2021年河南省鶴壁市全國計算機等級考試信息安全技術(shù)真題(含答案)

2021年河南省鶴壁市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

2.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

3.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

4.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

5.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負(fù)責(zé)B.國家保密部門負(fù)責(zé)C.“誰上網(wǎng)誰負(fù)責(zé)”D.用戶自覺

6.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

7.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

8.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

9.開發(fā)信息系統(tǒng)首先要進(jìn)行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

10.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機密文件加密D.基于IP頭信息的包過濾

二、2.填空題(10題)11.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

12.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進(jìn)展，模型被逐步地細(xì)化和擴充，直至系統(tǒng)建成投入運行。

13.一個模塊應(yīng)具有什么樣的功能，這是由【】決定的。

14.在軟件測試中，動態(tài)測試和靜態(tài)測試手段只能發(fā)現(xiàn)程序中的錯誤，而不能證明程序中存在錯誤，只有：【】才可能證明程序的正確性。

15.高級程序設(shè)計語言編寫的程序不能在計算機上直接執(zhí)行，必須通過【】翻譯成具體的機器語言后才能執(zhí)行。

16.文檔是軟件開發(fā)人員、維護(hù)人員、用戶以及計算機之間的【】。

17.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.在Windows操作系統(tǒng)的發(fā)展過程中，從______開始，以后的操作系統(tǒng)都是32位操作系統(tǒng)。

19.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程______、審查規(guī)劃的結(jié)果等。

20.自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

三、1.選擇題(10題)21.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

22.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

23.下列關(guān)于客戶/服務(wù)器結(jié)構(gòu)的描述中，不正確的是

A.服務(wù)器平臺不能使用微型計算機

B.客戶機都安裝應(yīng)用程序和工具軟件等

C.它是一種基于網(wǎng)絡(luò)的分布處理系統(tǒng)

D.連接支持處于客戶機與服務(wù)器之間

24.模塊結(jié)構(gòu)圖導(dǎo)出于

A.數(shù)據(jù)流程圖B.功能結(jié)構(gòu)圖C.系統(tǒng)結(jié)構(gòu)圖D.業(yè)務(wù)流程圖

25.能夠接收每個用戶的命令，采用時間片輪轉(zhuǎn)的方式處理用戶的服務(wù)請求，這種操作系統(tǒng)屬于()。

A.批處理系統(tǒng)B.分時系統(tǒng)C.實時系統(tǒng)D.分布式系統(tǒng)

26.設(shè)關(guān)系R和S的元數(shù)分別是r和s，則它們的笛卡兒積是一個多少個元組的集合?

A.r+sB.r×sC.r∩sD.r∈s

27.下面是關(guān)于關(guān)系數(shù)據(jù)庫視圖的描述：

Ⅰ．視圖是關(guān)系數(shù)據(jù)庫三級模式中的內(nèi)模式

Ⅱ．視圖能夠?qū)C密數(shù)據(jù)提供安全保護(hù)

Ⅲ．視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的邏輯獨立性

Ⅳ．對視圖的一切操作最終要轉(zhuǎn)換為對基本表的操作

Ⅴ．所有的視圖都是可以更新的

以上描述中哪些是正確的?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正確

28.企業(yè)信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定條件，下列條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介人D.確定系統(tǒng)開發(fā)策略

29.在關(guān)系數(shù)據(jù)庫設(shè)計理論中，如果一個關(guān)系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關(guān)系R屬于()。

A.1NFB.2NFC.3NFD.BCNF

30.關(guān)系模型要求關(guān)系必須是規(guī)范化的，即要求關(guān)系模式必須滿足一定的條件，這些規(guī)范條件中最基本的一條就是

A.每一個分量是一個不可分的數(shù)據(jù)項，即不允許表中有表結(jié)構(gòu)

B.二維表中各列的寬度必須完全相等

C.二維表中各行和各列的順序不能交換

D.屬性名(字段名)要么全部使用漢字，要么全部使用字母

四、單選題(0題)31.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

五、單選題(0題)32.軟件維護(hù)有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補充，這種維護(hù)稱為

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護(hù)條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進(jìn)出境的，應(yīng)當(dāng)如實向__。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

參考答案

1.D

2.B

3.A

4.C

5.C

6.D

7.B

8.B

9.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務(wù)。識別問題主要包括；組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務(wù)的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進(jìn)行可行性研究和分析。

