【备考2023年】湖南省益阳市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】湖南省益阳市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

2.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

3.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

4.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

5.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

6.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

7.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

8.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

9.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

10.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

二、2.填空题(10题)11.【】是软件生命周期的最后一个阶段。

12.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

13.决策支持系统的目标是【】人们对重大问题的决策。

14.办公信息系统一般由三个部分组成，分别是办公制度和规程、办公设备和______。

15.决策系统的发展从技术层次上可划分为：专用的几层系统、决策支持系统生成器和【】。

16.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

17.自顶向下的规划可以分三层求精，分别是主题数据库规划、实体分析和【】。

18.有学生信息表student，求年龄在20～22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname,ageFORM.student

WHEREage【】

19.信息系统开发中的项目控制一般包括资源保证、进度控制、【】调整、审核批准和费用统计。

20.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

三、1.选择题(10题)21.世界上第一台电子数字计算机取名为()。

A.UNIVACB.EDSACC.ENIACD.EDVAC

22.MRPII的缺点之一是______。

A.MRPII把各业务子系统组织起来，形成了一个对生产进行全面管理的一体化的系统

B.MRPII的所有数据来源于一个中央数据库，各个子系统在统一的数据环境下工作

C.MRPII具有模拟功能

D.MRPII的生产计划和控制方式为推动式

23.主题数据库的概念和设计思想源于()。

A.企业系统规划法B.战略数据规划法C.原型化法D.结构化生命周期法

24.用BSP方法对企业信息系统建设进行研究结束后，尚存在很多要继续完成的后续工作，但它为系统提供了一个完整的

A.规划B.设计C.分析D.计划

25.软件测试的目的是()。

A.证明软件是错误的B.找到软件中潜在的错误C.证明软件是正确的D.找出软件中全部的错误

26.原型化的准则提供一套原型开发的思路和方法，它包括下列哪些准则?

Ⅰ．从小系缆结构集合导出模型

Ⅱ．先提交系统的核心和框架

Ⅲ．提供查陶语言和报表生成器

Ⅳ．暂时不提供用户界面

Ⅴ．增量式的模型

A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

27.Coad和Yourdon方法的OOD阶段，它的系统设计模型有四个部分，下列哪个部分完成把已有的类库放到系统中的工作?

A.问题域设计B.用户界面设计C.任务管理设计D.数据管理设计

28.软件工程上常用的表达工具有______。

A.图形工具B.表格工具C.语言工具D.以上全是

29.“软件危机”指的是

A.利用计算机系统进行经济犯罪活动

B.软件开发和软件维护中出现的一系列问题

C.计算机病毒的出现

D.人们对计算机应用的过分依赖

30.在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是()。

A.需求分析和需求定义B.可行性分析和逻辑设计C.逻辑设计和物理设计D.逻辑设计和系统实施

四、单选题(0题)31.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

五、单选题(0题)32.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

六、单选题(0题)33.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

参考答案

1.B

2.A

3.B

4.B

5.B

6.B

7.A

8.A

9.B

10.B

11.维护维护解析：维护是软件生命周期的最后一个阶段。

12.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

13.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

14.办公信息办公信息

15.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统，即Spe-cificDSS；决策支持系统生成器，即DSSGenerator；决策支持系统工具即DSSTools。

16.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

17.实体活动分析实体活动分析解析：由于数据类(主题数据库)的确定过于粗糙，所以，BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法，该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划；第二层求精是实体分析；第三层求精是实体活动分析。

18.BETWEEN20AND22BETWEEN20AND22解析：有学生信息表student，求年龄在20～22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是；

SELECTsname,ageFORM.student

WHEREageBETWEEN20AND22

19.计划计划

20.模式/内模式映像模式/内模式映像解析：当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

21.C

22.D解析：上述四个选项都是MRPII的特点，但是它的生产计划和控制方式为“推动式”，缺乏“拉动式”的控制机制。这使得它在产品控制和进度控制中是被动的。另外在计划和控制之间存在着“时滞”问题。

23.B解析：主题数据库来自战略数据规划。

24.A解析：BSP的主要目标是为企业制定一个信息系统的总体规划。

25.B解析：软件测试的目的是找出软件中可能潜在的错误。错误是不可能找完的，所以测试并不能产生完美的软件，只能尽可能减少错误存在的几率。

26.C解析：原型化准则给出开发的方法建议，它不是什么都从头做起，而是首先可借鉴一些成功的小系统结构，导出系统的主要功能和框架，对用户界面应更多按常用同类系统界面为基础，使用户容易学会操作而不必加新的符号记忆。在用户界面上首先要多加注意，使其为未来系统的界面定出基调，有助于用户参与的兴趣和信心。为使原型运行验证方便，提供查询语言和报表自动生成，使用户可按自己的意愿查询及报表，使模型修改更方便。另外，原型用构件增量式实现，对模型功能的增删方便，增加模型实现的成功率。考点链接：原型化的策略。

27.A解析：问题域设计：对OOA的结果进行修改和增补。按问题要求把已有的库放到系统中来，增加现存类和应用类之间的通用—特定连接。用户界面设计：把OOA阶段标识和定义的属性和服务，根据需求在本阶段将交互的细节加入到用户界面中。任务管理设计：主要是对任务的选择和调整。数据管理设计：这部分设计包括对永久性数据的访问和管理。

28.D解析：图形工具是指用图形方式来描述实现一个算法的过程；表格工具是指用表格来列出实现算法过程中的每一步操作；语言工具是指将算法的实现过程用某种语言(类似于某种程序设计语言)来描述。

29.B解析：20世纪60年代以来，随着计算机应用需求的驱动，系统软件和应用软件有很大的发展，如操作系统、编译系统以及各种应用软件系统等。由于软件生产的复杂性和高成本，使大型软件的生产出现了很