2021-2022学年辽宁省铁岭市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年辽宁省铁岭市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

2.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

3.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

4.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

5.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

6.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

7.以下关于操作型数据和分析型数据的描述中，错误的是

A.操作型数据是详细的，而分析型数据是综合的

B.操作型数据在存取瞬间是准确的，而分析型数据则代表过去的数据

C.操作型数据需要不断更新，而分析型数据很少更新

D.操作型数据的操作需求事先不知道，而分析型数据操作的需求事先可知道

8.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

9.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

10.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空题(10题)11.可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究，所以也称______。

12.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

13.软件复审的主要对象是【】。

14.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

15.结合【】和自顶向下结构化方法的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

16.如果按计算机采用的电子器件来划分计算机的发展，计算机经历了______代。

17.在软件工程中，软件维护会带来一系列的副作用，这些副作用包括修改程序的副作用、修改数据的副作用和______。

18.四种主要的数据类是【】、事务类数据、计划类数据和统计类数据。

19.对企业的产品、市场和发展前景等内容的分析属于企业的【】环境分析。

20.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

三、1.选择题(10题)21.软件复审是保证软件质量的重要技术手段，复审的主要目的和效果是()。

A.较早发现程序错误B.做测试的前期准备C.较早发现软件缺陷D.严格贯彻工程规范

22.下列()不属于管理信息系统开发的前提和策略。

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

23.在战略数据规划过程中建立的企业模型反映了

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职能

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

24.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

25.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的任务是要确定

A.软件模块间的组成关系B.模块间的操作细节C.模块的独立性度量D.模块的具体功能

26.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列______不属于总体设计的具体任务。

A.将系统或子系统分解为多个模块B.确定模块之间传送的数据机器调用关系C.评价并改进模块结构的质量D.详细设计

27.哪种复审应该把重点放在系统的总体结构、模块划分、内外接口等方面?

A.详细设计B.系统设计C.正式D.非正式

28.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，主要包括()。

Ⅰ．处理由事务产生的或与事务相关的数据

Ⅱ．保持数据和信息的准确性、完整性

Ⅲ．及时生成文档或报告

Ⅳ．提高劳动生产率

Ⅴ．有助于改善服务质量

Ⅵ．有助于建立和维持顾客信心

A.Ⅰ、Ⅱ、Ⅲ、Ⅴ、ⅥB.Ⅰ、Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.全部

29.在下列关于视图的叙述中，正确的一条是()。

A.当修改某一视图时，导出该视图的基本表也随之被修改

B.视图一旦建立，就不能被删除

C.当某一视图被删除后，由该视图导出的其他视图也将被自动删除

D.若导出某视图的基本表被删除了，该视图不受任何影响

30.系统设计包括多项内容，系统设计最基础性的工作是()。

A.屏幕设计B.输出设计C.代码设计D.输入设计

四、单选题(0题)31.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

五、单选题(0题)32.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

六、单选题(0题)33.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

参考答案

1.B

2.B

3.A

4.A

5.C

6.A

7.D解析：操作型数据的操作需求事先可以知道，而分析型数据操作的需求事先不知道。

8.A

9.B

10.A

11.可行性研究可行性研究

12.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

13.软件文档软件文档解析：软件复审时主要的复审对象是软件文档,软件结构和程序编码的审查在测试阶段进行,复审时所依据的准则是文档标准。

14.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

15.生命周期法生命周期法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

16.四四

17.修改文档资料的副作用修改文档资料的副作用解析：维护工作不应只集中于修改源程序，也应注意整个软件配置的一致，当修改了源程序而没有相应地修改设计文档资料并修改用户手册时，就会出现文档资料的副作用。

18.存档类数据存档类数据解析：四种主要的数据类是存档类数据、事务类数据、计划类数据、统计类数据。

19.外部外部

20.数据的类型和结构数据的类型和结构

21.C

22.D解析：本题中的选定一种合适的开发工具不是属于信息系统开发的前提和策略，只是开发时要考虑的方面而已。

23.D解析：企业模型不能反应企业当前的组织机构和管理职能。

24.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

25.A解析：本题考查点是软件结构设计的任务。软件结构提供了软件模块间组成关系的表示，它不提供模块间实现控制关系的操作细节。模块之间的关系可以有多种，都可表示为层次形式。通常程序中的一个模块完成一个适当的子功能，设计软件结构是把模块组成良好的层次系统。选项C、D是模块设计阶段的任务。

26.D解析：结构化设计方法是将应用软件设计过程划分为总体设计和详细设计两个阶段。总体设计的主要任务是要确定软件的整体结构，详细设计不属于总体设计的具体任务。

27.B解析：系统设计复审应该把重点放在系统的总体结构、模块划分、内外接口等方面。详细设计复审的重点应该放在各个模块的具体设计上。复审的方式可以分为：正式复审和非正式复审。