2021年河南省信阳市全国计算机等级考试信息安全技术真题一卷（含答案）

2021年河南省信阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

2.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

3.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

4.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

5.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

6.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

7.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

8.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

9.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

10.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.数据流程图的表示往往是从全局再逐步细化到局部，因此它具有【】性。

12.数据库中的数据可分为两类：用户数据和【】。

13.数据库系统是采用了数据库技术的计算机系统。数据库系统包含数据库、数据库管理系统、计算机软硬件、应用程序和用户等。其中在所有用户中，权限最高的是【】。

14.在软件维护时，对测试阶段未发现的错误进行测试、诊断、定位、纠错直至回归测试的过程为【】。

15.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

16.按照H.A.Simon的观点，决策过程一般可划分为三个阶段，这三个阶段是收集信息、发现和认识问题；决策方案的设计、分析和【】。

17.当前进行项目管理的方法PERT的中文含义为【】。

18.在软件测试中黑盒测试的主要任务是通过测试来检查程序的【】。

19.信息系统成功的第一标准是系统能否投入应用，而有成效的标准是看它能否产生【】。

20.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

三、1.选择题(10题)21.操作系统是一组

A.文件管理程序B.设备管理程序C.资源管理程序D.中断处理程序

22.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是要建立()。

A.软件结构B.软件流程C.软件模型D.软件模块

23.按企业职能可将管理信息系统分解为若干个子系统，下列不属于职能分解的子系统是()。

A.作业子系统B.生产子系统C.财务子系统D.物资子系统

24.DSS有许多特点，以下关于DSS的论述中错误的是()。

A.DSS面向决策者，为决策者服务

B.DSS在决策过程中代替人的决策

C.DSS体现决策过程的动态性

D.DSS提倡交互式处理

25.信息系统设计包括很多内容，其中属于信息处理最基础的工作是()。

A.输入设计B.输出设计C.屏幕设计D.代码设计

26.用结构化方法开发信息系统时，系统隐患的60%～80%来源于

A.系统分析的需求定义阶段B.系统设计的物理设计阶段C.系统初步调查与可行性研究阶段D.系统实施的软件开发与调试阶段

27.BSP方法研究的核心环节是什么?

A.项目的确定B.定义企业过程和数据类C.定义信息系统总体结构D.分析现存系统

28.在如何融合数据处理部门(如信息中心)与管理者之间的关系时，关键的措施应是

A.让数据处理人员掌握实际业务

B.数据处理人员完成总体规划工作

C.加强数据处理人员与管理者之间的沟通

D.管理人员到数据处理部门熟悉处理过程

29.下面不属于对象一关系数据库的基本特征的是()。

A.关系的规范化程度更高

B.SQL环境中对基本数据类型的扩充提供了支持

C.对规则系统的支持

D.SQL环境中对继承性提供了支持

30.事务处理是所有信息系统的基础工作以事务处理系统应达到多方面的目标，包括Ⅰ．处理由事务产生的或与事务相关的数据Ⅱ．保持数据和信息的准确性、完整性Ⅲ．及时生成文档或报告Ⅳ．提高劳动生产率Ⅴ．有助于改善服务质量，有助于建立和维持顾客信心Ⅵ．支持管理人员的决策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

四、单选题(0题)31.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

五、单选题(0题)32.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

六、单选题(0题)33.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

参考答案

1.B

2.A

3.A

4.C

5.B

6.B

7.C

8.C

9.A解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，完整性：模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的一个完整的图表。

10.B

11.层次性层次性解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。

12.系统数据系统数据解析：数据库中的数据可分为两类：用户数据和系统数据。用户数据一般由用户定义和使用；系统数据是数据系统定义和使用的数据，称为数据字典(DataDictionary，DD。）

