2022-2023学年广东省珠海市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年广东省珠海市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

2.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

3.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

4.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

5.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

7.结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

8.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

9.结构化方法应遵循一些基本原则。

Ⅰ．强调先进行系统逻辑模型的设计，后进行物理模型的设计

Ⅱ．强调先进行系统物理模型的设计，后进行逻辑模型的设计

Ⅲ．强调按时间顺序、工作内容，将系统开发任务划分工作阶段

Ⅳ．强调并提倡各阶段的任务可以而且应该重复

Ⅴ．运用模块结构方式来组织系统

以上属于结构化方法应该遵循的基本原则是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

10.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

二、2.填空题(10题)11.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成【】。

12.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

13.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

14.系统分析的首要任务是【】。

15.数据完整性服务用来保证发送信息与【】信息的一致性,防止出现信息在传输过程中被插入、删除的问题。

16.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

17.办公自动化系统的四大支柱是计算机技术、通信技术、系统科学和【】。

18.现代企业级的信息系统设计包括两个方面的内容：一是对在系统分析中所确定的业务系统进行实现的基本过程的设计，该设计称为______；二是将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)的设计，该设计称为______。

19.______是一种动态定义需求的计算机系统开发方法。

20.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

三、1.选择题(10题)21.以下对信息和数据的描述，明显不正确的是

A.信息是经过解释的数据B.数据是可以鉴别的符号C.数据本身是有特定含义的D.信息是有特定含义的

22.分布式数据有六种形式，下列哪个不属于分布式数据?

A.复制的数据B.子集数据C.相容数据D.划分数据

23.在多层次的结构图中，其模块的层次数称为结构图的()。

A.深度B.跨度C.控制域D.粒度

24.原型化方法是一种系统开发的高级策略，它有很多优点，下述哪个不属此列?()

A.增强了用户参与程度B.有利于人机结合测试C.提供了生动的文档D.不需要项目管理

25.在关系代数中，对有公共属性的两个关系做自然连接之后，新关系的元组个数与原来两个关系的元组个数之和相比较，是()。

A.等于B.不确定C.大于D.小于

26.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于NULL

A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

27.利用原型化的方法开发系统，最终产品是()。

A.研究型B.实验型C.丢弃型D.进化型

28.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用下列的()技术实现。

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

29.一般来说，MIS从职能结构上进行横向划分时，可分成高层战略层、中层()和基层执行层。

A.指挥层B.战术层C.计划层D.操作层

30.在程序测试中，目前要为成功的测试设计数据，产生这些测试用例主要依赖于

A.黑箱方法B.测试人员的经验C.白箱测试D.猜测

四、单选题(0题)31.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

五、单选题(0题)32.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

六、单选题(0题)33.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

参考答案

1.A

2.D

3.B

4.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

5.E

6.B

7.C结构化方法在系统开发生命周期的各个阶段都追求需求和文档的定义的严格性、完备性和准确性，该方法的各个阶段有很强的依赖性，因此不同阶段的工作不允许大范围反复。可以说，该方法是一种严格的需求定义方法，即使用该方法，必须要将信息系统涉及的所有业务过程事先加以严格说明。

8.B

9.C解析：逻辑设计是回答系统“做什么”，而物理设计则回答系统“如何做”，强调先进行逻辑设计后进行物理设计是结构化方法的一个基本特点。结构化方法的生命周期是瀑布模型，强调阶段的划分以及各个阶段之间的关系是顺序的依赖关系。不提倡反复；另外，结构化设计认为构成系统的基本要素是模块，并以层次结构表达模块之间的关系。

10.B

11.主要系统主要系统解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立而又相互联系的分系统及信息系统的主要系统，通过将过程和由它们产生的数据类分组、归并，形成主要系统。

12.业务领域或业务业务领域或业务解析：战略数据规划方法的第一步就是建立企业模型，它大致分为3个阶段：开发一个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各个处理过程；继续扩展上述模型，使它们能表示企业的各个处理过程。通过这3个阶段的逐步精化，建立企业模型的目的是明确企业职能范围，企业职能范围是企业中的主要业务领域。

13.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

14.识别用户要求识别用户要求解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。

15.接收接收解析：数据完整性服务是用来保证发送信息与接收数据的一致性,防止信息在传输过程中被插入、删除的问题。数据完整性服务又可以分为无恢复与有恢复服务两类。

16.模式/内模式映像模式/内模式映像解析：当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

17.行为科学行为科学

18.面向业务活动和业务设计面向系统组成的技术设计面向业务活动和业务设计,面向系统组成的技术设计

19.原型法原型法解析：原型法最大的特点在于，只要有一个初步的理解，就可快速生成一个模型。随着项目参加者对问题理解程度的加深，模型被逐步细化。所以原型法是一个动态定义需求的开发方法。

20.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

21.C解析：数据本身没有特定含义。

22.C解析：分布式数据的六种形式为复制的数据、子集数据、重组数据、划分数据、独立模式数据和不相容数据。

23.A在该具有多个层次的结构树中，模块的层次数称为结构图的深度，它表示出了控制的层数，在一定意义上也能反映出程序物理结构的规模和复杂程度。

24.D解析：本题考查项目管理的必要性。与所有开发方法一样，原型化并不是孤立出现的事件，而是一个很活跃的过程，受控于项目管理。可见，选项D不属于原型化方法的优点。

25.D

26.B解析：软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应属于技术可行性分析。

27.D解析：原型化开发的方法就是在对系统需求并不是很了解的情况下，设计一个原型模型，随着系统分析的深入，逐步修改原型，直到合乎用户的要求，其最终产品是一个进化型的模型。

28.B解析：在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用游标(CURSOR)技术实现。相关知识点：游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果，每个游标区都有一个名字。用户可以通过游标逐一获取纪录，并赋给主变量交由主语言进一步处理。

29.B解析：管理活动分三个层次，即战略计划、管理控制和战术计划、作业计划和控制。三个层次上的活动是同信息处理相互关联的，它们对信息的要求有明显的差别，从而与之对应的信息系统也是不同的。按照横向综合的原理，管理信息系统可分成三个子系统，即战略计划子系统、管理控制子系统、执行控制子系统。它们分别对应于高层战略层、中层战术