2021年廣東省韶關(guān)市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2021年廣東省韶關(guān)市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

2.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

3.IaaS供應(yīng)商提供給用戶所需要的計算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

4.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

5.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計

6.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運(yùn)行三個時期，下述工作應(yīng)屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

7.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

8.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

9.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

10.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

二、2.填空題(10題)11.管理信息系統(tǒng)的主要任務(wù)是【】的科學(xué)化和規(guī)范化服務(wù)。

12.______是指面對一個復(fù)雜的組織，開發(fā)人員從大量的信息需求中把握關(guān)鍵，進(jìn)行分析。

13.評價管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

14.軟件測試的實(shí)施有嚴(yán)格的順序，首先應(yīng)進(jìn)行單元測試，再經(jīng)過______才能進(jìn)行系統(tǒng)測試。

15.基于密碼技術(shù)的身份識別有兩種方式，即通行字方式和______。

16.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。

17.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務(wù)資源、計劃和控制資源和【】。

18.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

19.計算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢是：面向______、面向綜合應(yīng)用、面向智能應(yīng)用、面向全社會的信息服務(wù)。

20.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

三、1.選擇題(10題)21.在優(yōu)化企業(yè)模型的工作中，成功與否的關(guān)鍵是

A.企業(yè)業(yè)務(wù)部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認(rèn)真溝通

C.企業(yè)領(lǐng)導(dǎo)和各級管理人員的全力支持

D.企業(yè)業(yè)務(wù)部門和上級管理部門的緊密協(xié)調(diào)

22.電子政務(wù)屬于下列()計算機(jī)應(yīng)用。

A.科學(xué)和工程計算B.數(shù)據(jù)和信息處理C.過程控制D.輔助設(shè)計

23.數(shù)據(jù)流圖的正確性是保證軟件邏輯模型正確性的基礎(chǔ)，與上述問題相關(guān)性較弱的是()。

A.文件操作B.均勻分解C.圖形層次D.數(shù)據(jù)守恒

24.把問題求解過程最優(yōu)化，以高速度、高質(zhì)量、低成本地完成任務(wù)作為系統(tǒng)目標(biāo)的是()。

A.EDPSB.TPSC.MISD.DSS

25.考慮系統(tǒng)開發(fā)戰(zhàn)略化策略的根本出發(fā)點(diǎn)是哪些?

Ⅰ．是企業(yè)的重大建設(shè)項目

Ⅱ．應(yīng)是一項技術(shù)和社會性工程

Ⅲ．應(yīng)涉及到企業(yè)高級管理人員、業(yè)務(wù)技術(shù)管理人員、計算機(jī)技術(shù)員及用戶

Ⅳ．應(yīng)涉及多學(xué)科技術(shù)

Ⅴ．強(qiáng)調(diào)投資后的經(jīng)濟(jì)效益和社會效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.全部D.Ⅱ和Ⅳ

26.下列有關(guān)DSS的敘述中，錯誤的一條是()。

A.DSS強(qiáng)調(diào)決策過程中的自動化

B.DSS是面向決策者的

C.DSS只對決策者在決策過程中起支持作用

D.DSS是以解決半結(jié)構(gòu)化決策問題為主要任務(wù)的系統(tǒng)

27.若用如下的SQL語句創(chuàng)建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHR(2)，AGEINTEOER)現(xiàn)向表中插入如下行時，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

28.在信息系統(tǒng)的物理模型中，表示系統(tǒng)各個物理組成部分之間的數(shù)據(jù)流動情況的工具是()。

A.數(shù)據(jù)流程圖B.業(yè)務(wù)流程圖C.數(shù)據(jù)結(jié)構(gòu)圖D.系統(tǒng)流程圖

29.編寫程序時應(yīng)遵循語句構(gòu)造、內(nèi)部文檔和數(shù)據(jù)說明的一些原則。以下不屬于語句構(gòu)造原則的是

A.避免復(fù)雜的條件語句B.避免使用多維數(shù)組C.避免使用多重循環(huán)D.避免使用多重條件嵌套

30.詹姆斯.馬丁將計算機(jī)的數(shù)據(jù)環(huán)境分為四種類型，按由高到低的層次依次為()。

A.應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫、信息檢索系統(tǒng)、數(shù)據(jù)文件

B.信息檢索系統(tǒng)、主題數(shù)據(jù)庫、應(yīng)用數(shù)據(jù)庫、數(shù)據(jù)文件

C.信息檢索系統(tǒng)、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫、數(shù)據(jù)文件

D.主題數(shù)據(jù)庫、應(yīng)用數(shù)據(jù)庫、信息檢索系統(tǒng)、數(shù)據(jù)文件

四、單選題(0題)31.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

六、單選題(0題)33.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

參考答案

1.A

2.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實(shí)現(xiàn)順序的詳細(xì)說明。

3.C

4.D

5.C

6.D解析：軟件開發(fā)時期包括設(shè)計和實(shí)現(xiàn)兩大任務(wù)，其中細(xì)分為：需求分析、總體設(shè)計、詳細(xì)設(shè)計、編碼和測試五個階段，而可行性研究屬于計劃時期的內(nèi)容。

