2021-2022学年安徽省芜湖市全国计算机等级考试信息安全技术预测试题(含答案)

2021-2022学年安徽省芜湖市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

2.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

3.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

4.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

5.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

6.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

7.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

8.以下关于计算机病毒的特征说法正确的是：()。A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

9.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

10.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

二、2.填空题(10题)11.系统可行性研究可从三方面入手：技术可行性分析、【】和社会可行性分析。

12.面向对象的程序设计方法是一种______的开发方法，它从内部结构上模拟客观世界，属于“白箱法”，其开发过程是从“用什么做”到“要做什么”。

13.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

14.设备的安装、应用程序的编制、测试、人员培训及数据的准备等工作属于【】阶段的任务。

15.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

16.原型化方法用有意识的【】取代了无计划的重复和反复。

17.BSP方法在实施其主要研究活动时，最基础的活动应是定义【】和数据类。

18.在SQL语言中，如果要为一个基本表增加列和完整性约束条件，应该使用SQL语句【】。

19.按计算机信息系统的功能划分，一般认为它包括管理信息系统(MIS)、【】和办公自动化系统。

20.客户机/服务器结构是一种基于【】的分布式处理系统。

三、1.选择题(10题)21.关系模式A的规范化程度最高可达到()

A.1NFB.2NFC.3NFD.BCNF

22.瀑布模型适合于开发()。

A.小型系统B.大型系统C.中型系统D.所有系统均适合

23.原型化项目管理一般有四方面的内容，其中最复杂的问题是

A.估计过程B.费用重新分配C.变化控制D.活动停止

24.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

25.数据耦合和控制耦合性相比()。

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱，需视具体情况而定

26.下列选项中不属于常规软件生命周期应包含的内容的是()。

A.可行性分析B.需求分析C.运行与维护D.性能优化

27.BSP方法的资源识别过程是按资源生命周期的四个阶段来划分的，下列哪个过程属于回收或分配阶段?

A.财政计划B.应收款项C.付账D.普通会计

28.在三级模式之间引入两级映像，其主要功能之一是()。

A.使数据与程序具有较高的独立性B.使系统具有较高的通道能力C.保持数据与程序的一致性D.提高存储空间的利用率

29.MIS的最终用户是

A.高级管理人员B.各级各类管理人员C.操作员D.业务员

30.在现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即

A.系统分析员B.程序设计人员C.程序分析员D.规划人员

四、单选题(0题)31.结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

五、单选题(0题)32.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

六、单选题(0题)33.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

参考答案

1.A

2.A

3.C

4.C

5.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

6.B

7.B

8.C

9.A

10.A

11.经济可行性分析经济可行性分析解析：系统可行性研究包括：技术可行性分析、经济可行性分析和社会可行性分析。

12.自底向上自底向上解析：面向对象是将对象看成是：对象=(算法+数据结构)程序=(对象+对象+……)的思路进行的，对系统自底向上的进行开发的方法。

13.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

14.系统实施系统实施解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

15.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

16.迭代迭代解析：原型化方法的一个最显著的特征就是迭代，这种迭代不是没有计划的重复。

17.企业过程或过程企业过程或过程解析：本题考查实施BSP研究的主要活动。根据研究活动顺序可知，分析现行系统支持、确定管理部门对系统的要求等后续活动，都是建立在定义企业过程和定义数据类的基础上，所以最基础的活动是定义企业过程和定义数据类。

18.ALTER…ADD…

19.决策支持系统决策支持系统解析：一般认为信息系统分为：管理信息系统、决策支持系统和办公自动化系统。

20.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

21.B

22.B解析：瀑布模型也就是软件结构化生命周期法将软件开发过程中的各项活动规定为以固定顺序连接的若干阶段工作，每个阶段中的工作都以上一个阶段工作的结果为依据，同时为下一阶段的工作提供前提。适合开发大型系统，因为这种模型能够很好的表现大型系统的结构。

23.C解析：由于原型化的影响，项目管理一般有四方面的内容：估计过程、费用重新分配、变化控制和活动停止。其中最复杂的问题是变化控制。

24.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用，其他数据类的子系统：使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

25.A耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度，按耦合度由高到低，依次为：内容耦合、公共耦合、控制耦合、标记耦合、数据耦合、非直接耦合。

26.D

27.C解析：财政计划属于需求阶段，应收款项属于获取阶段，付账属于回收或分配阶段，普通会计属于经营管理阶段。

28.A解析：数据库系统的三级模式是对数据的三个抽象级别，它把数据的具体组织留给DBMS管理，使用户能逻辑地、抽象地处理数据，而不必关心数据在计算机中的具体表示方式与存储方式。数据库管理系统在这三级模式之间提供了两层映像，上述机制保证了数据库中数据较高的逻辑独立性和物理独立性。通道和存储空间的关系是操作系统的职能，而不是数据库管理系统的职能。在数据库系统中没有“数据与程序的一致性”这个概念。

29.B

30.A解析：现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即系统分析员。系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员