2021年黑龙江省黑河市全国计算机等级考试信息安全技术测试卷一(含答案)

2021年黑龙江省黑河市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.口令机制通常用于____。

A.认证B.标识C.注册D.授权

2.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

3.开发信息系统首先要进行问题识别。下面哪些不属问题识别阶段需解决的问题?()Ⅰ、组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ、信息和信息处理过程的确定程度Ⅲ、信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ、系统的可行性分析Ⅴ、管理体制和管理模式的确定程度Ⅵ、巩有的条件和环境状况

A.除Ⅳ以外的各条B.除Ⅲ、Ⅳ以外的各条C.除Ⅰ、Ⅱ以外的各条D.全部

4.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

5.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

6.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

7.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

8.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

9.E-R模型向关系模型转换时，一个m:n的联系转换成一个关系模式时，该关系模式的键是

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

10.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

二、2.填空题(10题)11.可行性研究是由有经验的【】来进行。

12.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

13.数据流程图描述了企业整体的或部门的数据，数据流向、数据加工、数据存储及数据的来源和去向。数据流程图的表示往往是从全局再逐步细化到局部，因此它具有【】性。

14.在面向数据流的设计方法中，一般定义了一些不同的映射方法，利用这些方法可以把______变换成软件结构。

15.事务处理阶段的代表性系统是______。

16.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

17.软件设计方法中的Jackson方法是一种面向______的设计方法。

18.J.Martin指出，企业的数据应是相对稳定的，包括数据的类型和【】。

19.关系操作的特点是【】操作。

20.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

三、1.选择题(10题)21.分析员是()。

A.软件的编程人员B.用户和软件人员的领导C.用户和软件人员的中间人D.用户中系统的直接使用者

22.在J.Martin方法的实体活动分析中，良好组织的相关活动应具有四个方面的特征。下列()可获得明确结果。

A.有明确的边界B.有明确的管理职责C.有明确的目的性D.有明确的独立性

23.职212(职工号，职工名，部门号，职务，工资)关系中职工号是主键，部门(部门号，部门名，部门人数，工资总额)关系中部门号是主键，在这两个关系的属性中，还有且只有一个属性是外键，这个外键是()。

A.职工关系的“职工名”B.职工关系的“部门号”C.部门关系的“部门名”D.部门关系的“部门号”

24.在办公自动化中，对于下面的人员分类：

Ⅰ．信息的使用者

Ⅱ．设备的使用者

Ⅲ．系统的服务者

Ⅳ．系统管理者

办公人员可分为

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

25.说信息系统是一门边缘性学科，是因为它由以下一些学科相互渗透而发展起来的，包括()。

Ⅰ．信息科学

Ⅱ．计算机科学

Ⅲ．系统科学

Ⅳ．管理科学

Ⅴ．决策科学

Ⅵ．知识工程

Ⅶ．智能工程

A.Ⅰ、Ⅲ、Ⅴ、ⅦB.Ⅱ、Ⅳ、ⅥC.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.全部

26.原型化方法是信息系统开发的有效方法之一，下述哪个是实施原型化方法时必须具备的条件?

Ⅰ．需要有经验的原型化人员

Ⅱ．有快速的开发工具

Ⅲ．有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

27.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

28.下列不属于系统分析阶段的是()。

A.可行性研究B.编写程序C.系统初步调查D.系统详细调查

29.在数据传输的过程中，经常增加一位来校验传送的正确性，其称为()。

A.诊断B.海明校验C.循环冗余校验D.奇偶校验

30.在战略数据规划过程中建立的企业模型反映了

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职能

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

四、单选题(0题)31.网络信息未经授权不能进行改变的特性是____。

A.完整性B.可用性C.可靠性D.保密性

五、单选题(0题)32.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是()。A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

六、单选题(0题)33.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

参考答案

1.A

2.A

3.A解析：识别问题是开发信息系统的第一项任务。识别问题主要包括；组织目标、现行组织系统的问题、组织的信息战略等管理上的问题：管理体制和管理模式的确定程度皮：信息和信息处理过程的确定程度；信息和信息需求的确定程度以及用户对任务的理解程度；现有的条件和环境状况。识别问题后再进行可行性研究和分析。

4.C

5.C

6.A

7.C

8.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

9.C解析：E-R模型向关系模型转换的规则是；一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

10.A

11.系统分析人员系统分析人员解析：参与可行性研究的人员必须要有深厚的计算机领域的专业知识和设计经验，所以可行性分析工作必须由有经验的系统分析员来进行。

12.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

13.层次层次解析：结构化方法的基本原理是“自顶向下，逐步分解”。构造数据流程图也是按照这种原则，首先构造系统环境图，然后构造系统的零级图和各级子图，从而体现系统的层次性特点。

14.数据流图数据流图

15.电子数据处理系统电子数据处理系统

16.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

17.数据结构数据结构

18.结构结构解析：J.Martin指出，企业的数据应是相对稳定的，郎数据的类型和结构相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求，即当必要的数据的基本结构已经基本建立时，就可以使用高级数据库语言和应用生成器，很快地建立企业的数据处理过程。

19.集合集合解析：关系操作的特点是集合操作。

20.信息信息

21.C解析：分析员是用户和软件人员的中间人。

22.C

23.B解析：当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的—部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外键(外码)。

24.C解析：办公人员可分为3类：信息的使用者、设备的使用者、系统的服务者。系统的服务者为办公自动化系统的建设、运行、维护提供技术支持和服务，他们管理系统的功能，所以不必单列出系统管理者。

25.D

26.D解析：实施原型化的基本前提是，有高水平的实施原型化的人员，他们掌握了工具，了解业务，能快速获取用户需求；有快速建造模型系统的开发工具，两者缺一不可。有相应原型系统知识的积累也是加速实施原型化方法的前提。[考点链接]原型化的内容、原型工作环境。

27.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

28.B解析：系统分析阶段的任务主要有可行性研究、系统初步调查、系统详细