2021年安徽省六安市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

2.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

3.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

4.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

5.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

6.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

7.信息網(wǎng)絡安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡時代

C.PC機時代，網(wǎng)絡時代，信息時代

D.2001年，2002年，2003年

8.第一個計算機病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

10.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

二、2.填空題(10題)11.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別被稱為______。

12.原型化過程一般是在獲得一組【】后，即快速地加以實現(xiàn)。

13.SQL語言支持數(shù)據(jù)庫的外模式、模式和內(nèi)模式結構。外模式對應于視圖和部分基本表，模式對應于【】內(nèi)模式對應于存儲文件。

14.文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的【】。

15.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內(nèi)容，其中之一是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，該設計稱為【】。

16.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設備劃分為字符設備和______設備。

17.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

18.數(shù)據(jù)管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術階段。

19.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能成為______。

20.系統(tǒng)可行性研究可從3方面入手：技術可行性分析、【】和社會可行性分析。

三、1.選擇題(10題)21.下列哪項是指軟件在所給的環(huán)境條件下和給定的時間內(nèi)能完成所要求功能的性質(zhì)?

A.健壯性B.正確性C.可靠性D.可維護

22.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應具有可變更性或?qū)Νh(huán)境變更的適應性

23.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調(diào)查和分析

B.業(yè)務流程調(diào)查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

24.在系統(tǒng)結構方面，決策支持系統(tǒng)區(qū)分一般信息系統(tǒng)的關鍵，是它有()

A.數(shù)據(jù)子系統(tǒng)B.模型庫子系統(tǒng)C.用戶對話子系統(tǒng)D.知識庫子系統(tǒng)

25.結構化生命周期方法的系統(tǒng)設計階段可以分為兩個小階段，這兩個小階段是

A.質(zhì)量第一B.自頂向下的方法和面向?qū)ο蠓椒–.先易后難D.用戶至上的原則，結構化、模塊化

26.一個大型的信息系統(tǒng)的設計是由多方面的要求和多方面的技術所組成的，下面()不屬于系統(tǒng)設計報告的內(nèi)容。

A.技術和目標設計B.系統(tǒng)通信和網(wǎng)絡結構設計C.應用軟件系統(tǒng)和數(shù)據(jù)庫設計D.系統(tǒng)運行環(huán)境和軟硬件平臺設計

27.軟件開發(fā)中的各種流程圖有多種表示方法和形式，其中在國家標準GB8566-88關于軟件開發(fā)流程圖中，方框表示

A.外部項B.處理C.文件D.判斷

28.J．Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列()不屬于它的求精層。

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

29.下面哪項不是數(shù)據(jù)挖掘的常用方法?

A.關聯(lián)規(guī)則挖掘B.分類分析C.聚類分析D.結構化開發(fā)

30.信息系統(tǒng)研制組的負責人一般應是

A.計算機專家B.網(wǎng)絡工程師C.業(yè)務人員D.系統(tǒng)分析員

四、單選題(0題)31.以下關于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應用系統(tǒng)中數(shù)據(jù)庫設計的基礎

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

五、單選題(0題)32.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

六、單選題(0題)33.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

參考答案

1.B

2.D

3.B

4.A

5.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

6.B

7.A

8.B

9.A

10.A

11.加密密鑰和解密密鑰加密密鑰和解密密鑰解析：加密和解密是一對相反的算法過程，前者通過一種算法將明文轉(zhuǎn)換成密文，后者則通過相反的算法將密文轉(zhuǎn)換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。

12.基本需求基本需求解析：雖然在嚴格定義的方法中所用的技術也可以用來對問題獲得一個初步的理解，但原型方法最大的特點在于只要有一個初步的理解，獲得一組用戶的基本需求，就可快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎。

13.基本表基本表

14.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

15.業(yè)務設計業(yè)務設計解析：系統(tǒng)設計的任務是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(即系統(tǒng)“如何做”)。因此，系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設計包括：面向業(yè)務活動的業(yè)務設計，即對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計。業(yè)務設計的主要內(nèi)容是應用系統(tǒng)的設計，包括應用軟件設計和數(shù)據(jù)庫設計。面向系統(tǒng)組成的技術設計，即將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件及硬件平臺)。

16.塊塊

17.經(jīng)濟效益經(jīng)濟效益解析：全面地衡量效益應該從經(jīng)濟效益和社會效益兩方面來考慮。

18.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

19.弱弱

20.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術可行性分析、經(jīng)濟可行性分析和社會可行性分析。

21.C解析：程序可靠性是衡量程序質(zhì)量高低的首要指標。軟件的可靠性是指軟件在所給的環(huán)境條件下和給定的時間內(nèi)，能完成所要求功能的性質(zhì)。

22.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

●一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應該經(jīng)得起組織機構和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

23.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質(zhì)劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調(diào)查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內(nèi)的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

24.C

25.D解析：結構化生命周期方法的基本思想足川系統(tǒng)工程的思想和工程化的方法，按用戶至上的原則，結合結構化、模塊化、山頂向下地對系統(tǒng)進行分析和設計。

26.A解析：系統(tǒng)設計報告的內(nèi)容有系統(tǒng)通信和網(wǎng)絡結構設計，應用軟件系統(tǒng)和數(shù)據(jù)庫設計，系統(tǒng)運行環(huán)境和軟硬件平臺設計。相關知識點：系統(tǒng)設計報告應該由3方面內(nèi)容組成。

①應用軟件系統(tǒng)和數(shù)據(jù)庫設計；

②系統(tǒng)運行環(huán)境和軟件平臺設計；

③系統(tǒng)通信和網(wǎng)絡結構設計。

第1部分的相關技術和內(nèi)容一般是詳細地包含在軟件工程技術和數(shù)據(jù)庫設計技術的相關材料中；第2部分的相關技術和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術相關資料中；第3部分技術是包含在有關網(wǎng)絡技術中的。它們設計的主要依據(jù)都應該是信息系統(tǒng)所應提供的功能和性能需求。

由上述可見，信息系統(tǒng)的設計工作需要業(yè)務專家和技術專家的緊密配合和工作。

27.B解析：國家標準GB8566—88的核心內(nèi)容是可用流程圖表示。圖形符號的含義是，“方框”為處理，“菱形”為判斷，“曲邊”為文件，“直線”為流線，需要時可加箭頭。

28.D解析：自頂向下規(guī)劃，是針對信息系統(tǒng)的各個子系統(tǒng)逐項進行分層求精的。在本題中，應用項目分析不是系統(tǒng)分析的內(nèi)容，不屬于求精層。

29.D解析：常用的數(shù)據(jù)挖掘方法有：關聯(lián)規(guī)則挖掘、分類分析和聚類分析。結構化開發(fā)方法是一種信息系統(tǒng)開發(fā)的方法，并不是數(shù)據(jù)挖掘的常用方法。

30.D解析：本題考查系統(tǒng)分析員的角色。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者；既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。因此，信息系統(tǒng)研制組的負責人一般是系統(tǒng)分析員，故本題選擇D。

31.D解析：數(shù)據(jù)字典(Data