13.数据库管理员或者DBA数据库管理员或者DBA解析：数据库管理员(DBA)是数据库系统的超级用户，其主要职责是：决定数据库的内容和结构；决定数据库的存储结构和存取策略，以便获得较高的存取效率和存储空间利用率；定义数据的安全性要求和完整性约束条件；监控数据库的使用和运行；数据库的性能改进；定期对数据库进行重组和重构。在所有数据库用户中，权限最高的是DBA。

14.校正性维护校正性维护解析：校正性维护指在软件维护时，对测试阶段未发现的错误进行测试、诊断、定位、纠错直至回归测试的过程。

15.关系关系

16.方案选择方案选择解析：决策是人们为了达到某种目的而进行的有意识的、有选择的行为。按照H．A.Simon的观点，决策过程一般可划分为三个阶段：收集信息，发现和认识问题；决策方案的设计和分析；对方案进行选择。

17.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

18.功能功能

19.效益效益解析：建立管理信息系统的目的是有效利用通过计算机和管理人员的合作所收集并经过加工和整理的数据。最大限度地利用所获得的数据，除了应用于管理，最好还应用于决策，这才是系统建立的初衷，也是归宿。因此应用是第一位的，应用了系统就是成功的系统，没有应用的系统就是失败的系统，这应成为衡量信息系统成败的最主要的、甚至是惟一的标准。

20.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

21.C解析：操作系统是计算机系统内的系统软件(或程序集合)，它能有效地组织和管理计算机系统中各种硬件和软件资源，控制多道程序的执行，是用户和计算机的接口。

22.A

23.A解析：一般情况下，管理信息系统是一个复杂的大系统。可以按照企业的组织职能和管理层次将其划分为若干个独立而又密切相关的子系统，即可从横向和纵向两个方面来刻画系统的分解。横向分解就是基于职能的分解，如按企业的职能而不是按照组织机构将系统划分为如下5个子系统：(1)销售子系统，根据计划和市场需求，制定企业的经营计划；(2)生产子系统，制定生产计划，实现生产调度和生产统计；(3)财务子系统，制定财务计划，实现会计管理和统计分析；(4)物资子系统，制定库存计划，实现库存管理和库存会计；(5)员工子系统，制定人事计划，实现档案、劳动和工资管理。其中没有作业子系统，所以选项A错误，为所选答案。

24.B解析：决策支持系统的特性如下：(1)面向决策者，系统在开发中遵循的需求和操作，是设计系统的依据和原则，系统的收集、存储和输出的一切信息，都是为决策者服务，所以选项A正确；(2)支持对半结构化问题的决策；(3)辅助决策者、支持决策者进行决策，而不是替代决策者进行决策，所以选项B错误；(4)反映动态的决策过程、不断完善其决策支持能力，选项C正确；(5)提倡人机交互式处理，选项D正确。综上所述，选项B的描述错误。

25.D解析：结构化设计首先强调软件的总体结构，其次才是程序的内部处理逻辑，即程序结构。详细设计除了对模块的具体内容加以严格说明之外，还必须对某些特定的内容进行设计，具体包括：代码设计、输入/输出设计、屏幕设计、模块设计、数据存储设计和安全设计等，但其中最重要和最基础性的工作是代码设计。因此，本题的正确答案是D。

26.A解析：从整个结构化方法的出发点和实施步骤可以清楚地看到，十分强调用户的需求调查，认为需求分析和需求定义是整个系统开发中的重要环节。实践证明，系统隐患60%-80%是来自需求定义阶段，而最后修正其所需的投资是十分昂贵的。

27.B解析：BSP研究步骤多达十几步，但是核心的环节应该是定义企业过程和定义数据类这两步，因为BSP是企业战略目标的信息化转化，实质上要对企业的决策和经营活动从逻辑上进行分析和组合。

28.C解析：企业数据处理部门与管理者，特别是最高层管理者之间的交流和联系是企业信息系统开发的保证。如果在数据处理部门和最高层管理者之间存在隔阂，则应通过各种手段来加强数据处理人员和最高层管理者间的沟通。选项C符合题意。

29.A

30.D解析：支持管理人员的决策属于决策支持系统的功