2021-2022学年湖南省娄底市全国计算机等级考试信息安全技术真题(含答案)

2021-2022学年湖南省娄底市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

2.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

3.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

4.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

5.第15～16题基于以下说明。设有三个关系：

学生关系S(SN0，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SN0，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CN0，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname=\'DB\')相同查询的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

6.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

8.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

9.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

10.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

二、2.填空题(10题)11.为保证信息系统开发成功，正确的【】和正确的开发策略(方法)是不可少的。

12.一个信息系统的战略应当表示出企业的______的需求。

13.数据库设计的评价原则包括【】和定性分析两个方面。

14.系统分析员是信息系统的分析和设计者，又是系统实施的【】和领导者。

15.可行性分析是一项保证______的合理利用，避免失误和浪费的重要工作。

16.通常所说的电子数据处理系统(EDPS)、事物处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机【】的应用。

17.主题数据库与【】有关，而不是与一般的应用项目有关。

18.结构化系统分析的方法是【】方法的基本思想和主要原则在系统分析中的应用所形成的一系列具体方法和有关工具的总称。

19.在关系数据库规范化理论的研究中，在函数依赖的范畴内，【】达到了最高的规范化程度。

20.面向对象实现主要包括两项工作:把【】的结果,翻译成用某种程序语言书写的面向对象程序;测试并调试面向对象的程序。

三、1.选择题(10题)21.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节哪一个是原型形成以后才应实施的内容?

A.识别基本需求B.开发工具模型C.修正和改进模型D.进行细节说明

22.在关系数据库标准语言SQL中，实现数据检索的语句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

23.企业的实体分析是自顶向下的规划的第几层求精?

A.1B.2C.3D.4

24.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机’应用系统，通常认为哪种不属于面向管理的应用?

A.决策支持系统B.管理信息系统C.办公自动化D.自动控制系统

25.数据流程图和数据字典是系统分析的两个主要工具，也是构成信息系统逻辑模型的两个主要成分，这两种图表的编制是在下列系统分析的()环节完成的。

A.目标分析B.环境分析C.业务分析D.数据分析

26.数据库可由多个用户共享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和()等机制，以保护数据库中的数据。

A.有效性B.可靠性C.并发性D.相容性

27.系统建设包含______和可能性两个方面，它们都与系统目标有密切关系。

A.必要性B.经济性C.长期性D.阶段性

28.MIPS常用来描述计算机的运算速度，其含义是()。A.A.每秒钟处理百万个字符

B.每分钟处理百万个字符

C.每秒钟执行百万条指令

D.每分钟执行百万条指令

29.按网络规模和网络中计算机之间的距离，计算机网络可以分为

A.局域网、广域网、城域网

B.环形网、星形网、总线形网

C.无线网、有线网、光纤网

D.共享资源网、数据处理网、数据传输网

30.使用丢弃式原型法开发管理信息系统时，可以将原型的开发过程作为生命周期法的()阶段。

A.初步设计B.系统实施C.需求分析D.详细设计

四、单选题(0题)31.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

五、单选题(0题)32.第

31

题

BSP方法的产品/N务的过程定义步骤分成四步，下列中哪一步是对过程的总体描述？（）。

A.识别企业的产品/服务B.按产品/服务的生命周期的各阶段来识别过程C.画出产品/服务总流程图D.写出每一过程的说明

六、单选题(0题)33.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

参考答案

1.A

2.D

3.C

4.B

5.D用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

6.D

7.B

8.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

9.A

10.C

11.方法论和方法方法论和方法解析：信息系统建设作为一项复杂的社会和技术工程，要保证系统建设从一开始就可行且有效，保障开发成功，从根本上来说，最重要的是要有正确的方法论和开发策略。

12.各个管理层次各个管理层次

13.定量分析定量分析解析：数据库设计的评价原则包括定量分析和定性分析两个方面。

14.组织者或管理者(只要意思和参考答案相同均给分)组织者或管理者(只要意思和参考答案相同，均给分)解析：系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员和信息沟通者；系统分析员既要在系统分析中考虑企业的现状和条件，满足用户的需求，同时也要运用自己的智慧和经验改进和完善企业新的信息系统。

15.资源资源解析：可行性分析是在系统分析阶段进行的系统建设的各种可能情况的分析。进行可行性分析，提前避免系统设计的不可行。是保证资源的合理利用，避免失误和浪费。

16.管理管理解析：通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机面向管理的应用，但它们管理的层次不同。

17.企业经营主题企业经营主题解析：战略数据规划的重要内容之一就是企业主题数据库的确定。回顾数据库的应用发展史，有两类数据库，即应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。

18.结构化结构化解析：结构化系统分析的方法是结构化方法的基本思想和主要原则在系统分析中的应用所形成的一系列具体方法和有关工具的总称。

19.BCNFBCNF解析：范式的相互关系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函数依赖的范畴内，BCNF达到了最高的规范化程度。

20.面向对象设计面向对象设计解析：面向对象实现主要包括两项工作:把面向对象设计的结果,翻译成用某种程序语言书写的面向对象程序;测试并调试面向对象的程序。面向对象程序的质量基本上由面向对象设计的质量决定。

21.D解析：原型法生命周期分成10个步骤，判定用原型法的选择；基本需求；开发工作模型；模型验证；修改和改进；判定原型阶段结束；判别细节说明；严格说明细节；判定原型效果；整理原型和提供文档。本题识别基本需求、开发工作模型及修正和改进模型是原型完成前的步骤，而进行细节说明是原型形成以后才应实施的内容。

22.A解析：实现数据检索(查询)的语句是SE-LECT语句，LOAD是装入文件，其他命令单独使用很少，也不是查询的功能。

23.C解析：自顶向下的规划可以进行3层求精：第1层，主题数据规划；第2层，实体分析；第3层，实体活动分析。

24.D解析：自动控制系统主要是用于面向生产系统的。

25.D

26.C解析：数据库可由多个用户共享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和并发性等机制，以保护数据库中的数据。

27.A解析：当企业提出建设信息系统的要求时，总是基于某种需求。这种需求是现在系统建设之前就必须认真地分析和研究，这包含系统建设的必要性和可能性两个方面，而它们又都与系统目标密切相关。

28.C解析：计算机的性能在很大程度上是由CPU决定的，CPU的性能主要体现在它的运算速度，通常使用计算机每秒钟能够执行的指令条数来描述速度高低，可以用单字长定点指令的平均执行时间表示，单位是MIPS，它是Million\u3000of\u3000Instructions\u3000Per\u3000Second的缩写，意思是“每秒百万条指令”，也可以用单字长浮点指令的平均执行时间表示，单位是\u3000MFLOPS(Million\u3000Floating\u300