2021年山东省枣庄市全国计算机等级考试信息安全技术真题(含答案)

2021年山东省枣庄市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

2.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

4.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

5.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

6.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

7.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

8.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止，则B.应用缺省允许策略下：全部规则都允许，则C.通过D.禁止通过

9.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

10.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

二、2.填空题(10题)11.数据流程图的四个基本组成要素是数据加工、数据存储、数据流和【】。

12.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

13.管理信息系统是集成化系统的概念，要求管理信息系统要有一个______，以指导它的各子系统的实现。

14.【】是企业中最稳定的因素，它是企业永恒的财富。

15.在建设企业管理信息系统时，由于企业机构的可变性，因此在设计系统的功能时，不仅仅着眼于企业的机构，而更重要的是应该着眼于企业的【】

16.块间耦合是一个系统内不同模块之间【】程度的度量。

17.在大多数企业中，都存在对该企业经营起重要作用的因素，一般称为企业经营的【】。

18.BSP方法强调将数据作为一种企业的______加以管理。

19.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

20.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

三、1.选择题(10题)21.下列关于决策支持系统和管理信息系统之间的比较，不正确的是

A.MIS支持结构化决策和半结构化决策，DSS支持非结构化决策

B.MIS是由信息驱动的，DSS是由模型驱动的

C.MIS信息的来源主要在组织内部，DSS中信息的来源大多数是组织外部的、私人性的和临时的

D.DSS依赖于MIS提供信息

22.信息系统开发的特点之一是复杂性高，这主要表现在______。

A.内容复杂，目标多样；技术手段复杂；效益难以计算；用户要求复杂

B.逻辑产品；技术手段复杂：投资大，效益难以计算；环境复杂多变

C.逻辑产品：技术手段复杂；投资大，效益难以计算；用户要求复杂

D.内容复杂，目标多样；技术手段复杂；投资大，效益难以计算；环境复杂多变

23.在管理应用中，“MIS"指

A.管理信息系统B.决策支持系统C.专家系统D.信息系统

24.关系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#为学生号，SNAME为学生姓名，SEX为性别，C#为课程号，CNAME为课程名。要查询选修“计算机”课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是

A.S．S#=SC.S#ANDSEX='女'ANDCNAME='计算机'

B.S．S#=SC.S#ANDC.C#=SC.C#ANDCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S．S#=SC.S#ANDC.C#=SCC.C#ANDSEX='女'ANDCNAME='计算机'

25.软件生命周期一般包括软件开发期和软件运行期，下列()不是软件开发期应包含的内容。

A.需求分析B.程序编制C.性能优化D.结构设计

26.信息系统开发的基本内容包括下面Ⅰ、Ⅱ、…、Ⅴ等5条中的______。

Ⅰ、系统建设的可行性研究；

Ⅱ、系统研制队伍的建立；

Ⅲ、系统开发策略、方法和步骤的选择和确定；

Ⅳ、开发工具和开发环境的选择和提供；

Ⅴ、系统的设备配置和数据库总体设计。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

27.软件测试方法有很多种。其中，采用机器运行实例方式来发现程序的错误属于

A.静态测试B.动态测试C.程序正确性证明D.系统测试

28.下列描述中，对办公自动化最恰当的称谓是

A.由人―机组成的信息系统B.辅助办公业务的管理信息系统C.支持办公决策的决策支持系统D.信息共享的计算机网络系统

29.SQL语言具有何种功能?

A.数据定义、数据操纵和数据控制

B.关系规范化、数据操纵和数据定义

C.关系规范化、数据定义和数据控制

D.关系规范化、数据操纵和数据控制

30.统一资源定位器http：///science/index.html，其中index.html表示()。

A.主机与域名B.文件名C.服务标志D.文件名与路径

四、单选题(0题)31.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

五、单选题(0题)32.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

六、单选题(0题)33.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

参考答案

1.B

2.B

3.C

4.B

5.B

6.D

7.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

8.A

9.B

10.B

11.数据存储数据存储解析：数据流程图的四个基本组成要素是数据加工、数据存储、数据流和数据存储。

12.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

13.总体的系统计划总体的系统计划

14.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

15.职能职能解析：一般认为管理信息系统是一个大的复杂的系统，在形成管理信息系统的过程中，往往是按照企业的组织职能(横向分解)或管理层次(纵向分解)将其分解为相对独立而又密切相关的子系统来实现的。所以在设计系统功能时，主要应着眼于企业的职能。

16.互连互连解析：块间耦合是一个系统内不同模块之间互连程度的度量。

17.关键成功因素或CSF关键成功因素或CSF

18.资源资源

19.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

20.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

21.A解析：MIS主要面向结构化系统，而DSS处理半结构化和非结构化系统。

22.D解析：信息系统建设是一项极复杂的系统工程，周期长、投资大、风险高，比一般技术工程有更大的难度和复杂性。这主要表现在：内容复杂，目标多样；技术手段复杂；投资大，效益难以计算；环境复杂多变。

23.A解析：在管理应用中，“MIS”为“ManagementInformationSystem”的英文缩写，中文含义为“管理信息系统”。当前管理信息系统已成为一个非常重要的管理学科的研究和计算机应用领域。

24.D解析：首先根据属性CNAME的值“计算机”在课程关系C中找到对应的属性C#，然后根据C#的属性值在学生选课关系SC中找到对应的属性S#，最后再根据S#的属性值在学生关系S中筛选出属性SEX为“女”的一批学生姓名SNAME。

25.C解析：软件生命周期一般包括软件开发期和软件运行期，其中软件开发期的内容主要包括需求分析、程序编制、结构设计。

26.D解析：信息系统的开发是一项复杂的社会工程和技术工程。信息系统的开发包括：信息系统建设的可行性研究、信息系统研制人员的选择和研究组的建立、信息系统开发策略和方法的研讨与选择、信息系统开发步骤的划分和确定、软件开发工具的选择和提供、信息系统的设备配置和数据库总体设计、信息系统和软件开发环境的选择和提供等。

27.B解析：软件测试的三种方法：动态测试、静态测试和正确性证明。

①动态测试。是指通常的上机测试，这种方法是使程序有控制地运行，并从多种角度观察程序运行时的行为，以发现其中的错误。测试是否能够发现错误取决于测试实例的设计。设计测试实例的方法一般有两类：黑箱法和白箱法。

②静态测试。静态测试一般是指人工评审软件文档或程序，借以发现其中的错误，由于被评审的文档或程序不必运行，所以称为静态的。人工评审的手续虽然比较简单，但事实证明这是一个相当有效的检验手段。由于评审人的能力有限，静态测试显然不可能发现所有的错误。

③正确性证明。程序正确性证明最常用的方法是归纳断言法，它对程序提出一组命题，如能用数学方法证明这些命题成立，就可保证程序中不存在错误，即它对所有的输入都会产生预期的正确输出。但目前正确性证明尚处于理论研究阶段，其技术尚不成熟，并未达到实用化阶段。因此前两种测试手段仍然是有效的手段，

28.A解析：我国学者也将办公自动化定义为：办公自动化是利用先进的科学技术，不断使人的部分办公业务活动化于人以外的各种设备中，加上这些设计与办公人员构成服务于某种目标的人-机信息处理系统。考点链接：办公室工作性质。

29.A解析：SQL