2021-2022学年甘肃省武威市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年甘肃省武威市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

2.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

3.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

5.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

6.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

7.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

8.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

9.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

10.绝大多数数据库系统的总体结构都具有外模式、模式和内模式三级模式结构。其中，描述数据库中全体数据的全局逻辑结构和特性的是

A.内模式B.子模式C.模式D.外模式

二、2.填空题(10题)11.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

12.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

13.可行性研究需由有经验的【】来进行。

14.在系统分析阶段有两个主要的工具：数据流图和数据字典。其中【】是为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

15.数据库概念结构的设计是【】。

16.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

17.国际标准化组织ISO提出的“开放系统互联参考模型(OSI)”有______层。

18.J.Martin清晰地区分了计算机的四类数据环境，第一类环境；文件：第二类环境：应用数据库；第三类环境：【】；第四类环境：信息检索系统。

19.对企业的产品、市场和发展前景等内容的分析属于企业的【】环境分析。

20.计算机病毒具有______、潜伏性、隐蔽性、激发性和破坏性等主要特点。

三、1.选择题(10题)21.设有两个关系R和S，且R和S有相同的属性，R与S的自然连接是由投影、选择和笛卡儿积三个运算组成的。关于三个运算的次序的描述中，正确的是

A.先投影，再选择，最后笛卡儿积

B.先笛卡儿积，再投影，最后选择

C.先笛卡儿积，再选择，最后投影

D.三个运算的次序无关紧要

22.下述都是企业MIS的重要功能，

Ⅰ．监测企业运行情况

Ⅱ．预测企业未来

Ⅲ．控制企业行为

Ⅳ．支持企业决策

其中()是MIS最基本的功能。

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

23.在软件设计中，设计复审和设计本身是一样重要的环节，其主要目的和作用是A.减少测试工作量B.避免后期付出高代价C.保证软件质量D.缩短软件开发周期

24.J．Martin认为企业信息系统成功与否的最重要的因素是

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

25.用二维表格结构来表示实体之间联系的模型称为

A.关系模型B.层次模型C.网状模型D.运算模型

26.BSP将数据作为一种资源进行管理，下面()主题不属于它的管理范畴。

A.数据共享B.数据一致C.数据安全D.分布数据处理

27.以下说法正确的是______。

A.所有改变循环条件的成分都在循环体外

B.在直到型循环中，循环体至少要执行一次

C.在当型循环中，循环体至少要执行一次

D.基本程序结构不允许嵌套

28.软件工程的结构化生命周期方法是将软件开发的全过程划分为相互独立而又互相依存的阶段，软件的逻辑模型是形成于()。

A.计划阶段B.分析阶段C.开发阶段D.设计阶段

29.以下关于系统目标分析的描述中，正确的是

A.目标设定的标准应该是可度量的

B.目标设定的标准应该符合当前业务需求并有一定的超前度

C.目标设定的依据是企业的环境和业务活动对系统功能的需求

D.目标只要一旦设定，在任何时候都不能随意改变或修正

30.在信息系统开发过程中，充当技术人员和管理人员之间的沟通渠道的人员是()。

A.高级程序员B.业务员C.计算机技术专家D.系统分析员

四、单选题(0题)31.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

五、单选题(0题)32.企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程有其目的和作用，下列不属于其目的和作用的是

A.使信息系统尽量独立于组织机构

B.帮助理解企业如何能完成其总使命和目标

C.为从操作控制过程中分离出战略计划和管理控制提供依据

D.为定义关键的方法需求提供帮助

六、单选题(0题)33.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

参考答案

1.D

2.A

3.E

4.C

5.B

6.B

7.B

8.A

9.C

10.C解析：模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。在数据库的三级模式结构中，模式是全局逻辑结构，是数据库的中心与关键，它独立于数据库的其他层次。

11.内模式内模式

12.基本单元基本单元

13.系统分析人员系统分析人员解析：软件系统可行性的研究决不能靠个人凭空臆断，也不能仅靠现场调查。可行性研究是一次高层次的系统设计过程，参与研究的人员必须要有深厚的计算机领域的专业知识和设计经验，并且也要对软件系统所涉及的其他工作领域有相当的了解，所以可行性分析工作必须要由有经验的系统分析员来做。

14.数据流程图数据流程图解析：数据流程图为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

15.E-R图E-R图解析：数据库概念结构的设计是E-R图，它是数据库设计的关键，通过对用户需求进行综合、归纳与抽象形成一个独立于具体的DBMS的概念模型。

16.细化细化

17.七七

18.主题数据库主题数据库解析：计算机的数据环境分为4种类型：数据文件、应用数据库、主题数据库和信息检索系统。

19.外部外部

20.传染性传染性

21.C解析：自然连接是一种特殊的等值连接，它要求两个关系中进行比较的分量必须是相同的属性组，并且要在结果中把重复的属性去掉。自然连接可记作：

即先做笛卡尔积，再做选择运算，从R与S的笛卡尔积中选出属性值相同的元组，再做投影运算，取消重复的列，其中m1，m2，…，mn是除了S.A1，S.A2，…，S.Ak分量以外的R×S的所有分量组成的序列，且它们的顺序与在R×S中相同。一般的连接操作是从行的角度进行运算，但自然连接还需要取消重复列，所以是同时从行和列的角度进行的运算。选项C正确。

22.C

23.B设计复审将鉴别一个软件模块的“优劣”程度，以免后期付出更高的代价，这对于研制项目的成功是绝对必要的。

24.A解析：最高管理者的参与成为系统成功的头等重要因素。究其根本，是因为企业信息系统的规划和实施，必须对企业业务活动有深刻的理解，必须有最高管理人员对各部门工作的协调。

25.A解析：关系模型是用二维表格形式结构表示实体类型以及实体间的联系。层次模型用树型结构表示实体类型以及实体间的联系。网状模型用网状结构表示实体类型及实体之间联系的数据模型。

26.D

27.B解析：在当型循环结构中，循环体有可能一次也不执行。在当型和直到型循环的循环体中，都应该要有改变循环条件的成分，否则将会造成死循环。

28.B

29.D解析：系统目标是指系统在开发完成后所应达到的境地或标准。目标设定的标准应该达到

如下要求：

①目标是可度量的。

②目标应符合当前业务需求并有一定的超前度，不应过高也不应过低。

③目标设定的依据应决定于企业的环境和业务活动对系统功能的需求。

④随着系统分析的深入，将可能对设定的目标做出必要的修正，以求其更准确、更现实。

30.D解析：系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者，同时也是企业管理人员与系统开发人员的联络人员和信息沟通者。

31.D

32.D解析：企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程的目的和作用可以归纳为：

①使信息系统尽量独立于组织机构。

②帮助理解企业如何能完成其总使命和目标。

③为从操作控制过程中分离出战略计划和管理控制提供依据。

④为定义所需要的信息结构、为确定研究的范围、模块的分解和排列、开发的优先顺序提