2021年貴州省六盤水市全國計算機等級考試信息安全技術測試卷一(含答案)

2021年貴州省六盤水市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

2.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

3.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

4.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

5.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟預測B.運輸C.銀行業(yè)務D.能力計劃

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

9.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

10.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

二、2.填空題(10題)11.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

12.OOSE分析階段所要做的事就是建立【】和分析模型。

13.一個完整的程序必須完成三個層次過程，它們分別是編碼、測試和【】。

14.細化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫結構，哪些是文件結構，最后畫出【】。

15.SQL語言支持數(shù)據(jù)庫的外模式、模式和內(nèi)模式結構。外模式對應于視圖和部分基本表，模式對應于【】內(nèi)模式對應于存儲文件。

16.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

18.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

19.原型化的策略能夠用于快速建立原型以及【】。

20.在事務處理系統(tǒng)中，數(shù)據(jù)輸入的方法有兩種：一種是______，一種是源數(shù)據(jù)自動化方法。

三、1.選擇題(10題)21.一個計算機應用系統(tǒng)由三部分組成，即______。

A.輸入層、處理層和輸出層B.表示層、功能層和數(shù)據(jù)層C.表示層、功能層和輸入輸出層D.管理層、處理層和輸入輸出層

22.屏幕設計的對象是屏幕和()。

A.模板B.硬件C.字段D.軟件

23.需求分析過程中，對算法的簡單描述記錄在______中。

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.IPO圖

24.一個計算機化的事務處理系統(tǒng)一般由三部分組成，即______。

A.數(shù)據(jù)處理系統(tǒng)、通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)

B.數(shù)據(jù)處理和通信系統(tǒng)、人機接口系統(tǒng)、科學計算系統(tǒng)

C.數(shù)據(jù)處理和通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、科學計算系統(tǒng)

D.人機接口系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、模型管理系統(tǒng)

25.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。

Ⅰ．HIPO圖

Ⅱ．程序流程圖

Ⅲ．N—S圖

Ⅳ．PAD圖

Ⅴ．結構圖

以上哪種(些)屬于總體設計階段使用的工具?

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

26.PowerBuilder是一種優(yōu)秀的數(shù)據(jù)庫應用開發(fā)工具，它與其他數(shù)據(jù)庫應用開發(fā)工具相比較，最具特色的是它()。

A.具有數(shù)據(jù)窗口對象B.支持面向對象的程序設計C.支持可視化圖形界面D.具有數(shù)據(jù)集成功能

27.從總體上說，管理信息系統(tǒng)是由四大部分組成的，這四部分就是______。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

28.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。如下所列語句中，是屬于數(shù)據(jù)控制功能的語句。

A.GRANTB.CREATEC.INSERTD.SELECT

29.J．Martin指出，一個企業(yè)可能存幾十個甚至幾百個業(yè)務過程。在確定職能范圍和業(yè)務過程中，什么因素對系統(tǒng)適應性是至關重要的?

A.企業(yè)基本職能和業(yè)務的描述簡明

B.企業(yè)基本職能和業(yè)務獨立于企業(yè)機構

C.現(xiàn)行機構與業(yè)務活動的關系明確

D.企業(yè)過程的劃分、合并明確

30.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的機構屬性

四、單選題(0題)31.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

五、單選題(0題)32.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

參考答案

1.B

2.B

3.A

4.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內(nèi)容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

5.C解析：在BSP的過程分類中，經(jīng)濟預測，能力計劃屬于計劃和控制過程，運輸屬于產(chǎn)品服務過程，而銀行業(yè)務屬于支持資源過程。

6.B

7.A

8.B

9.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

10.B

11.存儲結構/內(nèi)模式/物理存儲結構存儲結構/內(nèi)模式/物理存儲結構解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構/內(nèi)模式/物理存儲結構。

12.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。

13.排錯或糾錯排錯或糾錯解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。

14.地理數(shù)據(jù)結構矩陣地理數(shù)據(jù)結構矩陣

15.基本表基本表

16.管理管理解析：信息系統(tǒng)具有社會性的一面，本質上是一種人-機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關系，必須要管理人員。

