2022-2023学年四川省宜宾市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年四川省宜宾市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

2.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

3.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

4.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

8.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

9.结构化方法应遵循一些基本原则。

Ⅰ．强调先进行系统逻辑模型的设计，后进行物理模型的设计

Ⅱ．强调先进行系统物理模型的设计，后进行逻辑模型的设计

Ⅲ．强调按时间顺序、工作内容，将系统开发任务划分工作阶段

Ⅳ．强调并提倡各阶段的任务可以而且应该重复

Ⅴ．运用模块结构方式来组织系统

以上属于结构化方法应该遵循的基本原则是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

10.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

二、2.填空题(10题)11.影响软件维护的因素是多样的，一般可归纳为：软件系统的规模大小、软件系统运行时间的长短和______的合理和复杂性。

12.战略数据规划是信息系统建设必须做好的基础工作，它主要完成一个不受技术变化影响的、稳定的【】。

13.企业模型表示了该企业在经营管理中具有的职能。而企业职能范围指的是一个企业中的【】。

14.数据库管理系统(DBMS)提供数据定义语言(DDL)及它的翻译程序，DDL定义数据的模式、外模式和内模式，并通过翻译程序分别翻译成相应的目标模式，存放在【】。

15.信息的收集包括______两项基本活动。

16.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相当于______。

17.管理信息系统的主要任务是【】的科学化和规范化服务。

18.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

19.数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、修改和【】。

20.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

三、1.选择题(10题)21.开发生命周期各个阶段正确的先后顺序是()。

A.系统调查、系统分析、可行性研究、系统实施、系统设计、系统评价和维护

B.可行性研究、系统调查、系统分析、系统设计、系统实施、系统评价和维护

C.系统调查、可行性研究、系统分析、系统设计、系统实施、系统评价和维护

D.系统分析、系统调查、可行性研究、系统设计、系统实施、系统评价和维护

22.信息系统开发中，由程序员完成程序的编写与调试，由系统分析设计人员培训业务人员和信息系统操作人员，由业务人员安装与调试计算机等设备，为新信息系统的运行完成数据文件的转换或生成等任务属于()。

A.系统分析阶段B.系统设计阶段C.系统实施阶段D.系统运行和维护阶段

23.数据库系统是建立在()之上的软件系统。

A.编译系统B.数据库C.操作系统D.计算机硬件

24.解决系统“做什么”和“怎么做”两个问题分别是结构化生命周期方法的______。

A.系统规划阶段和系统实施阶段

B.系统设计阶段和系统实施阶段

C.系统分析阶段和系统设计阶段

D.系统规划阶段和系统设计阶段

25.衡量管理信息系统是否成功是最主要甚至是惟一的标准是()。

A.该系统是否运用了先进的信息技术

B.该系统是否是应用了系统

C.该系统是否能够提高工作效率

D.该系统的用户界面是否友好

26.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()。

A.数据处理B.办公自动化C.决策支持D.事务处理

27.原型法的实现可借助于许多工具为系统实现原型，下列哪种工具能用来完成自动输入编辑?()

A.集成数据字典B.屏幕生成器C.原型开发工作台D.非过程报告书写器

28.结构系统分析与设计方法中的系统设计阶段从管理的角度分为两个小阶段，这两个小阶段是()。

A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计D.模块设计和功能设计

29.每一种类型的信息系统都有驱动对象，以下驱动对象中，MIS、DSS、OIS三种类型的信息系统的驱动对象分别是

Ⅰ．数据

Ⅱ．模型

Ⅲ．设备

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅱ和ⅠD.Ⅱ，Ⅲ和Ⅰ

30.检索“至少选修课程号为′C1′的学生姓名(SNAME)”的SQL语句是

A.SELECTs.snameFROMs,scWHEREo=′C1′

B.SELECTs.snameFROMs,scWHEREo=′C1′ANDs.sno=sc.sno

C.SELECTs.snameFROMs,scFORo=′C1′

D.SELECTs.snameFROMs,scFORo=′C1′ANDs.sno=sc.sno

四、单选题(0题)31.计算机犯罪，是指行为人通过()所实施的危害()安全以及其他严重危害社会的并应当处以刑罚的行为。A.计算机操作；计算机信息系统B.数据库操作；计算机信息系统C.计算机操作；应用信息系统D.数据库操作；管理信息系统

五、单选题(0题)32.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

六、单选题(0题)33.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

参考答案

1.B

2.C

3.C

4.E

5.D

6.A

7.C

8.A

9.C解析：逻辑设计是回答系统“做什么”，而物理设计则回答系统“如何做”，强调先进行逻辑设计后进行物理设计是结构化方法的一个基本特点。结构化方法的生命周期是瀑布模型，强调阶段的划分以及各个阶段之间的关系是顺序的依赖关系。不提倡反复；另外，结构化设计认为构成系统的基本要素是模块，并以层次结构表达模块之间的关系。

10.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

11.软件结构软件结构

12.企业模型企业模型

13.主要业务领域主要业务领域解析：企业模型表示了该企业在经营管理中具有的职能。而企业职能范围指的是一个企业中的主要业务领域。

14.数据字典或者DD数据字典或者DD解析：数据库系统的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。三级模式存储于数据库系统的数据字典中。数据库管理系统(DBMS)提供数据定义语言(DDL)及它的翻译程序，DDL定义数据的模式、外模式和内模式，并通过翻译程序分别翻译成相应的目标模式，存放在数据字典。

15.识别信息和采集信息识别信息和采集信息

16.软件系统目标软件系统目标

17.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

18.完整性完整性

19.查询／检索查询／检索解析：数据库管理系统位于用户和操作系统之间，主要是实现对共享数据有效的组织、管理和存取。一般具有数据库定义功能和数据存取功能。数据存取功能是指数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库的操作，包括数据插入、删除、修改和检索。

20.消息传递消息传递

21.C

22.C解析：系统实施阶段是将完成物理设计的系统付诸实施，所以它的任务是同时进行这样四项工作：由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机等设备、为新信息系统的运行完成数据文件的转换或生成，最后新系统投入试运行。

23.C解析：数据库管理系统是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件，是建立在操作系统之上的软件系统。

24.C解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”，才能解决“怎么做”的问题。

25.B

26.D解析：从历史上看，计算机在企业中的应用，是从最基础的数据处理开始的，然而这只是模拟人们的手工劳动，较少涉及到管理内容。随着科学技术的发展，计算机发展到事务或业务处理阶段，这是应用于管理的。

27.B解析：集成数据字典用于存储所有系统实体的定义和控制信息；屏幕生成器描述屏幕的交