2021-2022学年陕西省汉中市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年陕西省汉中市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。

A.管理支持B.实施计划C.补充内容D.技术细节

3.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

4.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

5.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

6.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

7.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

8.关于安全审计目的描述错误的是()。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

9.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止，则B.应用缺省允许策略下：全部规则都允许，则C.通过D.禁止通过

10.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

二、2.填空题(10题)11.办公自动化的4大支柱是计算机技术、通信技术、系统科学和【】。

12.管理信息系统对决策制定中情报收集阶段的辅助作用主要是为机会和问题而【】的能力。

13.信息的收集包括信息和【】两项基本活动。

14.支持企业所必要的逻辑上相关的数据称为【】。

15.数据流程图是根据______加以抽象而得到的。

16.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

17.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

18.管理信息系统的结构，基于管理的分解，一般可将系统划分为：战略计划层、【】和执行控制层。

19.在数据库的体系结构中，数据库存储的改变会引起内模式的改变。为使数据库的模式保持不变，从而不必修改应用程序，这是通过改变模式与内模式之间的映象来实现的。这样，使数据库具有______。

20.为保护文件不被修改，可将它的属性设置为【】。

三、1.选择题(10题)21.SQL语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，是属于数据控制功能的语句。

A.GRANTB.CREATEC.INSERTD.SELECT

22.分布式数据的形式多样化，下列哪些形式有同步设计的问题?

Ⅰ．子集数据

Ⅱ．复制数据

Ⅲ划分数据

Ⅳ．独立模式数据

Ⅴ．重组数据

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ，Ⅱ和Ⅴ

23.软件工程学涉及到软件开发技术和工程管理两方面的内容，下述内容中哪项不属于开发技术的范畴?

A.软件开发工具B.软件工程经济C.软件工程环境D.软件开发方法

24.对于下面列出的任务，其中总体设计的主要任务是

Ⅰ将系统或子系统分解为各个模块

Ⅱ确定各个模块间传送的数据及其调用关系

Ⅲ评价并改进模块结构的质量

Ⅳ将多个模块合并为一个系统

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

25.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性和交互性B.共享性、动态性和成批性C.并发性、异步性和分时性D.动态性、并发性和异步性

26.识别数据类的目的在于

Ⅰ．识别在建立信息总体结构中要使用的数据类

Ⅱ．了解企业目前支持企业过程的数据的准确性、提供的及时性和可行性

Ⅲ．查明目前的和潜在的数据共享关系

Ⅳ．确定各个过程产生、使用、缺少哪些数据

Ⅴ．发现需要改进的系统

Ⅵ．确定企业的数据政策

Ⅶ．估算数据量以考虑存储空间的大小

A.Ⅱ，Ⅳ和ⅥB.Ⅰ，Ⅲ，Ⅴ和ⅦC.后6项D.前6项

27.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

28.信息系统设计方法论将系统方法分成三个阶段。下述：

Ⅰ．战略数据规划

Ⅱ．事件分析

Ⅲ．数据流分析

Ⅳ．数据库设计

()属于概念设计阶段?

A.ⅠB.ⅡC.Ⅲ、ⅣD.Ⅲ

29.关于数据库系统中“死锁”的概念，下面说法中正确的是()。

A.在数据库中不可能发生死锁

B.在数据库中有死锁，目的是禁止两个用户同时操作数据库

C.在并发操作中，可能会发生死锁

D.单个用户使用数据库不会发生死锁

30.关系数据库的规范化理论指出，关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()。

A.每个非码属性都完全依赖于主码属性

B.主码属性惟一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

四、单选题(0题)31.第

55

题

描述需求的技术有很多种。

1．描述性语言Ⅱ．数据字典

Ⅲ．工作模型Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、单选题(0题)32.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

六、单选题(0题)33.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

参考答案

1.B

2.C

3.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

4.C

5.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

6.C

7.D

8.D

9.A

10.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用，其他数据类的子系统：使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

11.行为科学行为科学解析：M.E.Zisman教授认为：“办公自动化是将计算机技术、通信技术、系统科学、行为科学应用于传统的数据处理的，数据量大而结构又不明确的业务活动的一项综合技术。”

12.搜索数据库搜索数据库解析：管理信息系统在情报收集阶段的主要工作是进行数据的采集、加工和处理，组织成一个综合性数据库中的有效数据。这就是说管理信息系统在这个阶段的辅助作用主要是为机会和问题而搜索数据库的能力。

13.采集信息采集信息解析：信息的收集包括信息和采集信息两项基本活动。

14.数据类数据类解析：支持企业所必要的逻辑上相关的数据称为数据类，在战略数据规划方法中，数据类即主题数据库。

15.业务流程图业务流程图

16.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

17.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

18.管理控制层管理控制层解析：管理信息系统的结构，基于管理的分解，一般可将系统划分为：战略计划层、管理控制层和执行控制层。

19.物理独立性/数据物理独立性物理独立性/数据物理独立性

20.只读只读解析：为保护文件不被修改，可将它的属性没置为只读。

21.A解析：本题中CREATE是定义基本表的语句(数据定义功能)，SELECT语句是进行数据库查询的，INSERT语句是插入一个元组或插入一个子查询的结果的命令(数据操纵功能)，而GRANT语句是向用户授予操作权限的，属于数据控制功能语句。

22.D解析：复制数据(相同数据在不同地方存储几个副本，从而避免系统之间的数据传输)、子集数据(外围计算机存的数据常是大型计算机数据子集，是复制数据的一种形式，但它通常无完整的模式)、重组数据(为使信息检索更易实现，必须用特定的技术手段，将数据从同一机器或多个机器的数据库或文件中选取并进行编辑和重排)，内容相同可以存放在两个或多个机器中，这样保持多个副本的同步就是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中的相应值是否会同步改变。

23.B解析：软件工程学是研究软件开发技术的一门学科，它包括的主要内容有软件开发技术(软件开发方法学、软件开发工具、软件工程环境)和软件管理技术(软件管理学、软件工程经济学)。

24.C解析：总体没计的主要任务是要确定软件的整体结构，其具体任务是：将系统或子系统分解为各个模块；确定各个模块间传送的数据及其调用关系；评价并改进模块结构的质量。

25.D解析：本题考查进程的基本特征。进程是程序的一次执行过程，是操作系统进行资源调度口分配的一个独立单位。进程是动态产生、动态消亡的，具有动态性、并发性、异步性、独立性和交互性，不具有实时性、成批性、分时性，故本题选择D。

26.D解析：识别数据类的目的在于：识别在建立信息总体结构中要使用的数据类；了解企业目前支持企业过程的数据的准确性、提供的及时性和可行性；查明目前的和潜在的数据共享关系；确定各个过程产生、使用、缺少哪些数据；发现需要改进的系统；确定企业的数据政策。

27.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

28.A

29.C解析：死锁是指在数据库操作中，由于资源竞争导致的两个或两个以上的用户操作不能进行，陷入无限等待。因此只可能在并发操作中发生。

30.D解析：本题要求考生正确理