17.解密密鑰解密密鑰解析：加密是信息保護的重要措施。加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對應的算法將任意明文轉換成密文；反之，只有掌握相應的解密密鑰才能將密文轉換成相應的明文。

18.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

21.B解析：計算機應用系統(tǒng)，一般都可以把它看成是由顯示邏輯部分——表示層、事務處理邏輯部分——功能層和數(shù)據(jù)處理邏輯部分——數(shù)據(jù)層三部分組成。數(shù)據(jù)層對數(shù)據(jù)庫中的數(shù)據(jù)進行查詢、修改、更新，功能層進行具體的運算和數(shù)據(jù)處理，表示層實現(xiàn)與用戶的交互。

22.A解析：屏幕設計的對象是屏幕和模板。相關知識點：屏幕設計的主要對象是屏幕和模板，屏幕是系統(tǒng)與用戶的界面，每一個聯(lián)機程序都會與一個屏幕相關聯(lián)，在屏幕上可以放置字段，特殊字段提示與文字，也可以包括一個或者多個模板。模板是屏幕上一部分內(nèi)容的定義，一個模板可以放在多個屏幕上，由這些屏幕共享，模板包含文字、特殊字段和提示，但不包含字段。在屏幕設計中，一個字段實現(xiàn)一個屬性，該屬性由一個程序的輸入、輸出視圖或兩者所定義，因此，在屏幕上設置字段特性之前，必須了解屏幕字段與輸入、輸出視圖的關系。通常，輸入數(shù)據(jù)視圖接受輸入到字段中的數(shù)據(jù)，輸出數(shù)據(jù)視圖向字段提供數(shù)據(jù)。由于模板可以被多個屏幕和程序共享，所以它不支持字段。

23.D需求分析首先從數(shù)據(jù)流圖著手，在沿數(shù)據(jù)流圖回溯的過程中，更多的數(shù)據(jù)元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數(shù)據(jù)元素的信息記錄在數(shù)據(jù)字典中，而將對算法的簡單描述記錄在輸入處理輸出（IPO）圖中，被補充的數(shù)據(jù)流、數(shù)據(jù)存儲和處理添加到數(shù)據(jù)流圖的適當位置上，然后提交用戶復查，以便補遺。

24.C解析：一個計算機化的事務處理系統(tǒng)，一般由三部分組成，即數(shù)據(jù)處理和通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、科學計算系統(tǒng)。數(shù)據(jù)處理和通信系統(tǒng)主要完成數(shù)據(jù)前期處理和數(shù)據(jù)通信功能；數(shù)據(jù)管理系統(tǒng)則是通過檢索、排序、合并、轉換、匯總等手段按用戶的要求從大量的數(shù)據(jù)資源中提取有用的數(shù)據(jù)，所以是一般信息系統(tǒng)中不可缺少的部分；科學計算系統(tǒng)主要是增強TPS的處理能力。模型管理系統(tǒng)只有在更高層次的信息系統(tǒng)中才出現(xiàn)。

25.C解析：總體設計所使用的工具有：層次圖，HIPO圖及結構圖。

26.A

27.A解析：從總體上說，管理信息系統(tǒng)由信息源、信息處理器、信息用戶和信息管理者四大部分組成的。系統(tǒng)中的信息源是信息的產(chǎn)生地；信息處理器負責信息的傳輸、加工、保存等：信息用戶是管理信息系統(tǒng)的真正用戶，是管理信息系統(tǒng)的服務對象；信息管理者則是管理信息系統(tǒng)的開發(fā)人員，它們負責信息系統(tǒng)的設計、實現(xiàn)以及實現(xiàn)后的運行、協(xié)調等。至于信息存儲器、數(shù)據(jù)庫等，應納入信息處理器的范疇，因為這是從總體上看的。

28.A解析：本題中CREATE是定義基本表的語句(數(shù)據(jù)定義功能)，SELECT語句是進行數(shù)據(jù)庫查詢的，INSERT語句是插入一個元組或插入一個子查詢的結果的命令(數(shù)據(jù)操縱功能)，而GRANT語句是向用戶授予操作權限的，屬于數(shù)據(jù)控制功能語句。

29.B

30.A解析：可行性研究的任務是對問題定義階段所確定的問題實現(xiàn)的可能性和必要性進行研究，并討論