2021-2022学年江西省南昌市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年江西省南昌市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

2.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

3.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

4.第

55

题

描述需求的技术有很多种。

1．描述性语言Ⅱ．数据字典

Ⅲ．工作模型Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

5.JamesMartin的战略数据规划方法中认为信息系统成败的关键因素中，头等重要的因素是()

A.选择快速收回投资的应用项目B.最高管理者的参与C.数据处理部门与管理者之间的沟通D.选择先进的信息系统开发工具

6.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

7.软件管理包括很多职能，其中对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于

A.组织管理B.资源管理C.计划管理D.版本管理

8.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

9.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

10.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

二、2.填空题(10题)11.在数据库设计的四个阶段中，每个阶段都有自己的设计内容。“为哪些表、在哪些字上、建什么样的索引”这一设计内容应该属于【】设计阶段。

12.BSP发中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

13.系统初步调查主要目标就是从【】人员和管理人员的角度看新项目开发有无必要的可能。

14.越靠近高层的信息与外界关系越大，而作用信息主要来自______。

15.决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

16.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

17.建立成功的MIS有两个先决条件，其一是已定好系统的开发策略；其二是______。

18.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

19.系统设计报告的主要内容是【】状况。

20.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

三、1.选择题(10题)21.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO)。其中SNO为学号，SNAME为学生姓名，SEX为性别，CNO为课程号，CNAME为课程名。要查询选修“计算机”课的全体女学生姓名的SQL语句是SELECTSnameFROMS，SC，CWHERE子句。这里WHERE子句的内容是

A.s.sno=sc.snoANDSex＝‘女’ANDCname=‘计算机’

B.s.sno=sc.snoANDC.cno=oANDCname=‘计算机’

C.Sex＝‘女’ANDCname＝‘计算机’

D.s.sno=sc.snoANDC.cno＝oANDSex=‘女’ANDCname=‘计算机’

22.数据流程图的正确性是保证软件逻辑模型正确性的基础。

Ⅰ．数据守恒原则

Ⅱ．均匀分解原则

Ⅲ．文件操作

Ⅳ．简化加工间联系

在绘制数据流程图时应该遵循的基本原则包括哪个(些)?

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.都是

23.数据库管理系统本身并不能真正解决数据管理问题，数据库管理系统设计的目标是为解决这些问题提供

A.方法B.规律C.工具D.功能

24.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

25.SA方法是一种()的分析方法。

A.自顶向下B.自底向上C.面向对象D.面向模块

26.______着重反映的是模块间的隶属关系，即模块间的调用关系和层次关系。

A.程序流程图B.数据流图C.E-R图D.结构图

27.以下关于操作型数据和分析型数据的描述中，错误的是

A.操作型数据是详细的，而分析型数据是综合的

B.操作型数据在存取瞬间是准确的，而分析型数据则代表过去的数据

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据的操作需求事先可知道，而分析型数据操作的需求事先不知道

28.在BsP方法研究步骤中，下列哪一步是研究数据逻辑相关性的归类工作?

A.企业过程定义B.开发计划制定C.信息总体结构定义D.数据类定义

29.系统处理阶段的核心技术包括()。

A.人机交互技术B.操作系统技术C.数据通信技术D.文件管理技术

30.分布式数据外设存储到属于下列哪些形式?

A.划分数据B.子集数据C.复制数据D.重组数据

四、单选题(0题)31.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

五、单选题(0题)32.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

六、单选题(0题)33.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

参考答案

1.B

2.C

3.D

4.C使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告体的形式因各自的技术而有所不同，但它们的作用是相似的。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信丁二具，因而无法体现所建议的应用系统的动态特性。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。所以，工作模型不属于严格定义方法中使用的需求描述工具。

5.B解析：JamesMartin的战略数据规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标，另外在规划中，会涉及到企业机构的改造，如得不到最高管理者的同意，也是不可能实现企业改组，因此在规划中，最高管理者的参与是信息系统规划成败的关键，也是JamesMartin规划方法的灵魂所在。

