2022年江西省抚州市全国计算机等级考试信息安全技术真题(含答案)

2022年江西省抚州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

2.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

3.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

4.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

5.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

6.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

7.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

8.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

9.防火墙最主要被部署在____位置。A.网络边界B.骨干线路C.重要服务器D.桌面终端

10.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

二、2.填空题(10题)11.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

12.过程/数据类矩阵中列表示过程，行表示数据类，过程产生的数据类用______表示。

13.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

14.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

15.数据库设计的评价原则包括【】和定性分析两个方面。

16.在战略规划方法中，经常使用一类简明、直观的图形工具，它就是【】。

17.在原型化开发方法中，一旦通过建立原型获得明确的______，即可利用结构化开发方法进行开发。

18.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

19.BSP方法所支持的目标是企业务层次的目标，一般企业内同时存在三个不同的计划和控制层，其中决定组织目标，管理资源策略的过程称为______层。

20.结构化语言使用的语句类型有【】语句、条件语句、循环语句。

三、1.选择题(10题)21.下面关于管理信息系统(MIS)和决策支持系统(DSS)的叙述中，不正确的是

A.MIS强调信息的集中管理

B.MIS能完成反馈信息的收集工作

C.MIS能对DSS的工作进行审核

D.MIS能收集和存储供DSS利用的基础数据

22.下列哪一(些)项属于询问—应答式协议?

I.私钥密码技术Ⅱ.公钥密码技术

A.只有IB.只有ⅡC.I和ⅡD.都不是

23.结构化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.事先需严格定义需求B.注重系统功能，过于严格划分工作阶段C.兼顾数据结构方面不够D.开发周期过长

24.软件设计是软件需求分析的继续，下述内容哪个(哪些)是软件设计阶段所就应包含的?

Ⅰ．软件结构

Ⅱ．软件过程

Ⅲ．软件模

Ⅳ．程序风格

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.全部

25.与早期的软件开发方式相比较，结构化周期法最重要的指导原则应该是______。

A.自顶向下设计B.分阶段开发C.逐步求精D.用户需求至少

26.新奥尔良方法将数据库设计分为4个阶段，它们是()。

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.需求分析阶段、设计阶段、实施阶段、运行阶段

C.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

27.在通常情况下，下面的关系中，不可以作为关系数据库的关系是______。

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.R3(学生号，班级号，宿舍号)

D.B4(学生号，学生名，简历)

28.BSP方法中，定义数据类有许多步骤，下列中哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

29.组织战略规划和信息系统战略规划的关系是()。

A.后者是前者的重要组成部分B.前者是后者的重要组成部分C.两者应完全吻合D.没有关系

30.系统实施阶段的主要内容之一是()。

A.系统物理配置方案的设计B.输出设计C.数据存储设计D.程序设计

四、单选题(0题)31.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

五、单选题(0题)32.第一个计算机病毒出现在()

A.40年代B.70年代C.90年代

六、单选题(0题)33.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

参考答案

1.B

2.B

3.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

4.C

5.C

6.B

7.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

8.B

9.A

10.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

11.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

12.CC解析：过程/数据类矩阵是建立数据类与过程联系的工具，其中行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用。

13.共同规律共同规律

14.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

15.定量分析定量分析解析：数据库设计的评价原则包括定量分析和定性分析两个方面。

16.矩阵图矩阵图解析：矩阵图是在战略规划方法中经常使用的一类简明、直观的图形工具。

17.需求定义需求定义解析：原型化方法的采纳，并不排除和放弃严格方法的运用，一旦通过建立原型并在演示中得到明确的需求定义，即可运用行之有效的结构化方法来完成系统的开发。

18.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

19.战略计划或战略

20.祈使祈使解析：结构化语言是介于形式语言和自然语言之间的一种语言，使用的语句类型有祈使语句、条件语句和循环语句。

21.C解析：DSS与MIS的联系：MIS能收集和存储大量的基础数据；DSS可充分利用这些基础数据，使数据发挥更大的作用。MIS能够担负起反馈信息的收集工作，可以对DSS的工作结果进行检验和评价。DSS能够对MIS的工作进行检查和审核，为MIS的更加完善提供改进的依据。在DSS的反复使用中对所涉及的问题模式和数据模式可逐步明确，逐步结构化，从而将相关功能并人MIS的工作范围。

22.C解析：询问—应答式协议是一种识别协议。它的工作原理是验证者提出问题,通常是随机地选择一些称为口令的随机数,由识别者回答,然后由验证者验证其真实性。询问—应答式协议分为两类:一类是基于私钥密码技术的,在这类协议中,验证者知道识别者的秘密;另一类是基于公钥密码技术的,在这类协议中,验证者不知道识别者的秘密。

23.A解析：结构化生命周期方法要求系统开发人员充分地掌握用户需求、充分预见可能发生的变化，这往往与人们循序渐进地认识客观事物的规律存在相当的距离，从而在实际工作的实施中有一定困难。这是造成这种方法在使用上具有局限性的主要因素。

24.C解析：总体设计过程通常是由两个阶段组成：系统设计，即确定系统的具体实施方案；结构设计，即确定软件结构，在进行软件设计之前，必须弄清软件结构、软件过程和软件模块，包括辕件结构；软件过程；软件模块；模块独立性；模块独立性的度量；模块的典型。考点链接：设计的准则、设计中利用到的图形工具。

25.D解析：结构化生命周期法中产生的系统需求说明书应当是对用户需求是完备的，一致的和正确的说明，即用户需求至上。而传统的开发方法中需求分析一般是由软件专业人员做的，用户无法介入。

26.D解析：在各种数据库的规范没计法中，有较著名的新奥尔良(Neworleans)方法，它将数据库的设计分为4个阶段：需求分析阶段(分析用户要求)、概念设计阶段(信息分