2021年广东省云浮市全国计算机等级考试信息安全技术预测试题(含答案)

2021年广东省云浮市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

2.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

3.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

4.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

5.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

6.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

7.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

8.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

9.描述需求的技术有很多种。以下属于原型化方法所使用的需求描述技术的是

A.描述性语言B.数据字典C.工作模型D.图形模型

10.防火墙最主要被部署在____位置。A.网络边界B.骨干线路C.重要服务器D.桌面终端

二、2.填空题(10题)11.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

12.BSP过程定义以前，需要做的几件事与BSP成败密切相关，其中研究成员必须建立和理解【】及资源生命周期概念。

13.原型化的策略能够用于快速建立原型以及【】。

14.一个信息系统的战略应当表达出企业的【】的需求。

15.对数据对象施加封锁，可能会引起活锁和死锁。预防死锁通常有【】和顺序封锁法两种方法。

16.面向管理的计算机信息系统建设之所以具有社会性，因为它本质上是一种【】系统。

17.数据守衡是数据流程图绘制中应遵循的原则，而违反此原则的情况一般是：某加工未得到应输入的数据和______。

18.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据站构和【】。

19.数据转储是【】中采用的基本技术。

20.大型软件系统的测试要分为几个步骤进行，包括模块测试、子系统测试、系统测试、______、平行运行。

三、1.选择题(10题)21.四类数据环境中，比传统的数据库系统更灵活，并能动态地进行变化的是

A.文件B.应用数据库C.主题数据库D.信息检索系统

22.如果电子邮件到达时，用户的电脑没有开机，那么电子邮件将()。

A.退回给发信人B.保存在服务器的主机上C.等用户开机时再发送D.片刻后对方重新发送

23.各类信息系统中，哪类系统不涉及全局的、系统性的管理，比如财会管理、生产管理等?______

A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统

24.如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互联设备应该是()。

A.中继器B.网桥C.网卡D.路由器

25.以下关于操作型数据和分析型数据的区别的描述

Ⅰ．操作型数据粒度较大；而分析型数据粒度较小

Ⅱ．操作型数据不可更新；而分析型数据可以更新

Ⅲ．操作型数据支持的是日常的事务操作；而分析型数据支持管理需求

Ⅳ．操作型数据一次操作的数据量小；而分析型数据一次操作的数据量大

以上描述中正确的有哪个(些)?

A.Ⅰ、ⅡB.Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅱ、Ⅳ

26.设有如下的关系R和S，且属性A是关系R的主码，属性D是关系S的主码。

若关系R和S的关系代数操作的结果T如下：则()。

A.T=πA,C(R)

B.

C.T=πA,C^(R×S)

D.T=πA,C^(σC＞5^(R))

27.支持()的数据库管理系统被称为关系系统。

A.关系模型B.系统模式C.关系定义D.关系分类

28.以下是关于某个信息系统的描述，请问该系统属于哪种类型的信息系统?Ⅰ．该系统以提高工作效率为目标Ⅱ．该系统可以监测企业业务的运行状况Ⅲ．该系统面向三个管理层次的管理人员Ⅳ．该系统解决的问题是结构化问题

A.TPSB.MISC.DSSD.OIS

29.在计算机硬件系统中心最核心部件为()。

A.主存储器B.CPUC.磁盘D.输入/输出设备

30.在书写程序语句时，以下()是错误的。

A.尽量避免GOTO语句B.避免多重的条件嵌套C.少用中间变量使计算具有连续性D.尽量多用语句标号以便于识别

四、单选题(0题)31.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

五、单选题(0题)32.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

六、单选题(0题)33.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

参考答案

1.C

2.D

3.D

4.B

5.B解析：耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。其中，若一组模块都访问同一全局数据结构，则称为公共耦合。

6.B

7.B

8.C

9.C解析：原型化方法认为，对于大多数企业的业务处理来说，需求定义几乎总能通过建立目标系统的工作模型来很好地完成，而且认为这种方法和严格的定义方法比较起来，成功的可能性更大。

10.A

11.内聚性和耦合性内聚性和耦合性

12.资源资源解析：BSP过程定义以前，需要做的几件事与BSP成败密切相关，它们是：全体研究成员必须参与整个活动，对期望结果有一致意见；所有提供或调查的材料要记录整理好；研究成员必须建立和理解资源及资源生命周期概念；研究前收集的信息必须对产品和资源进行说明和估计。

13.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

14.各个管理层次各个管理层次解析：在BSP的概念中指出，一个信息系统的战略应当表达出企业的各个管理层次的需求。

15.一次封锁法一次封锁法解析：预防死锁有一次封锁法、顺序封锁法：一次封锁法要求每个事务必须一次将所有要使用的数据全部加锁，否则就不能继续执行；顺序封锁法是预先对数据对象规定一个封锁顺序，所有事务都按这个顺序实行封锁。

16.人-机人-机解析：面向管理的计算机信息系统建设之所以具有社会性的一面，是因为它本质上是一种人—机系统。

17.(某加工)未输出应输出的数据(某加工)未输出应输出的数据解析：可能违背数据守恒的情况有两种，一种是某个加工用以产生输出的数据并没有输入给这个加工，另一种是某个加工应输出的数据经过加工后没有输出。

18.存储结构(内模式/物理存储结构)存储结构(内模式/物理存储结构)解析：数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构(内模式/物理存储结构)。

19.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

20.验收测试验收测试

21.D解析：下面列举四类数据环境及其特点：

①文件：简单，实现起来相对地容易，但随着有高冗余度的大量文件激增，这类环境将导致维护的成本提高；

②应用数据库：较第三类环境容易实现，如同文件环境一样，随着冗余的数据库的大量激增，维护成本有时比文件还高，当然未达到数据库操作的主要优点；

③主题数据库：需要详尽的数据分析和模式化，具有较低的维护成本，这将逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话，需要改变传统的系统分析方法和全部数据处理方式；

④信息检索系统：较传统的数据库系统更灵活，并能动态地进行变化。

22.B解析：电子邮件是用户或用户组之间通过计算机网络收发信息的服务。相关知识点：电子邮件到来时会先存在服务器主机上，用户只需运行客户端程序查看邮件即可。用户想利用电子邮件系统，必须向ISP申请一个电子邮箱。电子邮箱有一个邮箱地址，称为电子邮件地址。它的格式是固定的，并且是唯一的，格式为：用户名主机名。例如xyzsin.A.com。

23.D解析：计算机信息系统是一个广泛的概念，它以计算机在管理领域的应用为主体内容，大体可划分：管理信息系统：以企业或部门的日常事务处理的计算机化为主体内容，它以提高企业或部门的全局工作效率为目标，对企业和部门不同层次的管理内容进行计算机化。决策支持系统：是基于管理信息系统应用来支持企业不同层次，主要是高层次决策需求的计算机信息系统，它的应用希望能对企业或部门重大问题的决策过程进行辅助，以达到提高决策的科学化和正确性。办公信息系统：狭义的理解是办公自动化系统，即办公手段的自动化，广义的理解是办公自动化的手段对各种信息的有效利用，即将管理信息系统、决策支持系统和办公自动化的手段有效地集成一体。

24.D解析：TCP/IP协议同SPX/IPX协议都是协议栈，各自都包含了一组协议。而且它们都可以实现路由的功能，在不同的局域网之间进行通信，是可以选择的协议。如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互联设备应该是路由器。

25.B解析：操作型数据要求详细，粒度较小，而分析型数据一般属于综合型数据，粒度较大；操作型数据反映了企业的业务运作，需要经常更新，而分析型数据一般不可直接更新。

26.B

27.A解析：关系型数据库是