2021-2022学年山西省临汾市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年山西省临汾市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

2.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

4.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

5.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

6.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

7.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

8.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

9.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

10.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

二、2.填空题(10题)11.在建立企业信息系统中，【】是最高层的系统开发人员，他在企业领导人和研制组的支持下，负责对企业现状进行调查分析，组织提出新的企业信息系统模型。

12.三层客户/服务器结构中，包括客户机、【】和数据库服务器。

13.原型化过程一般是在获得系统的一组______后．即快速地加以实现，是比集中数据规划更复杂的过程。

14.衡量信息系统成败的最主要的、甚至惟一的标准是系统是否得到【】。

15.计算机只能直接识别和执行机器语言，因此，使用各种高级程序设计语言编写的源程序代码必须要经由【】翻译成机器语言表示的目标程序。

16.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是______做出决策。

17.系统分析的主要活动有：系统初步调查、系统可行性研究、系统详细调查研和______。

18.IPO图描述分层图中的一个模块的输入、输出和【】内容。

19.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

20.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

三、1.选择题(10题)21.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，不正确的是

A.该方法使信息系统的开发易于适应组织机构的真正需要

B.该方法每一阶段所获得的经验有助于下一阶段的开发

C.由于该方法的演变性质，信息系统难以实现整体性

D.利用该方法所开发的系统可以很好地支持企业的战略目标

22.在数据库设计中，用E-R图来描述信息结构但不涉及信息在计算机中的表示，设计E-R图是数据库设计的哪个阶段的任务?

A.需求分析B.概念设计C.逻辑设计D.物理设计

23.在下面的两个关系中，产品号和部门号分别为职工关系和部门关系的主键(或称主码)，在这两个关系的属性中，只有一个属性是外键(或称外来键、外码、外来码)。它是()。产品(产品号，产品名，部门号，价钱，数量)部门(部门号，部门名，部门人数，工资总额)

A.部门关系的“部门号”B.部门关系的“产品号”C.产品关系的“产品号”D.产品关系的“部门号”

24.瀑布模型适合于开发()。

A.小型系统B.大型系统C.中型系统D.所有系统均适合

25.原型项目管理中，估计过程的内容是()。

A.估计时间和成本B.估计重复周期和费用C.估计变化次数和费用D.估计规模大小和复杂度

26.在软件开发的Jackson方法中，用来描述程序结构的是()。

A.算法语言B.模式逻辑C.数据结构D.过程描述

27.面向数据流的软件设计方法，一般是把数据流划分为两种流，再将数据流图映射为软件结构。这两种流分别是

A.数据流与事务流B.变换流与事务流C.信息流与变换流D.变换流与数据流

28.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

29.数据库物理设计完成后，进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统测试

30.在DSS的数据结构中，决策支持系统的核心是

A.数据库B.模型库和数据库C.模型库和方法库D.对话生成管理系统

四、单选题(0题)31.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

五、单选题(0题)32.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

六、单选题(0题)33.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

参考答案

1.B解析：软件开发成败原因，在很大程度上归咎于需求分析的缺陷，导致最后系统未达到目标。因为，需求的任何一点误解，直接影响系统目标的实现，即使以后工作再好，也无法弥补。对需求分析一定要有用户参与，因此，需求规格说明最后不用专业性强的描述，为与用户沟通，图形界面是最好的方式，原型法针对需求，先快速实现一个系统的雏形，作为与用户直接沟通的基础，使系统需求在它上面多次修改，反复迭代，再对需求定义不断完善和深入，直至系统建成运行。

2.B

3.B

4.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

5.D

6.A

7.A

8.C

9.D解析：在网络信息传输过程中，可能遭到的攻击有：截获、窃听、篡改、伪造。信息截获是指信息从源结点传输出来，中途被攻击者非法截获，信息目的地结点没有收到应该接收的信息，因而造成了信息的中途丢失。信息窃听是指信息从源结点传输到信息目的结点，但途中被攻击者非法窃听。信息篡改是指信息从源结点传输到信息目的结点，但途中被攻击者非法截获，攻击者在截获的信息中进行修改或插入欺骗性的信息，然后将篡改后的错误信息发送给信息目的结点。信息伪造是指信息源结点并没有信息要传送到目的结点，攻击者冒充信息源结点用户，将伪造的信息发送给了信息目的结点。

10.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

11.系统分析员系统分析员在建立企业信息系统中，系统分析员是最高层的系统开发人员。

12.应用服务器应用服务器解析：三层客户/服务器结构即客户机、应用服务器、数据库服务器三层结构，三层C/S结构中客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

13.基本需求基本需求

14.应用或使用或其他表达类似含义的词应用或使用或其他表达类似含义的词

15.语言处理程序语言处理程序

16.代替决策者代替决策者

17.新系统逻辑方案的提出新系统逻辑方案的提出解析：系统分析是系统设计的第一阶段，主要工作有：系统初步调查、系统可行性研究、系统详细调查研和新系统逻辑方案的提出。

18.处理处理解析：IPO图描述分层图中的一个模块的输入、输出和处理内容。相关知识点：层次模块结构图(HIPO)由层次结构图(HSC)和IPO图两部分构成。层次结构图由模块、调用、数据、控制信息组成。IPO图是主要配合层次模块结构图来详细说明每个模块内部功能的一种工具。

19.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

20.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

21.D解析：所有的信息系统开发方法大体上可以分为两类：“自底向上”的开发方法和“自顶向下”的开发方法。在实际从事信息系统开发时，也可以将这两种方法结合起来使用。“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

22.B解析：数据库设计过程分为以下几个步骤：①需求分析。②概念设计。③逻辑设计。④物理设计。在数据库设计中，用E-R图来描述信息结构但不涉及信息在计算机中的表示，E-R图是一种典型的概念模型，所以设计E-R图是概念设计阶段的任务。

23.D解析：产品号和部门号分别为职工关系和部门关系的主键(或称主码)，在这两个关系的属性中，只有一个属性是外键产品关系的“部门号”。

24.B解析：瀑布模型也就是软件结构化生命周期法将软件开发过程中的各项活动规定为以固定顺序连接的若干阶段工作，每个阶段中的工作都以上一个阶段工作的结果为依据，同时为下一阶段的工作提供前提。适合开发大型系统，因为这种模型能够很好的表现大型系统的结构。

25.A解析：估计过程就是估计原型的时间、成本和系统目标的方法,只有A符合题意。选项B是费用重复分配,选项C是变化控制,选项D不是估计过程的内容。

26.C

27.B\r\n一般把数据流分为两种：变换流，指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统：事务流，当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个朱执行。

28.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机