2021-2022学年吉林省四平市全国计算机等级考试信息安全技术预测试题(含答案)

2021-2022学年吉林省四平市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

2.在下列性质中，不属于分时系统的特征的是

A.多路性B.交互性C.独占性D.成批性

3.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

4.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

5.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

6.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

7.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

8.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

9.模块内一个判断影响的所有模决的集合称为模块()

A.控制域B.作用域C.宽度D.接口

10.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

二、2.填空题(10题)11.许多软件成本需求分析表明，60％～80％的错误来源于【】。

12.在Internet中有数以百万计的WWW服务器，如果用户不知道要查找的信息在哪一台WWW服务器中，最好的办法是使用______。

13.软件设计规格说明的编写可分为两个阶段。在总体设计阶段集中于【】，在详细设计阶段应集中于软件元素的细节。

14.BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的【】。

15.决策支持系统(DSS)是由【】驱动的。

16.利用二维表来表示数据及其联系的数据库是【】数据库。

17.数据规划步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

18.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

19.原型化项目管理一般会涉及4个方面的问题，而其中最复杂的问题是【】。

20.原型生命周期提供了一种用原型化完成【】的完整的方法。

三、1.选择题(10题)21.完成原型化比较好的工具基于几个基本成分，其中具有描述屏幕的交互机制、自动完成输入编辑，如数据检查、表格检查等功能的成分是()

A.集成数据字典B.高适应性的数据库管理系统C.非过程查询语言D.屏幕生成器

22.下列哪个(些)属于原型要求的工作环境?

Ⅰ.项目工作室Ⅱ.通用软件开发中心

Ⅲ.演示设施Ⅳ.文档资源

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

23.UML提供了五类图，共九种图形，试问顺序图属于下列()。

A.交互图B.行为图C.实现图D.用例图

24.下面描述中超出决策支持系统功能的是

A.整理和提供与决策问题有关的各种数据

B.建立评价问题的准则，选择和获得最优方案

C.收集、存储和及时提供与决策问题有关的外部信息

D.运用提供的模型和方法对数据进行加工

25.一个关系型数据库文件中的各条记录()。

A.前后顺序可以任意更改，不影响数据库中数据关系

B.前后顺序不可以任意更改，需要按照主码顺序排列

C.前后顺序可以任意更改，要影响数据库中数据关系

D.前后顺序不可以任意更改，需要按照输入顺序排列

26.J．Martin的自顶向下规划，用逐步求精分层进行，下列()不属于它的求精层。

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

27.按照层次来分，办公信息系统可分为4层，这4层由下而上依次分别是()。

A.硬件层、处理层、软件层和应用层

B.硬件层、软件层、处理层和应用层

C.硬件层、软件层、应用层和处理层

D.应用层、处理层、软件层和硬件层

28.在操作系统的存储管理中，用时间换取空间的一种技术是()。

A.缓冲技术B.虚拟设备技术C.虚拟存储技术D.中断技术

29.在下面列出的条目中，哪些是数据库系统的组成成员?()Ⅰ．操作系统Ⅱ．数据库管理系统Ⅲ．用户Ⅳ．数据库管理员Ⅴ．数据库

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅳ和ⅤD.都是

30.软件设计中，设计复审是和设计本身一样重要的环节，其主要目的和作用是能()。

A.减少测试工作量B.避免后期付出高代价C.保证软件质量D.缩短软件开发周期

四、单选题(0题)31.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

五、单选题(0题)32.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

六、单选题(0题)33.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

参考答案

1.D

2.D解析：分时系统的基本特征有多路性，即多用户；交互性，即用户可以根据系统对请求的响应结果，进一步向系统提出新的请求；独占性，即操作系统通过划分时间片的方式使各用户相互独立操作，互不干涉；及时性，即系统能及时对用户的请求做出响应。而成批性是批处理操作系统的特点。

3.A

4.A

5.B

6.B

7.A

8.B

9.A解析：模块的控制域是整个模块本身以及所有直接或间接从属于它的模块，的集合。宽度是软件结构内同一个层次上的模块总数的最大位，宽度越大，系统越复杂。对宽度影响最大的是模块的扇出。模块间接口的复杂程度，影响模块耦合的强弱。

10.C

11.需求定义或需求或需求分析需求定义或需求或需求分析解析：若需求是不完全、不合乎逻辑、不贴切或易发生误解的。则无论以后各步的工作质量如何，都必然导致一场灾难。研究表明，60％～80％的错误来源于定义，在系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

12.搜索引擎搜索引擎

13.软件结构的描述软件结构的描述解析：软件设计规格说明的编写过程可分为两个阶段，其中总体设计阶段集中于软件结构的描述。

14.适应性适应性解析：BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的适应性，即当组织机构发生变化，信息系统无需做太多的修改。

15.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

16.关系关系

17.确定研究的范围或边界确定研究的范围或边界

18.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

19.变化控制变化控制解析：项目管理的内容包括估计过程、费用重新分配、变化控制、活动停止4个方面，项目管理需要严格的变化控制过程，以保证向用户交付可接受的原型。

20.需求定义需求定义解析：原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用，如规模较小，完整性要求较弱的应用，为了获得较大的利益，可以采用灵活的做法，以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性，因此原型化方法应该既保持其特点又具有相应的灵活性。

原型生命周期意味着对其自身的若干约束：

①建立一个完整的模型。

②原型人员要建立初始模型。

③原型化要从定义阶段开始。

④使其系统将用自家的资源来建立。

21.D

22.D解析：开发原型需要创造一个工作环境,将有助于提高生产率。原型要求的工作环境主要包括项目工作室、快速响应的工作环境、通用软件开发中心、演示设施、文档资源、零件部门等。

23.A

24.B解析：决策支持系统，如果从功能上分解，则可分为很多的具体功能，除了题干所列出的外，还有用时收集和提供有关各项活动的反馈信息，对各种与决策有关的模型具有存储和管理能力等。

25.A解析：关系型数据库中的文件的记录的先后顺序不影响数据库的最基本的东西，就是数据关系。关系型数据库查询的主码是关键字，和先后顺序无关的，所以可以任意更改。

26.D解析：自顶向下规划，是针对信息系统的各个子系统逐项进行分层求精的。在本题中，应用项目分析不是系统分析的内容，不属于求精层。

27.B解析：组成办公信息系统的四个层次就是硬件层、软件层、处理层和应用层。

28.C解析