2021-2022学年福建省三明市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年福建省三明市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

2.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

3.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

4.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

5.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

6.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

7.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

8.E-R模型向关系模型转换时，一个m:n的联系转换成一个关系模式时，该关系模式的键是

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

9.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

10.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

二、2.填空题(10题)11.建立成功的MIS的两个先决条件是企业管理科学化和【】。

12.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

13.战略数据规划是信息系统建设必须做好的基础工作，它主要完成一个不受技术变化影响的、稳定的【】。

14.决策支持系统(DSS)是由【】驱动的。

15.引入缓冲的重要原因是【】。

16.实际数据库系统中支持的数据模型主要有层次模型、网状模型和【】。

17.近些年来形成了软件开发的多种模式，大致有3种类型：基于瀑布模型的结构化生命周期方法、基于动态定义需求的______方法和基于结构的面向对象的软件开发方法。

18.设有关系模式R(A，B，C，D，E，F)，其函数依赖集为：F={E→D，C→B，CE→F，B→A)。指出R的所有侯选码______。

19.SQL语言用GRANT语句向用户授予访问数据的【】。

20.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

三、1.选择题(10题)21.关系数据库语言SQL是一种()语言，使用方便。

A.高级算法B.汇编C.过程性D.说明性

22.应用原型化方法为预先定义技术提供了一种良好的选择和补充。应用原型化方法也需要进行假设，下列()不属于原型化方法开发策略的假设。

A.项目参加者不存在通信上的障碍

B.需要实际的、可供用户参与的系统模型

C.有快速的系统建造工具

D.并非所有的需求都能在开发前准确地说明

23.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方

Ⅲ．确定存在的问

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.设两个关系C和SC如下，它们的主键分别是C#和(S#，C#)，除属性GRADE的数据类型是整数外，其它属性的数据类型都是字符型。若要向关系SC执行F列插入操作，哪个元组可以被插入。

A.('003001'，'C2'，NULL)

B.('003098'，'C1'，83)

C.('004010'，'C4'，90)

D.('007345'，'C2'，65)

25.完成原型化比较好的工具基于几个基本成分，其中具有描述屏幕的交互机制、自动完成输入编辑，如数据检查、表格检查等功能的成分是()

A.集成数据字典B.高适应性的数据库管理系统C.非过程查询语言D.屏幕生成器

26.令牌环协议是一种()。

A.有冲突协议B.随机争用协议C.多令牌协议D.无冲突协议

27.在原型法开发的自封闭式工作环境中，下列哪项不是必须具备的?

A.交互终端B.批量打印终端C.专门演示室D.软件文档

28.系统建设包括下列哪一特性和可能性两个方面,它们都与系统目标有密切的关系?

A.必要性B.长期性C.经济性D.阶段性

29.需求定义必须具备下列哪些属性?

Ⅰ．正确性，必要性

Ⅱ．可理解，可测试，可维护

Ⅲ．完备性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

30.数据库技术的奠基人之一，E.F.Codd于1970年发表过多篇论文，主要论述的是______。

A.层次数据模型B.网络数据模型C.关系数据模型D.面向对象数据模型

四、单选题(0题)31.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

五、单选题(0题)32.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

六、单选题(0题)33.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

参考答案

1.C

2.B

3.C

4.B

5.C

6.A

7.C

8.C解析：E-R模型向关系模型转换的规则是；一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

9.D

10.A解析：总体设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。

11.制定好开发策略制定好开发策略解析：建立成功的MIS的两个先决条件是企业管理科学化和制定好开发策略。

12.规划规划

13.企业模型企业模型

14.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

15.CSMA/CDCSMA/CD解析：CSMA/CD是引入缓冲的重要原因。

16.关系模型关系模型解析：数据库管理系统所支持的三种主要传统数据模型是层次模型、网状模型和关系模型。

17.原型化原型化解析：软件开发的3种模式是：基于瀑布模型的结构化生命周期方法、基于动态定义需求的原型化方法和基于结构的面向对象的软件开发方法。

18.CE

19.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

20.消息传递消息传递

21.D解析：关系数据库语言SQL是一种说明性语言，使用方便。

22.A解析：应用原型化方法为预先定义技术提供了一种良好的选择和补充。应用原型化方法也需要进行多方面的假设，需要实际的、可供用户参与的系统模型，有快速的系统建造工具，并非所有的需求都能在开发前准确地说明。相关知识点：人们对物理模型的理解要比逻辑模型的理解来得准确。原型化方法就是在人们这种天性的基础上建立起来的。原型化方法是以一种与预先定义完全不同的观点来看待定义问题的。

与预先定义技术完全不同，原型化方法开发策略的假设如下。

①并非所有的需求都能在系统开发前准确地说明。

②有快速的系统建设工具。

③项目参加者之间通常都存在通信上的障碍。

④需要实际的、可供用户参与的系统模型。

⑤需要一旦确定，就可以遵从严格的方法。

⑥大量的反复是不可避免的、必要的，应该加以鼓励。

可见，原型化方法的假设比预先定义方法能提供更开朗的策略。如果能够把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善使生命周期的费用实现的进度以及项目的风险达到较为满意的程度。

23.D解析：面谈的日的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机会；确定企业存在的问题，并将其过程、数据类联系；提出解决问题可能的办法和确定潜在的效益。

24.A解析：要考虑实体完整性，参照完整性和用户自定义完整性。B选项中，外健值是'CA'，在关系C的主键值中不存在，因此违反参照完整性，不可以插入；C选项中，由于关系SC的属性GRADE的数据是整数型，而该选项中的属性GRADE的数据类型是字符型，不可以插人；D选项中，主键是('007345'，'C2')，在关系SC的主键中已经存在，因此违反实体完整性，也不能插人。

25.D

26.D

27.C解析：用于开发原型-的自封闭式工作环境。有利于促进合作，资源和资料完整、齐全。除了常规的设施外，项目工作室应有交互式终端、批量打印终端、软件文档和帮助人们进行回忆的有关软件或原型视觉信息。

28.A解析：企业只有基于某种需求时才会提出建设信息系统的要求。这种需求必须在系统建设之前就必须认真地分析和研究,包括系统建设的必要性和可能性两个方面,而它们又都与系统目标密切相关。

29.B解析：需求定义有下列属性：需求是用户所需的正确性和用户认可的必须性；需求应是明确易理解，可得到测试验证，文档易读易改；需求是用户所需要的，并有准确完整的说明；需求不允许有多余的、含混不清的内容；安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必需的属性。

30.C解析：关系数据模型是1970年美国IBM公司E.F.Codd首次提出的。

31.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

32.A解