6.A

7.C软件管理也称为项目管理。其任务是根据软件生命周期各阶段提出的任务，有效地组织人力、资金、技术和工具来完成预定各阶段中应完成的任务。软件管理的主要职能包括：组织管理、人员管理、资源管理、计划管理、版本管理。对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于计划管理职能的任务。

8.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

9.C

10.C

11.物理物理解析：在数据库设计中有四个阶段：需求分析；概念结构设计；逻辑结构设计：物理设计。其中物理设计阶段是为逻辑数据模型选取一个最适合应用环境的物理结构，主要指存取方法和存储结构。

12.U/C矩阵或者过程/数据类矩阵或者信息结构图U/C矩阵或者过程/数据类矩阵或者信息结构图解析：定义信息总体结构是BSP方法关键步骤之一，其出发点是利用过程/数据类矩阵建立过程和数据类之间的关系，经过调整后可以确定每个于系统的范围，表达出信息的总体结构。过程/数据类矩阵也就是U/C矩阵，其作用是

①划分子系统。

②检查遗漏的过程和数据。

③确定每个子系统的范围。

④表达过程与数据的关系。

13.系统分析系统分析解析：系统初步调查主要目标就是从系统分析人员和管理人员开始的。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者(管理者)和领导者。

14.内部内部解析：在信息系统中，作用信息的主要来源是内部。

15.提高决策效果提高决策效果解析：此题考察决策支持系统和管理信息系统的区别。

16.查询查询

17.企业管理科学化企业管理科学化

18.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

19.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

20.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

21.D解析：用SQL的SELECT语句完成查询操作时，首先要分析查询结果和查询条件涉及的属性都来自于哪些关系，如果涉及到两个或两个以上的关系，则可以采用自然连接或者子查询来完成。另外，如果涉及到的两个关系没有相同的属性，不能直接进行自然连接，就需要引入第3个关系并与两个关系进行自然连接。本题中，查询选修“计算机”课的全体女学生姓名的操作中涉及到的属性有SNAME、SEX、CNAME，分别来自关系S和C，但S和C这两个关系没有相同的属性，所以还要引入关系SC，分别与关系S和C进行自然连接。

22.D解析：分析人员可以从下面两个方面检查数据流图的正确性：数据守恒和文件操作。为了提高数据流图的易理解性，应注意下面两个方面：简化加工间联系和均匀分解。

23.C解析：数据库管理系统是操纵和管理数据库的软件系统，数据库管理系统的设计的目标是为了解决数据管理问题而提供工具。

24.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

25.A解析：SA方法就是结构化分析方法，这种方法是一种自顶向下的分析方法。

26.D解析：结构图和程序流程图有着本质的差别。程序流程图着重表达的是程序执行的顺序以及执行顺序所依赖的条件。结构图着眼于软件系统的总体结构，它并不涉及模块内部的细节，只考虑模块的作用，以及它和上、下级模块的关系。数据流图中的数据流是特定数据流向的表现形式，它与程序流程图中箭头表示的控制流向有着本质的不同。

27.C解析：操作型数据和分析型数据实际上分别代表了企业中的事务数据和决策数据。分析型数据一般是综合的，因此相对比较稳定，不需要不断更新。而操作型数据反映了企业的基本业务数据，需要不断更新。

28.D解析：企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。开发计划制定是帮助管理部门对所建议的项目做出决策。信息总体结构定义是对目前情况的研究转向对将来计划的综合的主要步骤。数据类定义,识别和定义由定义企业过程产生、控制和使用的数据,是支持企业所必要的逻辑上相关的数据,即数据按逻辑相关性归类。

29.C解析：信息系统中，最基本的因素就是数据，为了使系统能够正常运行，必须使数据能够顺利交流，因此系统处理的核心技术包括数据通信技术。

30.B解析：分布数据有六种不同形式，复制数据是指相同数据在不同存储位置的拷贝。为了减少信息传输，对数据查询频繁时常用这种形式。子