2021-2022学年江西省九江市全国计算机等级考试信息安全技术预测试题(含答案)

2021-2022学年江西省九江市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

2.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

3.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

4.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

5.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

6.信息安全管理中，()负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

7.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

8.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

9.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

10.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

二、2.填空题(10题)11.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别称为______。

12.管理信息系统是一门边缘性、综合性、系统性的交叉学科，它运用【】、运筹学、计算机科学的概念和方法，融合提炼组成一套新的体系和领域。

13.在“学生—选课—课程”数据库中的两个关系如下：

S(sno,sname,sex,age)

sc(sno,cno,grade)

则与SQL命令SELECTs.sname,sc.gradeFROMs,scWHEREs.sno=sc.sno等价的关系代数表达式是______。

14.决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

15.在关系模型中，若属性A是关系R的主码，则在R的任伺元组中，属性A的取值都不允许为空，这种约束称为【】规则。

16.要求在决策时对情况发展变化有一定的预见性，这是由管理信息的【】特征决定的。

17.识别企业过程的三个主要资源是计划和控制资源、产品/服务资源、______资源。

18.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

19.细化分布数据规划的这步工作，是去确定哪些是数据库结构，哪些是文件结构，最后画出【】。

20.比较浏览器服务器体系结构和客户机/服务器体系结构，______存在着明显的优势。

三、1.选择题(10题)21.结构化分析与设计方法具有各种特征，下列各种叙述中，()不是结构化方法的特征。

A.严格定义需求B.划分开发阶段C.提供运行模型D.制定规范文档

22.决策支持系统DSS是

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

23.BSP指()。

A.企业系统规划B.决策支持系统C.原型化开发方法D.结构化开发生命周期

24.信息系统开发有多种模式,下列已知可供选择的开发模式中,哪种模式可能不利于以后用户对系统的维护?

A.联合开发型B.委托承包型C.自行开发型D.顾问开发型

25.在数据管理技术发展过程中，文件系统和数据库系统的重要区别是数据库系统具有()。

A.数据共享B.数据冗余C.特定的数据模型D.有专门的管理文件

26.系统软件一般包括()。

Ⅰ．服务性程序

Ⅱ．语言处理程序

Ⅲ．操作系统

Ⅳ．数据库管理系统

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

27.J.Martin认为，自顶向下的全面信息资源规划，需要有专门组织来领导，一般称它为

A.终端用户委员会B.系统设计小组C.数据规划和核心组D.信息资源委员会

28.收集和整理系统数据的组织或人员是

A.业务分析员B.信息资源委员会C.最终用户委员会D.系统分析设计员

29.以下关于数据流程图的描述中，错误的是

A.数据流程图是业务流程图的数据抽象

B.数据流程图描述了数据在业务活动中的运动状况

C.数据流程图描述了企业中数据、数据流向、数据加工、数据存储及数据来源和去向

D.数据流程图的表示往往采用从局部到全局、自底向上的方法

30.以下是关于决策支持系统的特点表述；

Ⅰ．面向高层管理人员经常面临的半结构化或非结构化问题

Ⅱ．DSS一般具有较高的分析数据的能力

Ⅲ．易于使用，交互性强

Ⅳ．强调对环境及用户决策方法改革的灵活性及适应性

Ⅴ．DSS可代替高层决策者制定决策

以上描述中，()是决策支持系统的特点。A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

四、单选题(0题)31.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

五、单选题(0题)32.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

六、单选题(0题)33.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

参考答案

1.B解析：软件开发成败原因，在很大程度上归咎于需求分析的缺陷，导致最后系统未达到目标。因为，需求的任何一点误解，直接影响系统目标的实现，即使以后工作再好，也无法弥补。对需求分析一定要有用户参与，因此，需求规格说明最后不用专业性强的描述，为与用户沟通，图形界面是最好的方式，原型法针对需求，先快速实现一个系统的雏形，作为与用户直接沟通的基础，使系统需求在它上面多次修改，反复迭代，再对需求定义不断完善和深入，直至系统建成运行。

2.B

3.C

4.B

5.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

6.B

7.B

8.C解析：一个信息系统应该向整个企业提供一致的信息。信息的不一致性源于“自下而上”的开发数据处理系统的做法。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

9.C

10.C

11.加密密钥和解密密钥加密密钥和解密密钥

12.管理会计管理会计解析：管理信息系统(ManagementInformationSystem，MIS)是一门边缘性、综合性、系统性的交叉学科，它运用管理会计、管理与组织理论、运筹学以及计算机科学的概念和方法，融合提炼组成的一套体系和领域。

13.

