2022年黑龙江省鸡西市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年黑龙江省鸡西市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

3.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

4.CPU状态分为目态和管态两种，从目态转换到管态的惟一途径是

A.运行进程修改程序状态字B.中断屏蔽C.中断D.进程调度程序

5.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

8.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

9.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

10.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

二、2.填空题(10题)11.软件需求分析常用的工具有：数据流图、数据字典、结构化语言、判定树及【】。

12.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

13.客户机/服务器结构是一种基于【】的分布式处理系统。

14.从历史的发展来看，信息系统的开发方法总括起来可分为自底向上和【】两类。

15.目前连接到ISP的方式基本上分为通过电话线路和______连接到ISP。

16.数据库有类型之分，是根据【】来划分的，常用的数据库系统中的数据模型有层次模型、网状模型和关系模型。

17.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

18.BSP定义数据类的方法有两种，分别是实体法和【】。

19.瀑布模型把软件生存周期划分为软件定义、软件开发与【】三个阶段，而每个阶段又可分为若干更小的阶段。

20.QL语言用GRANT语句向用户授予访问数据的【】。

三、1.选择题(10题)21.信息系统安全性技术措施之一是()。

A.设备冗余技术B.负荷分布技术C.系统测试技术D.数据加密技术

22.信息系统开发的第一原则是()。

A.规范化的原则B.领导参与的原则C.发展变化的原则D.实用、时效、优化于创新的原则

23.在下列处理模块中，操作系统核心必须包括的模块是()。

A.内存分配B.中断处理C.文件管D.命令处理

24.数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是()。

A.数据流程分析法和数据流程图B.结构分析法和模块结构图C.层次分析法和层次结构图D.实体-联系法和实体-联系图

25.在BSP方法中，定义数据类有许多步骤，下列中哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

26.用结构化开发方法研制信息系统，需要分阶段进行，下列()不是信息系统开发所包含的内容。

A.提出任务B.可行性分析C.理论依据判断D.系统实施

27.在软件工程中，高质量的文档标准是完整性、一致性和______。

A.统一性B.安全性C.无二义性D.组合性

28.软件工程学涉及到软件开发技术和工程管理两方面的内容，下述内容中不属于开发技术范畴的是()。

A.软件工程环境B.软件开发方法C.软件开发工具D.软件工程经济

29.关于数据流程图的描述，正确的是()。

A.数据流程图抽象于数据结构图

B.数据流程图抽象于业务流程图

C.数据流程图中不含数据的来源及去处

D.数据流程图为数据库设计提供直接支持

30.在软件危机中表现出来的软件质量差的问题，其原因是()。

A.软件研发人员素质太差B.用户经常干预软件系统的研发工作C.没有软件质量标准D.软件开发人员不遵守软件质量标准

四、单选题(0题)31.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

五、单选题(0题)32.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

六、单选题(0题)33.IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKEB.AHC.ESPD.SSL

参考答案

1.B

2.D

3.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

4.C解析：由于计算机系统的硬件区分目态和管态，用户程序在目态运行时不能直接使用I/O指令等特权指令，只有当用户程序执行到产生一次中断后，使机器在原来的目态下执行用户程序变成在管态下执行操作系统的系统调用程序。所以从目态转移到管态的惟一途径是中断。

5.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

6.D

7.A

8.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

9.A

10.D

11.判定表判定表解析：软件需求分析常用的工具有：数据流图、数据字典，结构化语言，判定树及判定表。

12.经济效益经济效益解析：对系统开发的效益分析一般应包括对社会效益的分析和对经济效益的分析两个部分。

13.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

14.自顶向下自顶向下解析：早期的分析、设计和开发方法基本是遵循“自下而上”的分析和设计方法，随着信息系统规模扩大，出现了“自顶向下”的系统分析、设计和开发方法。

15.数据通信线路数据通信线路

16.数据模型(或结构数据模型)数据模型(或结构数据模型)解析：数据模型是描述数据、数据联系、数据操作、数据语义以及一致性约束的概念工具的集合。数据模型可分为两类：概念模型和结构模型。概念模型也称信息模型，它是按用户观点来对信息和数据建模，主要用于数据库设计中概念模型设计。著名的实体—联系模型(E-R模型)就是概念模型。结构模型也称逻辑模型，它是按计算机系统的观点来对数据建模，主要用于数据库设计中的逻辑模型设计。结构模型包括层次模型，网状模型、关系模型和面向对象模型。一般结构模型通称为数据模型。数据库的类型是根据结构数据模型来划分的。

17.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

18.过程法过程法解析：BSP定义数据类的方法有两种：实体法：BSP用实体法实现数据类的定义。过程法：可利用前面定义过程的结果，对每个过程进行输入数据、处理数据、输出数据分析，其输入、输出数据可作为待定数据类，最后确定整个信息系统的数据类。

19.维护阶段维护阶段解析：瀑布模型将软件生存周期划分为三个时期，每个时期又划分为若干阶段，具体如下：(1)软件定义期：问题定义阶段：可行性研究阶段。(2)软件开发期：需求分析阶段：总体设计阶段：详细设计阶段；编码阶段；测试阶段。(3)运行及维护期：维护阶段。

20.[答案]权限[答案]权限

21.D解析：信息系统的安全性问题是信息系统的很重要的方面。在目前的安全技术上，数据加密技术是最常用的和比较有效的方法。

22.B解析：信息系统开发的第一原则是领导参与的原则。

23.B

24.D解析：数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是实体—联系法和实体-联系图。

25.D解析：定义数据类的步骤依次是识别数据类、给出数据类定义、建立数据类与过程的关系。

26.C解析：用结构化开发方法研制信息系统，信息系统开发所包含的内容有提出任务，可行性分析，系统实施。相关知识点：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统维护期。在两大阶段中又可细分为若干个小阶段。

①提出任务。

②初步调查。

③可行性分析。

④详细调查。

⑤系统的逻辑设计。

⑥系统的物理设计。

⑦系统实施。

⑧系统的运行和维护。

由上述可知，结构化方法划分信息系统生存周期的每一阶段都是一个独立的、完成一定任务的阶段，它规定了本阶段的工作内容和应该产生的工作文档。

27.C解析：在软件工程中，高质量的文档标准是完整性、一致性和无二义性。

28.D解析：软件工程学是一门指导计算机软件开发和维护的工程学科。它涉及到软件开发技术和工程管理两方面的内容，其中所列项中软件工程经济应不属于软件开发技术的范畴。

29.B解析：数据流程图是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出数据的特征，从而形成数据流程图，它描述了数据在业务活动中的运动状况。所以，选项B为正确的描述。

30.C解析：在软件开发的初期，软件往往是个人或小作坊生产者智慧和工：作的成果。当时还没有对软件产品制定出相应的质量标准。在这个时期，软件开发人员过分追求程序的技巧和程序的效率，开发出来的软件产品，其可靠性、正确性、可维护性