2022年山东省滨州市全国计算机等级考试信息安全技术预测试题(含答案)

2022年山东省滨州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在定义系统总体结构的过程中，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，信息结构图包含着很多内容，下列不属于信息结构图所描述的内容是（）。

A.当前系统的支持B.每一个系统的范围C.产生、控制和使用的数据D.系统与系统之问的关系

2.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。

A.管理支持B.实施计划C.补充内容D.技术细节

3.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

4.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

5.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

6.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

7.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

8.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

二、2.填空题(10题)11.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

12.DSS中______是面向问题的程序，而______则是面向算法的程序。

13.J.Martin认为，企业的数据应是相对稳定的，即______要相对稳定。

14.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

15.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

16.软件设计规格说明的编写在总体设计阶段应集中于______的描述，在详细设计阶段应集中描述______。

17.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

18.软件模型化原理是【】的结构化方法在软件总体构造阶段的运用。

19.软件的结构化方法开发过程中，在开发期应形成两个最主要的文档，即软件需求说明书______。

20.调查分析中使用各种图表，可以帮助系统分析员______、记录要点和分析问题。

三、1.选择题(10题)21.一个大型信息系统必须有一个总体规划，这主要是因为()。

A.需要勾画出系统框架以便控制费用

B.指导和协调各子系统之间的矛盾和冲突

C.可以尽快见到效益

D.保证每一个子系统独立开发

22.在关系数据库设计理论中，如果一个关系R满足1NF，但R的非主属性传递函数依赖于码，则关系R属于()。

A.1NFB.2NFC.3NFD.BCNF

23.BSP的具体目标可以归纳为五条，下列()是以最高效率支持企业目标的。

A.避免主观性B.保护投资C.资源管D.改善管理与客户关系

24.设关系R与关系S具有相同的目，且相对应的属性的值取自同一个域，则R∪S可记作

A.{t|t∈R∨t∈S}

B.

C.{t|t∈R∧t∈S}

D.

25.在决策支持系统中有模型库，下述

Ⅰ．战略模型

Ⅱ．战术模型

Ⅲ．运行模型

Ⅳ．模型块和子程序

属于其模型库包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

26.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

27.模块本身的内聚是模块独立性的重要度量因素之一。在7类内聚中，具有最强内聚的一类是()。

A.顺序内聚B.过程内聚C.逻辑内聚D.功能内聚

28.在通常情况下，下面的关系中不可以作为关系数据库的关系是

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.R3(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

29.下面哪一条成立时，称X→Y为平凡的函数依赖?

A.X

Y

B.Y

X

C.X∩Y=

D.X∩Y≠

30.决策支持系统支持：()。

A.结构化与非结构化决策问题

B.结构化与半结构化决策问题

C.半结构化与非结构化决策问题

D.结构化、半结构化与非结构化决策问题

四、单选题(0题)31.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是()。A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

五、单选题(0题)32.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

参考答案

1.A当企业过程和数据类确定后，应研究如何组织管理这些数据，即将已经识别的数据类，按照逻辑关系组织数据库，从而形成管理信息来支持企业过程。为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容：

①每一系统的范围。

②产生、控制和使用的数据。

③系统与系统之间的关系。

④对给定过程的支持。

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。\r\n

2.C

3.B

4.D解析：软件开发时期包括设计和实现两大任务，其中细分为：需求分析、总体设计、详细设计、编码和测试五个阶段，而可行性研究属于计划时期的内容。

5.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

6.C

7.B

8.B

9.A

10.C

11.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

12.模型方法模型,方法

13.数据的类型和结构数据的类型和结构

14.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

15.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

16.软件结构软件元素的细节软件结构,软件元素的细节

17.稳健性稳健性

18.逐层分解逐层分解解析：软件模型化原理在软件的设计和维护中都起着重要的作用，它是逐层分解的结构化方法在软件总体构造阶段的运用。通常使用层次图形来描述软件层次结构，并从需求分析所产生的数据流程图出发，去设计软件系统的模块划分和模块之间的结构关系。

19.软件设计规格说明书软件设计规格说明书

20.描述系统描述系统解析：在系统需求分析阶段，进行调查分析需要使用多种工具，包括各种图表，来帮助系统分析员描述系统、记录要点和分析问题。

21.B各子系统除了完成相对独立的功能外，相互之间还需要协调工作，总体规划的目的是使信息系统的各组成部分之间，能够相互协调。子系统之间的协调必须有来自高层的总体规划，总体规划是站在总体的高度，识别并规划出支持各项管理的数据、数据产生的地点、使用的部门，负责协调相互之间的关系.以克服手工管理方式中的弊病。

22.B解析：第1范式：关系R中的元组的每个分量必须是不可分的数据项，称关系R满足第1范式，记做R错误!不能通过编辑域代码创建对象。1NF；第2范式：若关系R错误!不能通过编辑域代码创建对象。1NF，且每一个非主属性完全函数依赖于码，则R错误!不能通过编辑域代码创建对象。2NF；第3范式：若关系R错误!不能通过编辑域代码创建对象。2NF，且每一个非主属性都不传递依赖于码，则R错误!不能通过编辑域代码创建对象。3NF；BCNF要求对于每一个非平凡的函数依赖X→Y，都有X包含码。故本题选择B。

23.C

24.A解析：A)为并，B为差，C为交，D都不属于。[考点链接]传统的集合运算、专门的关系运算。

25.D解析：模型系统应由模型库和模型管理系统，以及对外接口组成，其中模型库包括：战略模型、战术模型、运行模型、模型块和子程序。

26.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

27.D解析：本题考查内聚的强弱顺序。内聚可以分为7类，内聚度从弱到强排列如下：偶然内聚(模块中的代码无法定义其不同功能的调用)、逻辑内聚(这种模块把几种相关的功能组合在一起，每次被调用时由传送给模块的参数来确定该模块应完成哪一种功能)、时间内聚(这种模块顺序完成一类相关功能)、过程内聚(一个模块内的处理元素是相关的，而且必须以特定次序执行)、通信内聚(具有过程内聚的特点，并且所有功能都通过使用公用数据而发生关系)、顺序内聚(模块内的处理元素和同一个功能密切相关，而且这些处理必须顺序执行，通常一个处理元素的输出数据作为下一个处理元素的输入数据