解析：SQL命令SELECTs.sname,sc.gradeFROMs,scWHEREs.sno=sc.sno完成的运算实际上是将关系S与关系SC进行自然连接运算，然后再进行投影。

14.提高决策效果提高决策效果解析：此题考察决策支持系统和管理信息系统的区别。

15.实体完整性实体完整性解析：实体完整性：关系中的元组在组成主键的属性上不能有空值。参照完整性：外键的值不允许参照不存在的相应表的主键的值，或者外键为空值。用户自定义完整性：由用户根据应用需要定义。

16.滞后性滞后性解析：在信息管理系统中，信息由数据转换而来。管理信息具有滞后性特征，因此DSS一方面要求在决策时对情况的发展变化有一定的预见性，另一方面要求尽量缩短数据转换为信息所需的时间。

17.支持性支持性解析：识别企业过程的三个资源是计划和控制、产品/服务、支持性资源。

18.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

19.地理数据结构矩阵地理数据结构矩阵

20.前者前者

21.C

22.D解析：通常说管理信息系统是由数据驱动的，而决策支持系统则是由模型驱动的。

23.A解析：BSP是BusinessSystemsPlanning的缩写，中文含义为企业系统规划是由IBM公司研制的指导企业信息系统规划的方法。虽然研制于20世纪70年代，但其方法和思想至今仍有指导意义，它着重于帮助企业作出信息系统的规划，来满足其近期和长期的信息需求。

24.B解析：信息系统开发大致可以分为4种模式。委托承包型,即企业将计算机信息系统工程承包给企业外的某一单位,依靠外力来建设系统,这种方式全部依靠外力,没有培养内部力量,不利于对系统的维护;联合开发型,企业与企业外某一单位联合组成研制组,内部力量和外部力量兼有;顾问开发型,企业内部聘请有经验的专家参与工作,他们主要起咨询顾问作用,这是较提倡的一种方法,有利于系统的维护和内部人员的培养;自行开发型是内部人员组成研制组,这种方式完全依靠内部力量,缺少成功的经验,有利于维护,但是不利于开发。

25.C解析：在数据管理技术发展过程中，文件系统和数据库系统的重要区别是数据库系统具有特定的数据模型。相关知识点：文件系统管理数据的特点有数据可以长期存储：由文件系统管理数据：数据共享性差、冗余度大：数据独立性差。数据库系统的特点有数据结构化(数据库与文件系统的根本区别)；数据共享性高、冗余度低、易扩充：数据独立性高；数据由DBMS统——管理和控制。

26.D解析：本题的考查点是计算机的软件系统。计算机的软件系统一般分为系统软件和应用软件两大部分。系统软件是指负责管理、监控和维护计算机硬件和软件资源的一种软件。系统软件主要包括操作系统、程序设计语言及其处理程序(如汇编程序、编译程序、解释程序等)、数据库管理系统、系统服务程序以及故障诊断程序、调试程序、络辑程序等工具软件。应用软件是指利用计算机和系统软件为解决各种实际问题而编制的程序，这些程序能满足用户的特殊需要。常见的应用软件有科学计算程序、图形与图像处理软件、自动控制程序、情报检索系统、工资管理程序、人事管理程序、财务管理程序以及计算机辅助设计与制造、辅助教学等软件。

27.D解析：自顶向下的全面信息资源规划，需要有专门组织来领导，一般称为数据或信息资源委员会，负责审查和反馈所需要的信息及规划工作。

28.A解析：信息资源委员会负责审查和反馈所需要的信息及规划工作；最终用户委员会负责反映最终用户对信息系统的全面需求，系统分析设计员负责系统的分析