2021-2022学年山东省菏泽市全国计算机等级考试信息安全技术真题一卷（含答案）

2021-2022学年山东省菏泽市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

2.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

3.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

4.防治要从防毒、查毒、()三方面来进行()。

A.解毒B.隔离C.反击D.重起

5.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

6.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

7.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

8.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

9.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

10.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

二、2.填空题(10题)11.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

12.建立企业MIS的基础工作首先应该是建立企业的【】系统。

13.用于生产过程控制的系统一般都是______系统，它要求具有对输入数据及时做出反应(响应)的能力。

14.事物处理阶段的代表性系统是______。

15.调查分析中使用各种图表，可以帮助系统分析员______、记录要点和分析问题。

16.在战略数据规划方法中，经常使用的一类简明、直观的图形工具，它就是【】。

17.传统的管理信息系统更着重于对______数据和信息的管理。

18.系统分析的内容应包括目标分析、环境分析、业务分析、数据分析和【】分析。

19.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

20.在建立企业信息系统中，【】是最高层的系统开发人员，他在企业领导人和研制组的支持下，负责对企业现状进行调查分析，组织提出新的企业信息系统模型。

三、1.选择题(10题)21.信息系统开发的技术可行性主要考虑的内容除硬件、软件的功能、性能以外，还有

A.开发商的能力和信誉B.咨询商的经验和素质C.技术人员的素质和水平D.产品先进性和成熟性

22.在战略数据规划方法中，JamesMartin划分了四类数据环境，其中重要的一类是主题数据库，它具有若干特性，以下哪个不是其特性?

A.需要详尽的数据分析和模式化B.能提高应用开发效率C.应改变传统的系统分析方式D.具有不会退化的特性

23.下面列出的几种语言中，()是关系数据库的标言。

A.CB.FORTRANC.SQLD.PASCAL

24.原型法开发步骤中()与集成化字典有密切关系

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

25.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的任务是确定

A.软件模块间的组成关系B.模块间的操作细节C.模块的独立性度量D.模块的具体功能

26.能够接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求，这种操作系统属于()。

A.批处理系统B.分时系统C.实时系统D.分布式系统

27.决策支持系统为

A.能够进行决策的信息系统B.帮助决策者进行决策的信息系统C.决策者使用的信息系统D.前面都不正确

28.BSP的研究准备工作对今后的研究至关重要。以下不属于BSP研究准备工作的内容是

A.选择研究组组长

B.对参与研究的管理人员进行培训和辅导

C.对参与研究的技术人员进行培训和辅导

D.选择调查对象，安排会面日程

29.在数据库的如下两个表中，若学生成绩表的主键是学生号和课程名，学生表的主键是学生号。在下列所给的操作中，()操作不能执行。学生成绩表

A.从学生成绩表中删除行('0001'，'001'，60)

B.将行('0102'，'002'，80)插入到学生成绩表中

C.将学生成绩表中学生号='0101'的成绩改为60

D.将学生成绩表中学生号='0103'的学号改为'0104'

30.系统的定义是在()进行的，这种方法称为原型化方法。

A.从一开始加以预见的前提下B.根据用户的需要C.逐步发展的过程中D.从一开始加以确定的前提下

四、单选题(0题)31.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

五、单选题(0题)32.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

六、单选题(0题)33.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

参考答案

1.D

2.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

3.B

4.A

5.B

6.A

7.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

8.B解析：SQL中游标技术是每次只处理一个记录。

9.B

10.B

11.信息信息

12.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

13.实时实时

14.电子数据处理电子数据处理

15.描述系统描述系统解析：在系统需求分析阶段，进行调查分析需要使用多种工具，包括各种图表，来帮助系统分析员描述系统、记录要点和分析问题。

16.U/C矩阵U/C矩阵解析：BSP发中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是U/C矩阵。在U/C矩阵中，行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用。

17.组织内部组织内部解析：信息管理系统是的任务是利用TPS和定量化的数学模型以实现对生产、经营和管理全过程的预测、管理、调节、规划和控制功能。这些过程主要针对组织内部的数据和信息进行操作。

18.效益效益

19.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

20.系统分析员系统分析员在建立企业信息系统中，系统分析员是最高层的系统开发人员。

21.C解析：技术可行性分析就是根据现有的技术条件，确定是否能完成系统规定的目标的功能要求，这是因为系统目标和功能受技术条件和技术人员水平制约。技术可行性主要考虑硬件(包含计算机、通信设备及外围设备和功能和性能要求)、能源和环境、辅助设备及备品配件等技术手段以及技术人员的素质和水平能否支持和实现系统目标和功能要求。

22.D解析：J.Martrin清晰地区分了计算机的4类数据环境，并指出，一个高效率的高效能的企业应该基本上具有3类或4类数据环境作为基础。第三类数据环境是主题数据库。其特点：需要详尽的数据分析和模式化，具有较低的维护成本；逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话；需要改变传统的系统分析方法和全部数据处理方式；如果管理不善，会退化成第二类，甚至第一类环境。

23.C

24.C

25.A解析：软件结构是软件模块间关系的表示，软件模块间的关系可以有很多种．如调用关系、包含关系和嵌套关系等软件结构设计的主要任务是软件模块体系即软件微块间的组成关系设计。考点链接：模块的独立性及其度量。

26.B解析：本题考查操作系统的类型。在批处理系统中，用户一般不直接操纵计算机，而是将作业提交给系统操作员，操作员将作业成批装入计算机，由操作系统进行处理。在分时系统中，操作系统接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求。实时系统是指系统能够及时响应随机发生的外部事件，并在严格的时间范围内完成对该事件的处理。分布式系统是通过通信网络将物理上分散的具有自治功能的多个计算机系统互连起来，实现信息交换和资源共享，协作完成任务。故本题选择B。

27.B解析：决策支持系统(DecisionSupportSystem，简称OSS)为决策层的信息系统。决策支持系统以帮助决策者提高决策的效率、效果为目标的信息系统。决策支持系统支持决策者决策的全过程，为决策者提供一个好的决策环境，但无法代替决策者的思维和判断。

28.C解析：经验表明，在开始BSP研究之前，一定要做好有关的准备工作。主要有以下几个方面：

①不要贸然开始BSP的研究，一定得到最高领导者和某些最高管理部门参与研究的承诺，因为研究必须反映最高领导者关于企业的观点，以及他们对于企业的理解和对信息的需求。

②在取得领导赞同以后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活动。

③对研究组和参与研究的管理人员要适当地培训和辅导。

④要尽快地选好调查对象，并让他们事先准备，安排会面的日程。

准备工作阶段的主要成果应当是研究计划的制定，内容包括：研究计划、会谈日程及同主持单位一起做复查的时间表、研究报告大纲。

29.D

30.C解析：原型化方法是指系统的定义是在逐步发展的过程中进行的。相关知识点：在开发过程中提高生产率很大程度上依赖于解决需求定义问题，如果用户需要没有分析清楚，系统提供的服务将会受到很大限制，如此就谈不上应用好的设计、测试、复审等技术以及它们给系统开发带来的效益。需要定义的一种变通的方法是获得一组基本的需求后，快速地加以“实现”，随着用户或者开发人员对系统理解的