（備考2023年）四川省樂山市全國計算機等級考試信息安全技術真題(含答案)

（備考2023年）四川省樂山市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

2.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

3.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

4.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

5.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

6.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

7.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

8.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統(tǒng)進行攻擊C.通過搭線進行攻擊

9.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

10.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

二、2.填空題(10題)11.決策支持系統(tǒng)的設計方法目前主要有兩種，即信息分析法和【】，前者用于數(shù)據(jù)設計，后者用于模型設計。

12.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經(jīng)濟效益，否則難以持久。

13.結構化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

14.在數(shù)據(jù)庫的外模式、模式和內模式三級模式的體系結構中，存在兩層映象：外模式到模式的映象定義了外模式與模式之間的對應關系；模式到內模式的映象定義了數(shù)據(jù)庫的邏輯結構與______之間的對應關系。

15.在SQL語言中，為了修改基本表的結構，可以使用語句【】。

16.模塊結構圖是由數(shù)據(jù)流程圖導出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結構，即變換結構和【】結構。

17.管理中的數(shù)據(jù)可分為兩種：操作型數(shù)據(jù)和分析型數(shù)據(jù)。其中，細節(jié)的、在存取瞬間是準確的、可更新的、操作需求事先可知道的數(shù)據(jù)屬于【】型數(shù)據(jù)。

18.假定一個E-R圖包含有A實體和B實體，并且從A到B存在著1:n的聯(lián)系，則轉換成關系模型后，包含有______個關系模式。

19.四種主要的數(shù)據(jù)類是【】、事務類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。

20.數(shù)據(jù)庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

三、1.選擇題(10題)21.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

22.BSP方法的產(chǎn)品/服務過程的生命周期中，哪個階段與市場預測、計劃有關?

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

23.需求定義包括很多內容，其中一般首先應確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

24.“自頂向下”的開發(fā)是一種從企業(yè)或部門的經(jīng)營和管理目標出發(fā)，從全局和整體來規(guī)劃其信息需求的方法。以下關于“自頂向下”方法的描述中，不正確的是

A.利用該方法開發(fā)系統(tǒng)時，每一階段的規(guī)模較小，易于控制和掌握

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.該方法支持信息系統(tǒng)的整體性，為系統(tǒng)總體規(guī)劃、子系統(tǒng)的協(xié)調和通訊提供了保證

D.開發(fā)的周期長，系統(tǒng)復雜而且投資較大，成本較高

25.從Internet實現(xiàn)技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

26.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪個主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

27.在軟件生命周期法中，用戶的參與主要在()。

A.軟件維護期B.軟件開發(fā)期C.整個軟件生命周期過程中D.軟件定義期

28.數(shù)據(jù)倉庫是專為支持管理決策而設計的一種()的數(shù)據(jù)庫管理系統(tǒng)。

A.新型B.網(wǎng)狀型C.關系型D.層次型

29.BSP方法為了信息系統(tǒng)能適應組織機構和管理體制的改變所采取的概念是首先定義企業(yè)的()。

A.數(shù)據(jù)B.過程C.業(yè)務D.目標

30.依據(jù)戰(zhàn)略數(shù)據(jù)規(guī)范方法，一個聯(lián)合企業(yè)研究的范圍或邊界是

A.整個聯(lián)合企業(yè)

B.先在一個部門進行規(guī)劃然后推廣

C.先在一個公司內進行規(guī)劃，用取得成果指導其他公司

D.A、B、C都可以

四、單選題(0題)31.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

五、單選題(0題)32.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.A

2.C

3.A

4.C

5.C

6.B

7.A解析：BSP過程定義中，產(chǎn)品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產(chǎn)品/服務進行存儲/服務的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經(jīng)營/管理階段，而應付賬屬于回收/分配階段。

8.A

9.B

10.A

11.進化探索法進化探索法解析：目前已經(jīng)出現(xiàn)了多種比較可行的DSS設計方法，主要有信息分析法和進化探索法，前者用于數(shù)據(jù)設計，后者用于模型設計。

12.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的。

13.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

14.物理結構物理結構

15.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

16.事務事務解析：數(shù)據(jù)流程圖有兩種典型結構，變換型結構——呈現(xiàn)一種線性狀態(tài)。事務型結構——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務需要處理。數(shù)據(jù)流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數(shù)據(jù)流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數(shù)據(jù)流圖所表示的應用軟件所對應的程序模塊結構圖。