10.D

11.結(jié)構(gòu)結(jié)構(gòu)解析：J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，郎數(shù)據(jù)的類型和結(jié)構(gòu)相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應(yīng)管理者快速多變的信息需求，即當(dāng)必要的數(shù)據(jù)的基本結(jié)構(gòu)已經(jīng)基本建立時，就可以使用高級數(shù)據(jù)庫語言和應(yīng)用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過程。

12.進(jìn)化進(jìn)化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進(jìn)化的能力。

13.總體設(shè)計總體設(shè)計解析：總體設(shè)計階段應(yīng)把軟件系統(tǒng)分解為模塊，并設(shè)計和確定模塊間的聯(lián)系及如何組裝成軟件系統(tǒng)，總體設(shè)計還應(yīng)為每個模塊確定應(yīng)該具有的功能，定義模塊間的接口，設(shè)計關(guān)鍵性算法。

14.程序正確性證明程序正確性證明解析：在軟件測試中，動態(tài)測試和靜態(tài)測試手段只能發(fā)現(xiàn)程序中的錯誤，而不能證明程序中存在錯誤，只有程序正確性證明才可能證明程序的正確。程序的正確性說明是用數(shù)學(xué)的方法來證明程序正確性的方法。

15.編譯程序編譯程序

16.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護(hù)人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護(hù)人員，用戶對計算機系統(tǒng)更好的了解。

17.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.Windows95

19.確定實體和活動確定實體和活動

20.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是達(dá)到信息一致性，如應(yīng)保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

21.A解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)、逐步求精地來編制，用以說明軟件的處理功能。

22.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對話系統(tǒng)、數(shù)據(jù)系統(tǒng)和模型系統(tǒng)組成，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是由模型驅(qū)動的，故本題選擇B。

23.A解析：服務(wù)器平臺必須是多用戶計算機系統(tǒng)，可以是高檔微型計算機、工作站、超級服務(wù)器，也可以是大，中或小型計算機。

24.A解析：結(jié)構(gòu)化設(shè)計的總體設(shè)計用模塊結(jié)構(gòu)圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分，模塊結(jié)構(gòu)圖的形成過程就是對數(shù)據(jù)流圖的分析，通過一般典型結(jié)構(gòu)，即從變換型和事務(wù)型的數(shù)據(jù)流程圖導(dǎo)出初始模塊結(jié)構(gòu)圖。模塊結(jié)構(gòu)圖描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特征。

25.B解析：本題考查操作系統(tǒng)的類型。在批處理系統(tǒng)中，用戶一般不直接操縱計算機，而是將作業(yè)提交給系統(tǒng)操作員，操作員將作業(yè)成批裝入計算機，由操作系統(tǒng)進(jìn)行處理。在分時系統(tǒng)中，操作系統(tǒng)接收每個用戶的命令，采用時間片輪轉(zhuǎn)的方式處理用戶的服務(wù)請求。實時系統(tǒng)是指系統(tǒng)能夠及時響應(yīng)隨機發(fā)生的外部事件，并在嚴(yán)格的時間范圍內(nèi)完成對該事件的處理。分布式系統(tǒng)是通過通信網(wǎng)絡(luò)將物理上分散的具有自治功能的多個計算機系統(tǒng)互連起來，實現(xiàn)信息交換和資源共享，協(xié)作完成任務(wù)。故本題選擇B。

26.A解析：本題考查的是兩關(guān)系的笛卡兒積的定義。兩個分別為N目和M目的關(guān)系R和S的廣義笛卡兒積是一個(N+M)列的元組。若R有K1個元組，S有K2個元組，則關(guān)系R和S的廣義笛卡兒積有K1×K2個元組。

27.B解析：視圖是定義在基本表之上的，對視圖的一切操作最終也要轉(zhuǎn)換為對基本表的操作；視圖對重構(gòu)數(shù)據(jù)庫提供一定程度的邏輯獨立性，視圖能對機密數(shù)據(jù)提供安全保護(hù)。視圖在更新操作時，有一定的條件限制，如果不滿足條件，則拒絕該操作。

28.C解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

29.B解析：第1范式：關(guān)系R中的元組的每個分量必須是不可分的數(shù)據(jù)項，稱關(guān)系R滿足第1范式，記做R錯誤!不能通過編輯域代碼創(chuàng)建對象。1NF；第2范式：若關(guān)系R錯誤!不能通過編輯域代碼創(chuàng)建對象。1NF，且每一個非主屬性完全函數(shù)依賴于碼，則R錯誤!不能通過編輯域代碼創(chuàng)建對象。2NF；第3范式：若關(guān)系R錯誤!不能通過編輯域代碼創(chuàng)建對象。2NF，且每一個非主屬性都不傳遞依賴于