2022年江蘇省泰州市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年江蘇省泰州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)的原型化方法是一種與結構化方法具有不同策略的方法，其最有效的應用領域應該是()。

A.科學計算B.工程設計C.管理信息D.過程控制

2.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

3.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

4.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

5.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

6.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

7.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

8.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

9.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

10.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

12.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設備劃分為字符設備和______設備。

13.【】是軟件生命周期的最后一個階段。

14.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者作出決策。

15.可行性分析報告為【】的結果。

16.比較常用的數(shù)據(jù)挖掘方法有3種：______、分類分析及聚類分析。

17.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

18.關系代數(shù)是一種關系操縱語言，它以集合代數(shù)為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

19.系統(tǒng)分析的首要任務是【】。

20.第一代計算機使用的邏輯部件是【】。

三、1.選擇題(10題)21.下面關于S-Designer的說法錯誤的是

A.S-Designer具有可視化的設計界面和自動生成功能，使設計變得簡便

B.S--Designer能創(chuàng)建和管理數(shù)據(jù)庫的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持從CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應用開發(fā)工具有關的應用對象

22.假定學生關系是S(S#，SNAME，SEX，AGE)，課程關系是C(C#，CNAME，TEACHER)，學生選課關系是SC(S#，C#，GRADE)，要查找選修“COMPUTER”課程的女學生的姓名，將涉及到關系（）。

A.SB.SC，CC.S，SCD.S，C，SC

23.用戶開發(fā)應用系統(tǒng)的主要手段是()。

A.結構化方法B.原型法C.第四代語言D.面向對象方法

24.哪項是指查明程序錯誤時可能采用的工具和手段?

A.糾錯技術B.測試糾錯C.跟蹤法D.動態(tài)測試

25.JamesMartin認為，企業(yè)的業(yè)務活動過程可以由一個獨立的部門來完成，也可以由若干個部門來共同完成，而不論如何，業(yè)務活動過程總是

A.緊密地依賴于組織機構B.獨立于組織機構而存在的C.隨組織機構而改變D.依賴于現(xiàn)組織負責人

26.在數(shù)據(jù)庫技術中，反映現(xiàn)實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

27.J．Martin的實體分析導致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構改變B.重新設計企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

28.在BSP方法中常出現(xiàn)的所謂C/U矩陣，它所反映的聯(lián)系是()。

A.過程/組織B.過程/數(shù)據(jù)類C.過程/系統(tǒng)D.過程/資源

29.系統(tǒng)規(guī)劃階段不包括()。

A.需求分析B.資源分配C.系統(tǒng)分析D.戰(zhàn)略規(guī)劃

30.操作系統(tǒng)的設備管理程序中，一般按設備的使用特征分類。以下

Ⅰ．輸入設備

Ⅱ．輸出設備

Ⅲ．交互式設備

Ⅳ．存儲設備

()是設備管理程序的管理對象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ．ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

四、單選題(0題)31.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調度程序

五、單選題(0題)32.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復制數(shù)據(jù)C.劃分數(shù)據(jù)D.獨立模式數(shù)據(jù)

六、單選題(0題)33.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

參考答案

1.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進行的，而不是一開始就預見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應用領域應該是管理信息系統(tǒng)的開發(fā)。

2.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應該包含關于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結構組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

3.B

4.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結構，則稱為公共耦合。

5.B

6.B

7.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或實體使用的特性。

8.C

9.D解析：原型化方法有很多優(yōu)點，如加強了開發(fā)過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環(huán)境等。而文檔資料規(guī)范、完整，自上而下、從粗到精進行系統(tǒng)開發(fā)屬于嚴格定義策略的優(yōu)點。

10.A

11.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

12.塊塊

13.維護維護解析：維護是軟件生命周期的最后一個階段。

14.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

15.初步調查初步調查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

16.關聯(lián)規(guī)則挖掘關聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有關聯(lián)規(guī)則挖掘、分類分析、聚類分析。

17.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

18.關系關系

19.識別用戶要求識別用戶要求解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

20.電子管電子管解析：第一代計算機使用的邏輯部件是電子管。

21.C解析：S-Designer在CDM和PDM中，不僅支持CDM到PDM，而且支持從PDM到CDM。

22.D解析：選修“COMPUTER'課程的女學生的姓名，涉及的字段有課程名稱、學生姓名、學生性別和選課關系，這些分SU存放在S、C、SC這3個關系中。

23.C解析：在開發(fā)應用系統(tǒng)中，使用的手段主要有第四代語言和應用生成器。本題只能選擇第四代語言。第四代語言提供了功能強大的非過程化問題定義手段，用戶只需告知系統(tǒng)做什么，而無需說明怎么做，因此可大大提高軟件生產(chǎn)率。

24.A解析：糾錯技術是查明程序錯誤時可能采用的工具和手段，如果運用得當，就能明顯提高查錯的效率。

25.B解析：業(yè)務活動過程可以用簡明的文字加以定義，一個業(yè)務活動過程可以由一個獨立的部門也可以不是由一個獨立的部門來完成，一個業(yè)務活動過程也可以由若干個部門共同完成。業(yè)務活動過程總是獨立于組織機構而存在的。

26.A解析：信息是現(xiàn)實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數(shù)據(jù)是描述現(xiàn)實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

27.A解析：若實體活動分析導致了過程的重新考慮，常會提出部門或企業(yè)的重組問題。J．Martin認為，為企業(yè)過程和結構方式的改善進行不斷的研究是完全必要的。考點鏈接：企業(yè)活動分析、企業(yè)的重組、分布數(shù)據(jù)規(guī)劃。

28.B解析：BSP認為數(shù)據(jù)類和過程兩者是定義企業(yè)信息系統(tǒng)總體結構的基礎，應該建立它們之間的內在聯(lián)系，而過程/數(shù)據(jù)類矩陣(U/C矩陣)是建立聯(lián)系的工具。

29.B解析：系統(tǒng)規(guī)劃階段主要包括需求分析、系統(tǒng)分析、戰(zhàn)略規(guī)劃階段。

30.D

31.C解析：由于計算機系統(tǒng)的硬件區(qū)分目態(tài)和管態(tài)，用戶程序在目態(tài)運行時