2021年貴州省六盤水市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2021年貴州省六盤水市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

2.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術(shù)B.運行環(huán)境C.性能要求D.功能要求

3.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

4.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

5.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

6.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

7.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

8.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

9.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

10.以下關(guān)于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

二、2.填空題(10題)11.高級終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

12.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

13.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

14.在大多數(shù)企業(yè)中，都存在對該企業(yè)經(jīng)營起重要作用的因素，一般稱為企業(yè)經(jīng)營的【】。

15.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

16.結(jié)合【】和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

17.信息的______是指為信息選擇適當(dāng)?shù)拇鎯橘|(zhì)以及信息在存儲介質(zhì)上的安排，也要充分考慮信息的安全和使用方便。

18.連接操作是從兩個關(guān)系的笛卡爾積中選取屬性間滿足一定條件的______。

19.研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶來的經(jīng)濟效益和社會效益，這種可行性稱為【】可行性。

20.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

三、1.選擇題(10題)21.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉(zhuǎn)法中，高優(yōu)先數(shù)的進程每輪都優(yōu)先運行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實現(xiàn)把DOS的全部放到高端內(nèi)存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實現(xiàn)，當(dāng)作業(yè)運行后，用戶不能控制作業(yè)的執(zhí)行

22.在數(shù)據(jù)庫的如下兩個表中，若學(xué)生成績表的主鍵是學(xué)生號和課程名，學(xué)生表的主鍵是學(xué)生號。在下列所給的操作中，哪項操作不能執(zhí)行?

A.從學(xué)生成績表中刪除行('0001'，'001'，60)

B.將行('0102'，'002'，80)插入到學(xué)生成績表中

C.將學(xué)生成績表中的學(xué)生號='0101'的成績改為60

D.將學(xué)生成績表中學(xué)生號='0103'的學(xué)號改為'0104'

23.以下關(guān)于嚴(yán)格定義策略和原型化定義策略的敘述中，錯誤的是

A.嚴(yán)格定義策略強調(diào)靜態(tài)的需求定義，而原型化策略強調(diào)動態(tài)的需求定義

B.嚴(yán)格定義策略允許并提倡大量的反復(fù)，而原型化策略不允許反復(fù)

C.嚴(yán)格定義策略強調(diào)系統(tǒng)開發(fā)嚴(yán)格的階段劃分，而原型化策略則不強調(diào)階段劃分

D.嚴(yán)格定，義策略認(rèn)為所有的需求都能被預(yù)先定義，而原型化策略認(rèn)為并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說明

24.______既可以用于模塊開發(fā)階段，也可適用于算法實現(xiàn)的詳細(xì)設(shè)計階段。

A.流程圖B.數(shù)據(jù)流圖C.結(jié)構(gòu)圖D.SC圖

25.企業(yè)模型圖包括三個層次，這三個層次是()。

A.職能、業(yè)務(wù)活動過程、業(yè)務(wù)活動B.職能、部門、業(yè)務(wù)活動C.職能、部門、業(yè)務(wù)活動過程D.部門、業(yè)務(wù)活動過程、業(yè)務(wù)活動

26.設(shè)有如下關(guān)系模式：R(A，B，C，D，E)，其中R上函數(shù)依賴集為：F={(A，B)→E，E→C,C→D}。則在函數(shù)依賴的范圍內(nèi)該關(guān)系模式最高屬于

A.1NFB.2NFC.3NFD.BCNF

27.在信息系統(tǒng)的設(shè)備配置中合適的是

A.盡量采用先進的技術(shù)B.采用成熟的先進技術(shù)C.采用已經(jīng)使用過的技術(shù)D.購買最便宜的技術(shù)

28.為了最終實現(xiàn)目標(biāo)系統(tǒng)，必須設(shè)計出組成這個系統(tǒng)的所有程序和文件，通常分為兩個階段完成，即______和過程設(shè)計。

A.程序設(shè)計B.結(jié)構(gòu)設(shè)計C.系統(tǒng)設(shè)計D.詳細(xì)設(shè)計

29.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃包括內(nèi)容有許多項,下列哪些項內(nèi)容是屬于戰(zhàn)略數(shù)據(jù)規(guī)劃的?

