2021-2022学年四川省南充市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年四川省南充市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

2.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

3.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

4.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

5.面向数据流的软件设计方法，一般是把数据流划分为两种流，再将数据流图映射为软件结构。这两种流分别是

A.数据流与事务流B.变换流与事务流C.信息流与变换流D.变换流与数据流

6.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

7.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

8.口令机制通常用于()。

A.认证B.标识C.注册D.授权

9.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

10.系统建设包含()和可能性两个方面，它们都与系统目标有密切的关系。

A.必要性B.阶段性C.经济性D.长期性

二、2.填空题(10题)11.结合生命周期法和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

12.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

13.在建立企业信息系统中，【】是最高层的系统开发人员，他在企业领导人和研制组的支持下，负责对企业现状进行调查分析，组织提出新的企业信息系统模型。

14.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

15.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是【】决策者做出决策。

16.在Internet中有数以百万计的WWW服务器，如果用户不知道要查找的信息在哪一台WWW服务器中，最好的办法是使用______。

17.文档是软件开发人员、维护人员、用户以及计算机之间的【】。

18.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

19.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

20.管理信息系统开发过程应该遵循信息开发系统的【】，但也有其特殊需要考虑的向题。

三、1.选择题(10题)21.软件的可维护性、可使用性、()是衡量软件质量的几个主要特性。

A.可靠性B.可复用性C.可修改性D.可理解性

22.在软件开发过程中，以下说法正确的是

A.程序流程图是逐步求精的好工具

B.N-S图不可能任意转移控制，符合结构化原则

C.判定表是一种通用的设计工具

D.程序流程图和N-S图都不易表示模块的层次结构

23.______就是简化模拟较低层次模块功能的虚拟子程序。

A.过程B.函数C.仿真D.存根

24.BSP的具体目标可归纳为5条，下列()是以最高效率支持企业目标的?

A.避免主观性B.保护投资C.资源管D.改善管理与客户关系

25.信息系统开发策略是指根据工作对象和工作内容而应该采取的行动方针和工作方法。以下是关于信息系统开发策略的描述。

Ⅰ．信息系统总体规划的建立

Ⅱ．高层管理人员的参与

Ⅲ．加强数据处理部门与管理者之间的联系

Ⅳ．确定是采用结构化系统分析与设计方法还是原型法开发系统

Ⅴ．考虑运用正确研究的各种新技术

以上()是制定开发策略时必须要考虑的问题。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

26.在信息系统的需求分析中，首先应是()。

A.功能分析B.数据分析C.目标分析D.环境分析

27.在原型法开发的自封闭式工作环境中，下列哪项不是必须具备的?

A.交互终端B.批量打印终端C.专门演示室D.软件文档

28.原型定义的属性中，确保需求没有逻辑上的矛盾是下列哪种属性?

A.一致性B.完备性C.可维护性D.非冗余性

29.设有关系模式SC(sno，eno，grade)，查询既选修了c1又选修了c2课程的学生学号，正确的SQL命令是()。

A.SELECTsnoFROMscWHEREcno="c1"ANDcno="c2"

B.SELECTsnoFROMscWHEREcno="cl'，ANDSELECTsnoFROMscWHEREcno="c2"

C.SELECTsnoFROMscWHEREcno="cl"UNIONSELECTsnoFROMscWHER：Ecno="c2"

D.SELECTsnoFROMscWHEREcno="cl"ANDsnoIN(SELECTsnoFROMscWHEREcno="c2")

30.信息系统逻辑模型中包含很多内容，下述()是信息系统逻辑模型应该包括的内容。

Ⅰ．系统总体结构

Ⅱ．数据流程图

Ⅲ．数据字典

Ⅳ．E-R图

Ⅴ．过程说明

Ⅵ．模块结构图

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

四、单选题(0题)31.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

五、单选题(0题)32.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

六、单选题(0题)33.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

参考答案

1.A

2.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

3.B

4.A

5.B\r\n一般把数据流分为两种：变换流，指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统：事务流，当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个朱执行。

6.A

7.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

8.A

9.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

10.A解析：系统建设包含必要性和可能性两个方面的内容。相关知识点：当企业提出建设信息系统的要求时，总是基于某种需求。这种需求在系统建设之前就必须认真地分析和研究，它包含系统建设的必要性和可能性两个方面，而它们又都与系统目标密切相关，因而系统目标的确定就是一件十分重要的、影响系统成败的关键因素，但系统目标的事先确定恰恰又是一件十分困难的事情，特别是对大系统尤其如此。

在系统的可行性研究中提出系统目标分析的任务，它应由系统分析人员与企业高层管理人员，根据企业内部和外部的条件和环境，科学地、实际地提出系统目标。如果调查研究充分，系统目标是可以适合企业现时和发展的。

—般情况下，系统可行性研究可以从技术可行性分析、经济可行性分析、社会可行性分析3方面入手。

①技术可行性分析：技术可行性分析就是根据现有的技术条件，确定是否能完成系统规定的目标的功能要求。

②经济可行性分析：信息系统的建设是一项旨在完善科学管理，支持重大决策，以图取得更大的宏观效益的技术改造工程，应该充分考虑系统运行后给企业带来的效益，除了社会效益还要考虑经济效益。

③社会可行性分析：由于计算机信息的人机结合的特点，在系统建设时要充分考虑社会和人的因素，考虑人员素质、管理体制、社会条件可形成的制约和限制对系统建设的影响。

11.自顶向下结构化方法自顶向下结构化方法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

12.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

13.系统分析员系统分析员在建立企业信息系统中，系统分析员是最高层的系统开发人员。

14.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

15.代替代替解析：决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。

16.搜索引擎搜索引擎

17.桥梁桥梁解析：文档是软件开发人员、维护人员、用户以及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

18.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

19.数据的类型和结构数据的类型和结构

20.共同规律共同规律

21.A解析：衡量软件质量的几个主要特性是软件的可维护性、可使用性、可靠性。相关知识点：软件质量是指反映软件系统或软件产品满足规定或隐含需求的能力特征和特性全体。软件质量控制包括了与以下7个主要活动有关的各种任务：应用技术方法；运行正式的技术评审；测试软件；标准的实施；控制变更；量度；记录保存和报告。

22.B解析：程序流程图本质上不是逐步求精的好工具，它会使程序员过早地考虑程序的控制流程，而不去考虑程序的全局结构；判定表不是一种通用的设计工具，没有一种简单的方法使用它们能同时清晰地表示顺序和循环等结构；程序流程图不易表示模块的层次结构，N-S图则可以表示模块的层次结构。

23.D解析：使用自顶向下的方法开发程序，程序员首先实现软件结构的最高层次，用存根代表较低层次的模块。实现了软件结构的一个层次之后，再用类似的方法实现下一个层次，如此继续下去直到最终用程序设计语言实现了最低层次为止。

24.C解析：BSP的目标中，都是围绕企业的管理目标进行的，而尤其以资源管理是以最高效率支持企业目标的。

25.A

26.C解析：目标是指想要达到的境地或标准，系统目标是指系统在开发完成后所应达到的境地或标准。目标设定的合理性将影响系统成功与否，目标确定后，再进行环境分析、功能分析与数据分析。

27.C解析：用于开发原型-的自封闭式工作环境。有利于促进合作，资源和资料完整、齐全。除了常规的设施外，项目工作室应有交互式终