7.D

8.D

9.B

10.A

11.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務(wù)是為企業(yè)管理的科學(xué)化和規(guī)范化服務(wù)，其主要服務(wù)對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務(wù)，并將重點(diǎn)側(cè)重于企業(yè)內(nèi)部。

12.需求分析法需求分析法

13.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計算機(jī)對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

14.集成測試或整體測試集成測試或整體測試

15.持證方式持證方式解析：基于密碼技術(shù)的身份識別有兩種方式：通行字方式和持證方式。通行字一般為數(shù)字、字母、特殊字符、控制字符等組成的長為58的字符串。其識別方法是：識別者先輸入它的通行字，然后由計算機(jī)確認(rèn)它的正確性。為了防止通行字的暴露，可采用單項函數(shù)，此時計算機(jī)存儲的是通行字的單項函數(shù)值而不是通行字。持證方式是另一種身份識別方式。持證(Token)是一種持有物，一般用于啟動電子設(shè)備，如磁卡、智能卡。

16.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。

17.支持性資源支持性資源解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產(chǎn)品/服務(wù)資源、支持性資源。支持資源是企業(yè)為實(shí)現(xiàn)其目標(biāo)時的消耗和使用物，基本的支持資源有4類：材料、資金、設(shè)備和人員。

18.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

19.高層的管理決策高層的管理決策

20.關(guān)系關(guān)系

21.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關(guān)鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關(guān)鍵的。

22.B

23.C解析：數(shù)據(jù)流圖的正確性是保證軟件邏輯模型正確性的基礎(chǔ)，它與文件操作、均勻分解、數(shù)據(jù)守恒有密切的關(guān)系。相關(guān)知識點(diǎn)：數(shù)據(jù)流圖描述了數(shù)據(jù)在軟件中流動和被處理變換的過程，它是表示軟件模型的一種圖示方法。數(shù)據(jù)流圖只描述了系統(tǒng)的分解，它并沒有表達(dá)出每個數(shù)據(jù)和加工的具體含義，這些信息需要在數(shù)據(jù)字典和文檔說明中表達(dá)出來。數(shù)據(jù)流圖是作為描述SA方法中“分解”的手段而引入，關(guān)于圖形的層次與數(shù)據(jù)流圖的正確性沒有多大聯(lián)系。

24.C解析：TPS的系統(tǒng)目標(biāo)是完成日常業(yè)務(wù)、產(chǎn)生報告，使日常事務(wù)處理自動化，EDPS可納入TPS；DSS的系統(tǒng)目標(biāo)是輔助決策人員作出有效的決策，決策過程中可以充分利用計算機(jī)資源和其他分析工具；而MIS的系統(tǒng)目標(biāo)是問題求解過程最優(yōu)化，以高速度、高質(zhì)量、低成本地完成任務(wù)。

25.D解析：系統(tǒng)的開發(fā)既是一項技術(shù)性的工程又是一項社會性的工程，而且強(qiáng)調(diào)經(jīng)濟(jì)效益和社會效益，這兩者是系統(tǒng)開發(fā)的根本出發(fā)點(diǎn)。

26.A

27.B解析：根據(jù)要求，由于AGE屬性的類型為整型，所以數(shù)值不應(yīng)該有單引號，而A選項中'23'不滿足，故排除A；由于S#，SNAME屬性為NOTNULL，故排除C，D?？键c(diǎn)鏈接：SQL的數(shù)據(jù)定義、SQL修改基本表、SQL刪除基本表。

28.D解析：選項A不符合題意，數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的是對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能流程；選項B不符合題意，業(yè)務(wù)流程圖描述業(yè)務(wù)執(zhí)行過程：選項C不對，數(shù)據(jù)結(jié)構(gòu)圖是用來表示數(shù)據(jù)庫的結(jié)構(gòu)，數(shù)據(jù)結(jié)構(gòu)是指要在各種外存儲設(shè)備上長期保存供程序訪問的數(shù)據(jù)，在邏輯上和物理上的組織方法的描述和表達(dá)；選項D正確，系統(tǒng)流程圖以圖形方式說明了系統(tǒng)中的控制流，并且同時說明了系統(tǒng)中所有的程序、輸入、輸出以及文件和數(shù)據(jù)庫的存取和檢索，它表示了系統(tǒng)各個物理組成部分之間的數(shù)據(jù)流動情況。

29.B解析：本題考查程序書寫的原則。書寫程序語句時應(yīng)該注意內(nèi)部文檔、數(shù)據(jù)說明和語句構(gòu)造等方