I.企業(yè)未來分析Ⅱ.企業(yè)關(guān)鍵成功因素分析

Ⅲ.企業(yè)實體分析Ⅳ.企業(yè)資源規(guī)劃

Ⅴ.應(yīng)用數(shù)據(jù)庫確定

A.Ⅲ和VB.I、Ⅲ和VC.I、Ⅱ和ⅣD.全部

30.Oracle系統(tǒng)采用SQL語言作為它的數(shù)據(jù)庫語言。Oracle數(shù)據(jù)庫的數(shù)據(jù)類型中包括支持多種媒體信息的數(shù)據(jù)類型，它們的最大長度可達(dá)到多少字節(jié)?()

A.640KB.10MC.100MD.2G

四、單選題(0題)31.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

五、單選題(0題)32.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

六、單選題(0題)33.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

參考答案

1.B

2.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認(rèn)的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

3.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

4.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或?qū)Ξa(chǎn)品/服務(wù)進行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務(wù)是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營/管理階段，而應(yīng)付賬屬于回收/分配階段。

5.C

6.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

7.B

8.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質(zhì)是一致的，它們都強調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個軟件生存周期的各個階段或部分階段。

9.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

10.C

11.輔助作用輔助作用

12.關(guān)系關(guān)系

13.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細(xì)節(jié)進行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

14.關(guān)鍵成功因素或CSF關(guān)鍵成功因素或CSF

15.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認(rèn)為，從長遠(yuǎn)觀點看，計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

16.生命周期法、自頂向下結(jié)構(gòu)化方法生命周期法、自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

17.物理存儲物理存儲

18.元組元組

19.經(jīng)濟經(jīng)濟解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性方面來論證。研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶米的經(jīng)濟效益和社會效益，這種可行性稱為經(jīng)濟可行性。

20.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

21.D

22.D解析：學(xué)生成績表中的學(xué)生號是學(xué)生表中的主鍵，因此學(xué)生號就是學(xué)生成績表的外鍵，當(dāng)將學(xué)生成績表中學(xué)生號“0103”改為“0104”時，在學(xué)生表中并沒有學(xué)號為“0104”的學(xué)生，這就破壞了關(guān)系的實體完整性，所以不能進行此項操作。

23.B解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價昂貴且實施困難。

③項目參加者之間能夠清晰進行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是固有正確的。

原型化方法開發(fā)策略的假設(shè)如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說明。

②有快速的系統(tǒng)建造工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴(yán)格的方法。

⑥大量的反復(fù)是不可避免的、必要的，應(yīng)該加以鼓勵。

24.C

25.A解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有職能，企業(yè)模型三個層次為職能、業(yè)務(wù)活動過程和業(yè)務(wù)活動。

26.B解析：本題考查關(guān)系模式的規(guī)范化。關(guān)系R的每個分量都是不可分的數(shù)據(jù)項，屬于1NF。若關(guān)系模式屬于1NF，且每一個非主屬性完全函數(shù)依賴于碼，則屬于2NF。在這個關(guān)系中，非主屬性C、D、E完全函數(shù)依賴于碼(A，B)，故屬于2NF。關(guān)系模式R∈2NF，且每一個非主屬性都不能傳遞依賴于碼，則R∈3NF。在關(guān)系R中，有傳遞依賴，不屬于3NF。因此，本題正確答案是B。

27.B解析：本題考查系統(tǒng)設(shè)備、工具和環(huán)境的選擇。由于計算機硬件技術(shù)的發(fā)展十分迅速，技術(shù)更新很快，．人們追求技術(shù)先進、擔(dān)心設(shè)備落后的心理往往十分明顯。一般來說，信息系統(tǒng)選擇應(yīng)用較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的設(shè)備配置是有利于信息系統(tǒng)建設(shè)的，運用成熟的技術(shù)會比運用正在探索的技術(shù)風(fēng)險小。只有選項B的說法符合題意。

28.B解析：對程序的設(shè)計，通常分為兩個階段完成：首先進行結(jié)構(gòu)設(shè)計，然后進行過程設(shè)計。結(jié)構(gòu)設(shè)計確定程序由哪些模塊組成，以及這些模塊之間的關(guān)系：過程設(shè)計確定每個模塊的處理過程。結(jié)構(gòu)設(shè)計是