2021年甘肅省嘉峪關(guān)市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2021年甘肅省嘉峪關(guān)市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

2.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

3.美國的數(shù)據(jù)加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

4.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

5.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

6.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

8.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

9.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

10.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

二、2.填空題(10題)11.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

12.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

13.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

14.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

15.原型化過程一般是在獲得一組______后，即快速地加以“實現(xiàn)”。

16.在整個結(jié)構(gòu)化開發(fā)方法的出發(fā)點和實施步驟中，十分強調(diào)【】的參與。

17.20世紀60年代，由于軟件生產(chǎn)的復雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為______。

18.BSP方法認為，一個信息系統(tǒng)必須支持企業(yè)的【】目標。

19.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

20.需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖、【】。

三、1.選擇題(10題)21.下列()不是適合原型化開發(fā)的有效準則。

A.自行設計報表生成B.使用熟悉的功能集C.使用數(shù)據(jù)字典D.自底向上的設計

22.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，下述有關(guān)測試的論述中錯誤的是

A.證明錯誤存在B.證明錯誤不存在C.發(fā)現(xiàn)程序的錯誤D.提供診斷信息

23.決策支持系統(tǒng)能夠支持()。

A.結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

B.結(jié)構(gòu)化與半結(jié)構(gòu)化決策問題

C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

D.結(jié)構(gòu)化、半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

24.對企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列()內(nèi)容。

A.約束B.控制審計/保密C.數(shù)據(jù)元素D.性能/可靠性

25.實體-聯(lián)系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實體類型?()

A.菱形B.橢圓形C.矩形D.三角形

26.下面哪項不是數(shù)據(jù)挖掘的常用方法?

A.關(guān)聯(lián)規(guī)則挖掘B.分類分析C.聚類分析D.結(jié)構(gòu)化開發(fā)

27.方框圖(N-S圖)是描述程序處理過程的一種詳細設計工具，以下關(guān)于方框圖的描述中，錯誤的是

A.只能從上面進入盒子B.只能從下面走出盒子C.不能表達嵌套結(jié)構(gòu)D.限制了隨意的控制轉(zhuǎn)移

28.最基本的決策支持系統(tǒng)組成，其中主要包括

Ⅰ．數(shù)據(jù)庫管理系統(tǒng)

Ⅱ．模型庫管理系統(tǒng)

Ⅲ．對話生成管理系統(tǒng)

Ⅳ．方法庫管理系統(tǒng)

A.Ⅰ，Ⅲ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

29.數(shù)據(jù)流程圖的正確性是驗證軟件邏輯模型正確性的基礎。

Ⅰ．數(shù)據(jù)恒原則

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．自頂向下分解原則

在繪制數(shù)據(jù)流程圖時應該遵循的基本原則包括()。

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

30.下列()不屬于管理信息系統(tǒng)開發(fā)的前提和策略。

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

四、單選題(0題)31.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

五、單選題(0題)32.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

六、單選題(0題)33.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

參考答案

1.B

2.C

3.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

4.A

5.B

6.C

7.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)。

8.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.D

10.B

11.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

12.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領(lǐng)域的系統(tǒng)進行局部設計，兩者必須結(jié)合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

13.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

14.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

15.基本需求基本需求

16.用戶用戶解析：在整個結(jié)構(gòu)化開發(fā)方法的出發(fā)點和實施步驟中，十分強調(diào)用戶的參與。

17.軟件危機軟件危機

18.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

19.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

20.數(shù)據(jù)字典數(shù)據(jù)字典解析：需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖，數(shù)據(jù)字典是用來定義數(shù)據(jù)流圖中各個成分的具體含義的，它以一種準確的、無二義性的說明方式為系統(tǒng)分析、設計及維護提供了有關(guān)元素的一致定義和詳細的描述。

21.A解析：原型化的準則如下：

●大多數(shù)的應用系統(tǒng)都能從一個小的系統(tǒng)結(jié)構(gòu)集合導出。

●多數(shù)系統(tǒng)使用一個常用和熟悉的功能集合。

●大多數(shù)的輸入編輯能從一個小的編輯模型集中導出。

●應用系統(tǒng)的報表生成是基于一個四步的報表模型。

●有一個“正確”的設計結(jié)構(gòu)集合，對原型將會產(chǎn)生積累作用。

原型化本身就是一個自底向上的設計過程，可見，A是不正確的。

22.B解析：本題考查點是軟件測試的概念。軟件測試的任務是：預防軟件發(fā)生錯誤，發(fā)現(xiàn)改正程序錯誤，提供錯誤診斷信息。Dijkstra曾說過：“測試只能證明錯誤的存在，但不能證明錯誤的不存在。”故應選擇選項B。

23.C解析：決策支持系統(tǒng)是一個以支持非結(jié)構(gòu)化型和半結(jié)構(gòu)型的決策為目的，便于用戶調(diào)用分析決策模型以及對數(shù)據(jù)庫進行存取的會話系統(tǒng)，它始終支持決策過程中的分析和判斷，而不是代替人去決策，其目的不僅是為了提高決策的效率，更是為了提高決策的有效性，它是一個應變能力強的，交互式的人/機系統(tǒng)。

24.A

25.C解析：本題考查E-R圖的表示。在E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實體，故本題的答案是C。而選項D不是E-R圖中的元素。

26.D解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析和聚類分析。結(jié)構(gòu)化開發(fā)方法是一種信息系統(tǒng)開發(fā)的方法，并不是數(shù)據(jù)挖掘的常用方法。

27.C解析：N-S圖可以表達嵌套結(jié)構(gòu)。由