2021年甘肃省陇南市全国计算机等级考试信息安全技术真题(含答案)

2021年甘肃省陇南市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。Ⅰ．HIPO图Ⅱ．程序流程图Ⅲ．N-S图Ⅳ．PAD图Ⅴ．结构图以上哪种(些)属于总体设计阶段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

2.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

3.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

4.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

6.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。

A.比特流B.IP数据包C.数据帧D.应用数据

7.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

8.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

9.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

10.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

二、2.填空题(10题)11.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

12.关系规范化应遵循概念______原则。

13.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

则与SQL命令SELECTs.sname，sC.gradeFROMs,scWHEREs.sno＝ssC.sno等价的关系代数表达式是【】。

14.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

15.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

16.过程/数据类矩阵中行表示过程，列表示数据类，过程产生的数据类用【】表示。

17.用二维表结构表示实体以及实体间联系的数据模型称为______数型。

18.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

19.管理信息系统的深层次的功能是辅助组织管理，控制______，帮助组织实现目标。

20.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

三、1.选择题(10题)21.BSP方法实现的主要步骤是

A.定义企业目标、定义企业过程、定义产品服务、定义数据类

B.定义企业目标、定义企业过程、定义数据类、定义信息系统总体结构

C.定义企业目标、定义企业过程、定义产品/服务、定义信息系统总体结构

D.定义企业目标、定义企业过程、定义产品资源、定义信息系统总体结构

22.软件质量的评价指标可以分为三个方面：与产品运行有关的特性、与产品修改有关的特性和与产品转移有关的特性。以下特性中，哪个(些)是属于与产品运行有关的特性Ⅰ．健壮性Ⅱ．安全性Ⅲ．可理解性Ⅳ．可移植性Ⅴ．可维护性Ⅵ．可靠性Ⅶ．适应性Ⅷ．可重用性Ⅸ．互运行性Ⅹ．正确性

A.Ⅰ、Ⅱ、Ⅵ和ⅩB.Ⅱ、Ⅴ、Ⅵ和ⅨC.Ⅰ、Ⅲ、Ⅳ和ⅧD.Ⅳ、Ⅴ、Ⅵ和Ⅸ

23.结构化开发生命周期法是采用什么方法形成整个系统的信息模型的?

A.自顶向下B.自底向上C.自顶到底D.自上到下

24.具有重复性的和常规的，并且在处理这种决策时有规律可循，可事先规定明确的决策规则的决策问题是

A.结构化决策B.半结构化决策C.非结构化决策D.非程序化决策

25.在DSS的数据结构中，决策支持系统的核心是

A.数据库B.模型库和数据库C.模型库和方法库D.对话生成管理系统

26.E－mail服务是Internet上使用最广泛的一种服务；以下()关于电子邮件服务的描述是正确的。

A.电子邮件系统只能传输文本信息。

B.电子邮箱可以由用户自己建立。

C.用户的电子邮件账户，它包括的用户名与用户密码应该是保密的。

D.电子邮件程序向邮件服务器中发送邮件时使用的是POP3协议。

27.从第一台计算机诞生到现在，按计算机采用的电子器件来划分，计算机的发展经历了()个阶段。

A.4B.6C.7D.3

28.J.Martin指出，企业模型有许多特性。下列()属于企业模型特性。

Ⅰ．完整性

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

29.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

30.在SQL语言中，修改基本表的命令是()。

A.CREATETABLEB.DROPTABLEC.UPDATETABLED.ALTERTABLE

四、单选题(0题)31.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

五、单选题(0题)32.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

六、单选题(0题)33.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

参考答案

1.C\r\n总体设计所使用的工具有：层次图、HIPO图及结构图。

2.B

3.D

4.E

5.A

6.C

7.A

8.A

9.A

10.B

11.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一个关系中，只想查询一个关系的个别字段时，可采用投影运算，即П2.5(S)(其中2和5分别指的是属性XM和DP在关系中的位置)或ПXM，DP(S)。

12.单一化单一化

13.πs.snamesc.Grade^(S

SC)πs.sname,sc.Grade^(S\r\n\r\nSC)解析：SQL命令SELECTs.sname，ssC.gradeFROMs,scWHEREs.sno=ssC.sno完成的运算实际上是将关系S与关系SC进行自然连接运算，然后再进行投影。

14.数据的类型和结构数据的类型和结构

15.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

16.CC解析：过程/数据类矩阵中行表示过程，列表示数据类，过程产生的数据类用C(Create)表示。

17.关系关系

18.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

19.组织行为组织行为

20.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

21.B解析：BSP方法实现的主要步骤是定义企业目标、定义企业过程、定义数据类、定义信息系统总体结构。

22.A解析：度量软件质量的指标主要是从管理的角度进行，质量因素分为三个方面，分别反映软件产品使用时用户的不同观点，它们是产品运行、产品修改和产品转移。①与产品运行有关的特性：正确性、健壮性、效率、安全性、可用性、风险和可靠性。②与产品修改有关的特性：可理解性、可维护性、适应性和可测试性。③与产品转移有关的特性：可移植性、可重用性和互运行性。

23.A解析：结构化生命周期法强调运用系统的观点，即全局的观点对企业进行分析，自上而下，从粗到精，将系统逐层分解，最后进行综合，以构成全企业的信息模型。

24.A解析：结构化决策是建立在清楚的逻辑基础上的，决策方法和决策过程有固定的规律可循的，可事先规定明确的决策规则。它的决策规则可以是程序、流程图、决策表、公式等。所以也有人叫这类决策为可编程序的决策。非结构化决策则是决策方法和决策过程没有规律可遵循，无法事先规定决策规程，或者无法清楚、明确地表达的决策。有的人也叫这类决策为不可编程序的决策。半结构化决策是介于上述两种决策之间的决策。对于这类决策问题，有一些规律可循但又不完全确定，能分析但不确切，用常规方法只能解决部分问题。在经济和管理活动中经常遇到的决策大部分属于此类情况。

25.B解析：在DSS结构中，数据库和模型库是决策支持系统的核心。无论二库、三库还是其他多库结构，模型库和数据库均为基本组成部分，方法库只在三库结构中出现，对话子系统是决策人员(用户)和决策支持系统联系的接口。

26.C

27.A

28.D解析：