17.操作操作解析：管理中的數(shù)據(jù)可分為兩種：操作型數(shù)據(jù)和分析型數(shù)據(jù)。其中，細節(jié)的、在存取瞬間是準確的、可更新的、操作需求事先可知道的數(shù)據(jù)屬于操作型數(shù)據(jù)。

18.2

19.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：四種主要的數(shù)據(jù)類是存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)、統(tǒng)計類數(shù)據(jù)。

20.物理設計物理設計

21.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意以下內容：

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意以下內容：

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關于GOTO語句的使用，應注

22.A解析：需求階段決定需要多少產(chǎn)品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制；獲取階段開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源；經(jīng)營和管理階段組織、加工、修改和維護那些支持性資源，對產(chǎn)品/服務進行存儲或服務；回收和分配階段意味著中止企業(yè)對產(chǎn)品或服務的職責，且標志著資源使用的結束。

23.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

24.B解析：自頂向下方法是目前開發(fā)大系統(tǒng)所常用的方法，它從企業(yè)或部門的經(jīng)營和管理目標出發(fā)，從全局和整體來規(guī)劃其信息需求，從而保證了合理的開發(fā)順序和所有應用的最后整體化。該方法的優(yōu)點是：

①自頂向下的方法提供一種途徑，為信息系統(tǒng)開發(fā)計劃和合理的信息系統(tǒng)設計確定信息需求。

②方法可以用于為企業(yè)或機構的重要決策和任務提供信息。

③方法支持信息系統(tǒng)的整體性，為系統(tǒng)的總體規(guī)劃、子系統(tǒng)的協(xié)調和通訊提供了保證。

④從自頂向下方法實踐中所得到的知識的積累和觀察問題能力的提高有利于企業(yè)人員的發(fā)展，并經(jīng)常由此而發(fā)現(xiàn)改進組織機構工作的新途徑。

該方法的缺點是：

①對信息分析的人員要求較高，他們必須具備一定的業(yè)務知識和組織管理能力。

②從非結構化的開始向下到高度結構化的子系統(tǒng)或模塊設計的做法具有很大的難度和技術復雜性。

③開發(fā)的周期長，系統(tǒng)復雜而且投資較大，成本較高。

④對于大系統(tǒng)，自上而下的規(guī)劃對下層系統(tǒng)的實施往往缺乏約束力。

⑤從經(jīng)濟角度講，很難證明這樣做是合算的。

25.A解析：從Internet實現(xiàn)技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務的載體。聯(lián)入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

26.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導機構負責的政策、控制、監(jiān)督應用，以及信息資源機構對數(shù)據(jù)的計劃、控制、獲取和經(jīng)營的管理這三大主題，因此它會涉及數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃提出建議，不會涉及到分布數(shù)據(jù)的具體處理這個主題。

27.D解析：在軟件生命周期法中，用戶的參與主要在軟件定義期。

28.C解析：數(shù)據(jù)倉庫是實現(xiàn)決策支持系統(tǒng)的技術途徑，技術的產(chǎn)生主要針對的問題是決策支持。數(shù)據(jù)倉庫是專為支持管理決策而設計的一種關系型的數(shù)據(jù)庫管理系統(tǒng)。相關知識點：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的，集成的，相對穩(wěn)定地體現(xiàn)歷史變化的數(shù)據(jù)集合。它有4個基本特征；數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫中的數(shù)據(jù)是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

29.B解析：為了信息系統(tǒng)能適應組織機構和管理體制的改變，BSP方法所采取的概念是首先定義企業(yè)的過程。企業(yè)過程定義是在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動，這些活動將作為安排與管理人員面談、確定信息總體結構、分析問題、識別數(shù)據(jù)類以及以后許多研究項目的基礎。

30.C解析：對于戰(zhàn)略數(shù)據(jù)規(guī)劃方法確定研究邊界，J．Martin給出的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究范圍應包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應先在一個公司內進行規(guī)劃，并把取得的成果用來指導其它公司的規(guī)劃工作。在一個復雜的企業(yè)，即多部門的企業(yè)內，可先在一個部門進行規(guī)劃，然后推廣。

31.C解析：決策支持系統(tǒng)