2021-2022学年浙江省绍兴市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年浙江省绍兴市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

2.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

3.以下关于数据流程图的描述中，错误的是

A.数据流程图是业务流程图的数据抽象

B.数据流程图描述了数据在业务活动中的运动状况

C.数据流程图描述了企业中数据、数据流向、数据加工、数据存储及数据来源和去向

D.数据流程图的表示往往采用从局部到全局、自底向上的方法

4.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

5.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

6.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

7.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

8.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

9.防火墙能够()。

A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

10.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

二、2.填空题(10题)11.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的______和时序。

12.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

13.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

14.企业过程是企业资源管理中所需要的、逻辑上相关的一组决策和【】。

15.______是以不确定型的多方案综合比较的、充分考虑人的主导作用并以计算机为支持的一种信息系统。

16.引入缓冲的重要原因是【】。

17.原型化方法实施时，一般认为最有成效的建立模型的途径和方法是对模型进行剪裁和【】。

18.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

19.在系统分析阶段有两个主要的工具：数据流图和数据字典。其中【】是为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

20.在战略数据规划方法中，一般将产品、服务及资源的生命周期划分为若干阶段，他们分别是：计划、获得、管理和【】。

三、1.选择题(10题)21.在“学生—选课—课程”数据库中的三个关系如下：

S(SNO，SNAME，SEX，AGE)，

SC(SNO，CNO，GRADE)，

C(CNO，CNAME，TEACHER)。

查找选修“数据库技术”这门课的学生的学生姓名和成绩，若使用连接查询的SQL语句是：SELECTSNAME，GRADEFROMS，SC，CWHERE子句。其中的WHERE子句应该是

A.CNAME＝"数据库技术"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

B.CNAME＝"数据库技术"ANDS.SNO＝SC.SNOANDSC.CNO＝CNO

C.CNAME＝"数据库技术"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

D.CNAME="数据库技术"ANDS.SNO＝SC.SNO

22.若D1={a1,a2,a3,a4}、D2=｛bl,b2,b3,b4}，则D1×D2集合中共有元组()个。

A.4B.8C.16D.24

23.原型化从本质上理解，是一种策略，这个策略是定义

A.程序B.需求C.信息D.系统

24.计算机是一种通用的信息处理工具，下面关于计算机信息处理能力的叙述：

Ⅰ它不但能处理数据，而且还能处理图像和声音

Ⅱ它不仅能进行计算，而且还能进行推理决策

Ⅲ它具有几乎无限的存储能力

Ⅳ它能方便而迅速与其它计算机交换信息

上面叙述()是正确的。

A.Ⅰ、Ⅲ、ⅣB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ、Ⅲ和ⅣD.Ⅱ、Ⅲ、Ⅳ

25.在数据库管理系统的层次结构中，数据存取层处理的对象是()。

A.字段B.单个元组C.数据页D.系统缓冲区

26.可行性分析是在进行下述哪项后所进行的对系统开发必要性和可能性的研究，所以也称可行性研究?

A.资源保证B.进度控制C.初步调查D.计划调整

27.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

28.设关系R和关系S具有相同的目，且相应的属性取自同一个域，则表达式

定义的关系代数运算是()。

A.R∪SB.R∩SC.R-SD.S-R

29.搞好信息系统开发的原动力是______。

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接参与D.坚持工程化的项目管理方法

30.数据流图是用于软件需求分析的工具，下列元素中()是其基本元素。

Ⅰ．数据流

Ⅱ．加工

Ⅲ．数据存储

Ⅳ．外部实体

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ、Ⅲ和ⅣD.全部

四、单选题(0题)31.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

五、单选题(0题)32.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

参考答案

1.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

2.B

3.D解析：数据流程图的实现应运用结构化的方法，自顶向下，从外而内地来编制，用以说明软件的处理功能。

4.A

5.A

6.C

7.C

8.B

9.B

10.B

11.语法和语义或格式语法和语义或格式

12.查询查询

13.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

14.活动活动解析：企业过程是企业资源管理中所需要的、逻辑上相关的一组决策和活动。

15.决策支持系统决策支持系统

16.CSMA/CDCSMA/CD解析：CSMA/CD是引入缓冲的重要原因。

17.粘贴粘贴解析：原型化涉及系统速度、灵活性和变化。为了完成需要的高效率，最有效的途径是组合而不是建立，组合工程是建立成功模型的核心。最有效的建立模型的途径是“剪裁和粘贴”。

18.内模式内模式

19.数据流程图数据流程图解析：数据流程图为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

20.决策决策解析：在战略数据规划方法中，一般将产品、服务及资源的生命周期划分为若干阶段，它们分别是计划、获得、管理和决策。

21.A解析：B中SC.CNO＝CNO后面的CNO指代不确切，如果两个表连接时，两个表有相同的属性名，一定要注明当前操作的哪个表。C中“数据库技术”没有加引号，“数据库技术”在此是一个字符串，而不是一个变量，要加引号，如果是数字类型就可不必要了。D中没有对两个表连接做限制。

22.C解析：根据笛卡儿积的概念，D1×D2集合的个数将是D1和D2的项数的乘积的个数。本题就该是4×4=16个。

23.B解析：随着用户或开发人员对系统理解的加深而不断地对这些需求进行补充和细化，系统的定义是在逐步发展的过程中进行的，而不是一开始就预见一切，这就是原型化方法。因此，可以认为原型化方法是确定需求的策略。

24.C

25.B解析：按处理对象的不同，依最高级到最低级的次序来划分，依此为：应用层、语言翻译处理层、数据存取层、数据存储层。其中数据存取层处理的对象是单个的元组，它把上层的集合操作转换为单记录操作。因此本题正确答案为B(单个元组)。

26.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究,所以也称为可性研究。研究的结果可以是肯定的，即系统可以进行开发；但也可能是否有的，即系统在现有条件下不应该开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场，它是在一定约束条件下求得一个问题的较好解答的论证过程。

27.B解析：考生应该对结构化系统分析与设计方法的每个阶段的任务非常熟悉。结构化分析与设计方法将信息系统的开发分为以下8个阶段：提出任务、初步调查、可行性分析、系统的逻辑设计、系统的物理设计，系统实施、系统的运行和维护。在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和