)什么樣的關(guān)系模式，使得數(shù)據(jù)沒(méi)有冗余、便于存取；數(shù)據(jù)分離時(shí)，保證數(shù)據(jù)，不丟失和原有的依賴關(guān)系。一個(gè)不合理的關(guān)系模式可能會(huì)造成以下操作上：的問(wèn)題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

21.D解析：偽碼是一種非形式化的比較靈活的語(yǔ)言。一種典型的PDL是仿照PASCAL語(yǔ)言編寫(xiě)的，包括數(shù)據(jù)說(shuō)明、用來(lái)構(gòu)造程序塊的方法等。

22.D

23.D解析：DSS與MIS的主要聯(lián)系有：①M(fèi)IS收集和存儲(chǔ)大量的基礎(chǔ)數(shù)據(jù)，DSS可有選擇地利用這些數(shù)據(jù)。②MIS通過(guò)對(duì)反饋信息的收集以評(píng)價(jià)DSS的工作結(jié)果。③DSS也可對(duì)MIS的工作進(jìn)行檢查和審核，以改進(jìn)MIS的工作。④DSS將一些反復(fù)使用的問(wèn)題和數(shù)據(jù)模式逐步結(jié)構(gòu)化，從而將相關(guān)功能并入MIS工作范圍。

24.B解析：計(jì)算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因?yàn)椴僮飨到y(tǒng)能有效地組織和管理計(jì)算機(jī)系統(tǒng)中的硬件及軟件資源，合理地組織計(jì)算機(jī)工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計(jì)算機(jī)，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

25.A解析：SQL語(yǔ)言是一個(gè)綜合的、通用的、功能極強(qiáng)同時(shí)有又簡(jiǎn)潔易學(xué)的語(yǔ)言。SQL語(yǔ)言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關(guān)系數(shù)據(jù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。其主要特點(diǎn):綜合統(tǒng)一;高度非過(guò)程化;面向集合的操作方式;以同一種語(yǔ)法結(jié)構(gòu)提供自含式語(yǔ)言和嵌入式語(yǔ)言兩種使用方式。

26.C解析：傳輸速率和帶寬二者是用來(lái)描述通信線路的數(shù)據(jù)傳輸能力，所謂傳輸速率，是指線路每秒鐘可以傳輸數(shù)據(jù)的比特?cái)?shù)，它的單位為比特/秒(bit／second)，記做b/s。

27.D解析：關(guān)系數(shù)據(jù)庫(kù)中的關(guān)系必須要求所有屬性都不可再分，在關(guān)系R4中，屬性簡(jiǎn)歷還可以繼續(xù)區(qū)分，如英文簡(jiǎn)歷、中文簡(jiǎn)歷等。

28.B解析：管理信息系統(tǒng)的開(kāi)發(fā)方式有多種，如果用戶自己組織力量進(jìn)行開(kāi)發(fā)，必須要有足夠的系統(tǒng)分析、系統(tǒng)設(shè)計(jì)和程序設(shè)計(jì)方面的力量。一般地，用戶自己開(kāi)發(fā)成功的管理信息系統(tǒng)的適用性比較強(qiáng)，系統(tǒng)更容易維護(hù)。

29.C解析：數(shù)據(jù)規(guī)劃的基本步驟：第一步，企業(yè)模型的建立；第二步，確定研究邊界；第三步，建立業(yè)務(wù)活動(dòng)過(guò)程；第四步，實(shí)體和活動(dòng)的確定；第五步，對(duì)所得的規(guī)劃結(jié)果進(jìn)行審查。

30.D解析：書(shū)寫(xiě)每個(gè)程序語(yǔ)句時(shí)應(yīng)遵循的原則是，每個(gè)語(yǔ)句應(yīng)該簡(jiǎn)單直接，不應(yīng)該為了提高效率而把語(yǔ)句搞復(fù)雜了，應(yīng)直接反映意圖。

當(dāng)語(yǔ)句使用表達(dá)式時(shí)，應(yīng)注意。

①盡量少用中間變量，應(yīng)使計(jì)算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個(gè)具體計(jì)算機(jī)的幾個(gè)語(yǔ)句拆散。

②應(yīng)注意添加括號(hào)以澄清計(jì)算意圖。

③注意浮點(diǎn)運(yùn)算的誤差。

在語(yǔ)句構(gòu)造中，應(yīng)注意。

①避免采用復(fù)雜的條件語(yǔ)句。

②不要使用否定條件的條件語(yǔ)句。

③避免多重循環(huán)嵌套或條件嵌套。

關(guān)于GOTO語(yǔ)句的使用，應(yīng)注意。

①避