2022年浙江省舟山市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年浙江省舟山市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

2.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

3.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

4.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

5.在下列性质中，不属于分时系统的特征的是

A.多路性B.交互性C.独占性D.成批性

6.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

7.以下哪一项不是入侵检测系统利用的信息：()。A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

8.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

9.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

10.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

二、2.填空题(10题)11.软件工程环境按其支持软件生命周期的不同阶段可分为：______、项目管理环境、质量保证环境和维护运行环境。

12.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

13.事务处理的方法主要有两种，即【】和实时处理。

14.结构化方法中所涉及的项目管理内容包括：资源保证、______、计划调整、审核批准和费用统计。

15.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

16.当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的【】。

17.原型化过程一般是在获得系统的一组【】后，即快速地加以“实现”。

18.计算机信息系统的计算机系统配置的依据，取决于系统的______。

19.在面向对象编程中，程序被看作是相互协作的______，每个对象都是某个类的实例，所有的类构成一个通过继承关系相联系的层次结构。

20.在软件工程中，开发阶段包括【】、概要设计、详细设计、编码及测试几个小阶段。

三、1.选择题(10题)21.在软件开发的Jackson方法中，用来描述程序结构的是()。

A.算法语言B.模式逻辑C.数据结构D.过程描述

22.在对象技术中，对象之间有四种关系，下列关系中()是描述分类结构的关系。

A.实例连接关系B.消息连接关系C.通用一特定关系D.整体一部分关系

23.数据流程图抽象于

A.组织结构图B.业务流程图C.系统流程图D.功能结构图

24.J．Martin的自顶向下规划，用逐步求精分层进行，下列()不属于它的求精层。

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

25.软件设计中，设计复审是和设计奉身一样重要的环节，其主要目的和作用是能

A.避免后期付出高代价B.减少测试工具量C.保证软件质量D.缩短软件开发周期

26.BSP的具体目标可归纳为5条，下列哪条是以最高效率支持企业目标的?

A.避免主观性B.保护投资C.资源管理D.改善管理与客户关系

27.下列()不是软件危机的表现形式。

A.软件需求定义不明确，易偏离用户需求

B.软件的可维护性差

C.系统软件与应用软件的联系越来越难

D.软件生产成本高，价格昂贵

28.主题数据库的设计目的是

A.减少应用项目开发所需要的资金投入

B.增加应用项目开发的稳定性

C.减少应用项目开发所需要的人员投入

D.加速应用项目的开发

29.BSP研究包含11个活动。其中定义将来信息系统的蓝图，并且是BSP由对目前情况的研究转向对将来计划的综合的主要步骤是

A.定义企业过程B.定义数据类C.分析现存系统支持D.定义信息总体结构

30.以下是典型的计算机信息系统，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解决半结构化或非结构化问题的有()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

四、单选题(0题)31.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

五、单选题(0题)32.下列工作中，不属于数据库管理员DBA的职责是()。

A.建立数据库B.输入和存储数据库数据C.监督和控制数据库的使用D.数据库的维护和改进

六、单选题(0题)33.根据定量风险评估的方法，下列表达式正确的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

参考答案

1.B

2.C

3.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

4.A

5.D解析：分时系统的基本特征有多路性，即多用户；交互性，即用户可以根据系统对请求的响应结果，进一步向系统提出新的请求；独占性，即操作系统通过划分时间片的方式使各用户相互独立操作，互不干涉；及时性，即系统能及时对用户的请求做出响应。而成批性是批处理操作系统的特点。

6.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

7.C

8.B

9.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

10.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，不要贸然开始BSP的研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。因此在一开始时就要对研究的范围和目标、应交付的成果取得一致意见，避免事后的分歧，这是至关重要的。

11.软件开发环境软件开发环境

12.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

13.批处理批处理解析：事务处理的方法主要有两种，批处理和实时处理(也叫联机处理)。此外还有处理延迟的联机录入，是以上两种方法的折中。

14.进度控制进度控制

15.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

16.恢复恢复解析：数据库运行管理是DBMS的基本功能。包括多用户环境下的事务的管理和自动恢复、并发控制和死锁检测(或死锁防止)、安全性检查和存取控制、完整性检查和执行、运行日志的组织管理等。当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的恢复。

17.基本需求基本需求解析：原型化过程一般是在获得系统的一组基本需求后，即快速地加以“实现”。

18.系统设计报告系统设计报告解析：一般的大型企业级的信息系统的系统设计报告应包括：

?应用软件和数据库设计报告。

?系统运行环境和软件、硬件配置报告。

?系统的网络与通信的设计和实施方案。

19.对象集合对象集合解析：面向对象的语言常常具有以下特征：对象生成功能、消息传递机制、类和遗传机制。这些概念当然可以并且也已经在其他编程语言中单独出现，但只有在面向对象语言中，他们才共同出现，以一种独特的合作方式互相协作、互相补充。

20.需求分析需求分析

21.C

22.C

23.B解析：数据流程图(DFD)是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出来的数据特征，从而形成数据流程图，描述了数据在业务活动中运动状况。数据流程图描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源和去向。

24.D解析：自顶向下规划，是针对信息系统的各个子系统逐项进行分层求精的。在本题中，应用项目分析不是系统分析的内容，不属于求精层。

25.A解析：对设计进行复审的明显好处是可以比较早发现软件的缺陷，从而可以使每个缺陷在进行编程、测试和交付之前予以纠正。借助于复审，可以发现相当比例的错误，从而降低随后的开发阶段和维护阶段的费用，可以避免以后付出更多的代价。考点链接：软件的测试以及测试方法、软件的排错。

26.C解析：4个选项都是BSP的目标，还有一个目标是“增加负责人的信心”，其中资源管理是以最高效率支持企业目标的。

27.C解析：软件危机的出现是计算机发展到一定阶段的产物，软件需求定义不明确，易偏离用户需求，软件的可维护性差，软件生产成本高，价格昂贵。

28.D解析：主题数据库与企业经营主题有关而不是与一般的应用项目有关的数据库，主题数据库的设计目的是为了加速应用项目的开发。

29.D解析：BSP研究包含以下11个主要活动：

⑴研究开始阶段。

⑵定义企业过程。

⑶定义数据类。

⑷分析现存系统支持。

⑸确定管理部门对系统的要求。

⑹提出判断和结