2021年江西省萍乡市全国计算机等级考试信息安全技术真题一卷（含答案）

2021年江西省萍乡市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

2.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

3.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

4.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

5.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

6.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

7.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

8.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

9.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

10.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

二、2.填空题(10题)11.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

12.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

13.BSP方法的基本概念与企业机构内的信息系统的______有关。

14.数据是企业中最【】的因素，它又是企业所有运行活动的数字化表征。

15.数据库设计可为四个阶段：需求分析、概念设计、逻辑设计和物理设计。要确定“在哪个表的哪个属性上建哪种索引”，这是______阶段的任务。

16.一般说来，在信息系统开发中应用【】的技术比应用正在探索的技术更有助于系统开发的成功和减少风险。

17.计算机在管理中的应用的主要发展趋势是：面向高层的管理决策、面向综合应用、面向智能应用、面向______。

18.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

19.网状、层次数据模型与关系数据模型的最大区别在于表示和实现实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

20.与管理信息系统相比较，人们一般认为决策支持系统执行的是______，管理信息系统更多的则是执行组织的日常业务活动的常规信息处理。

三、1.选择题(10题)21.对软件过分分解将导致()。

A.模块的独立性变差B.软件开发的总工作量增加C.接口的复杂程度增加D.以上三项都正确

22.信息系统实施中，工作量最大且最细微的工作是

A.网络系统的安装、联通和调试

B.计算机系统的安装、调试和试运行

C.数据库的设计和应用软件的编制和调试

D.新旧系统的转换、排错、修改和模拟运行

23.系统初步调查的目的是为()的形成提供素材。

A.可行性报告分析B.系统实施C.进度控制D.资源保证

24.BSP方法中，定义数据类有许多工具，下列()属于表示系统总体结构。

A.输入一处理一输出图B.资源/数据类矩阵C.过程/数据类矩阵D.信息生命周期数据关系图

25.自顶向下战略规划基本过程分为十多条，其中逐步建立实体图的目的是?

A.得到企业最高管理层的委托B.定义业务职能范围C.把每个业务活动分解成功能和活动D.准备和呈交一份结束报告

26.下述功能都是企业MIS的重要功能的组成部分，其最基本的功能是______。

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

27.由数据类的特点将子系统进行分类，下面哪种不属于子系统类

A.产生数据类但不使用数据类

B.不使用数据类也不产生数据类

C.使用数据类但不产生数据类

D.使用数据类来产生另一个数据类

28.下列关于进程间通信的描述中，不正确的是()。

A.进程互斥是指每次只允许一个进程使用临界资源

B.进程控制是通过原语实现的

C.P、V操作是—种进程同步机制

D.管程是一种进程高级通信机制

29.J．Martin将计算机的数据环境分为4种类型，按由高到低的层次依次为

A.应用数据库、主题数据库、信息检索系统、数据文件

B.信息检索系统、主题数据库、应用数据库、数据文件

C.信息检索系统、应用数据库、主题数据库、数据文件

D.主题数据库、应用数据库、信息检索系统、数据文件

30.将如下E-R图转换成关系模型，应转换成多少个关系模式?

A.1个B.2个C.3个D.4个

四、单选题(0题)31.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

五、单选题(0题)32.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、单选题(0题)33.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

参考答案

1.B

2.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

3.C

4.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

5.B

6.D

7.A

8.A

9.A

10.A

11.安全安全解析：本题考查SQL语言的数据控制功能。SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

12.基本单元基本单元

13.长期目标或目标。长期目标或目标。

14.稳定或基本或重要稳定或基本或重要解析：在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

15.物理设计物理设计

16.成熟成熟解析：由于计算机硬件技术的发展十分迅速，技术更新快，人们追求技术先进、担心设备落后的心理往往十分明显。一般来说，选择较为普遍、技术成熟、应用开发较为成功的计算机系统是有利于系统建设的，运用成熟的技术会比运用正在探索的技术风险小。

17.全社会的信息服务全社会的信息服务

18.经济效益经济效益解析：对系统开发的效益分析一般应包括对社会效益的分析和对经济效益的分析两个部分。

19.二维表。或：表格。或：表。或：关系。二维表。或：表格。或：表。或：关系。

20.辅助决策辅助决策

21.D解析：软件系统总是在系统整体的情况下体现出其功能的，如果对软件的分解过度，将导致软件的各个模块缺乏功能特征，使其独立性变差。同时，由于过分的分解，是接口等部分数量增加，开发工作量大量增加。而接口数量的增加，也是复杂程度增加。因此选择D。

22.C解析：在信息系统开发的实施阶段很多任务需要完成，它们都有一定的难度和特别大的工作量，其中数据库的设计和应用软件的编制和调试所需要的时间最长，且最细微。

23.A解析：系统初步调查的目的是为可行性报告分析的形成提供素材。相关知识点：系统调查的目的是从整体上了解企业信息系统建设的现状，并结合所提供的系统建设的初步目标来进行可行性分析，为可行性分析报告的形成提供素材。初步调查的最佳方式是企业高层主管座谈，通过座淡了解企业主管对信息系统所设定的目标和系统边界，计划的资金投入和对工期的要求。初步调查主要是收集有关宏观信息，并了解企业不同位置和不同部门的人对新的信息系统建设的态度。应该首先拟定调查提纲，并事先进行约定，会议应该由企业主管部门通知指定出席人员。

24.C

25.C解析：自顶向下战略规划基本过程分为十六条，而在第七条：把每个业务活动分解成功能和活动，其中又分为：确定每个业务活动过程所需要的实体；为所确定的实体命名；逐步建立实体图；根据建立相应的主题数据库的需要，对超级组进行调整；为每个超级组命名。

26.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来，需要使用大量的预测模型，这就涉及模型库系统，所以这也不是管理信息系统的最基本功能。另外，从管理信息系统的功能和输出所提供的信息(包括监控信息、问题信息、行动信息、决策支持信息等)来判断，也只能是监测企业运行情况和控制企业行为。

27.B解析：由数据类的特点将子系统进行分类，子系统有如下三种类型：产生数据类但不使用其他数据类的子系统、使用其他数据类来产生一个数据类的子系统、使用数据类但不产生数据类的子系统。

28.D解析：本题考查进程管理的知识。选项A、B、C都是对进程间通信的描述，不符合题意：管程是另一种进程同步机制，并不是高级通信机制，故选项D说法不正确，本题选择D。

29.B解析：J.Martin清晰地区分了计算机的4类数据环境，认为一个高效率和高性能的企业应该基本具有4类数据环境作为基础，由高到低的层次依次为：信息检索系统、主题数据库、应用数据库和数据文件。故本题选择B。

30.C解析：E-R模型可以向现有的各种数据库模型转换，对不同的数据库模型有不同的转换规则。向关系模型的转