2021年安徽省宣城市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件危機是軟件產(chǎn)業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

2.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

4.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

5.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

6.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

7.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

8.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

10.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

二、2.填空題(10題)11.Internet中用于電子郵件管理的協(xié)議是______。

12.在數(shù)據(jù)庫管理技術(shù)發(fā)展歷程的幾個階段中，在【】階段數(shù)據(jù)不能保存。

13.在數(shù)據(jù)庫技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

14.在數(shù)據(jù)庫設(shè)計中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

15.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

16.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

17.在數(shù)據(jù)庫設(shè)計的四個階段中，每個階段都有自己的設(shè)計內(nèi)容?！盀槟男┍怼⒃谀男┳侄紊?、建立什么樣的索引”。這一設(shè)計內(nèi)容應(yīng)該屬于【】設(shè)計階段。

18.在操作系統(tǒng)中，按信息組織方式可將輸入輸出設(shè)備劃分為字符設(shè)備和【】設(shè)備。

19.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

20.______是描述數(shù)據(jù)庫中記錄間聯(lián)系的數(shù)據(jù)結(jié)構(gòu)形式，它是數(shù)據(jù)庫系統(tǒng)用以提供信息表示和操作手段的形式框架。

三、1.選擇題(10題)21.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。下述哪個(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?Ⅰ．系統(tǒng)總體結(jié)構(gòu)Ⅱ．數(shù)據(jù)流程圖Ⅲ．數(shù)據(jù)字典Ⅳ．E-R圖Ⅴ．過程說明Ⅵ．模塊結(jié)構(gòu)圖

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

22.描述信息系統(tǒng)邏輯模型的主要工具是什么?

A.業(yè)務(wù)流程圖和數(shù)據(jù)流程圖B.組織機構(gòu)圖和業(yè)務(wù)流程圖C.數(shù)據(jù)流程圖和數(shù)據(jù)字典D.系統(tǒng)流程圖和數(shù)據(jù)字典

23.軟件開發(fā)的結(jié)構(gòu)化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務(wù)流程圖、處理說明B.軟件流程圖、模塊說明C.數(shù)據(jù)流程圖、數(shù)據(jù)字典D.系統(tǒng)流程圖、程序編碼

24.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的描述中，不正確的是

A.系統(tǒng)分析員不僅是一個技術(shù)專家，而且對業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負責(zé)信息系統(tǒng)的分析，而不負責(zé)系統(tǒng)的設(shè)計

C.系統(tǒng)分析員不僅是項目的分析和設(shè)計者，而且還是項目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

25.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程數(shù)組類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

26.下述有關(guān)人事勞資子系統(tǒng)的正確說法是()。

A.檔案管理屬于戰(zhàn)略管B.T資管理屬于業(yè)務(wù)控制C.預(yù)測人員需求屬于執(zhí)行控制D.人員結(jié)構(gòu)安排屬于管理控制

27.以下關(guān)于模塊結(jié)構(gòu)圖的描述中，錯誤的是

A.模塊結(jié)構(gòu)圖描述了模塊及模塊間的聯(lián)系

B.模塊結(jié)構(gòu)圖表示了模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉(zhuǎn)接

C.模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出的

D.模塊結(jié)構(gòu)圖表示了軟件系統(tǒng)的處理流程

28.結(jié)構(gòu)化方法盡力探索事物發(fā)展的客觀規(guī)律，并制定了具體工作規(guī)范和______。

A.基本技術(shù)B.指導(dǎo)原則C.理論依據(jù)D.信息模型

29.實現(xiàn)信息系統(tǒng)的原型化開發(fā)往往可采用靈活的策略，下述

Ⅰ．從需求定義開始

Ⅱ．購買初始原型

Ⅲ．子系統(tǒng)原型化

Ⅳ．屏幕原型化

哪個(些)是可采用的策略?______

A.僅ⅠB.僅Ⅰ和ⅡC.僅Ⅱ和ⅢD.全部

30.BSP把支持資源描述成企業(yè)為實現(xiàn)其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設(shè)備和人員D.產(chǎn)品/服務(wù)過程

四、單選題(0題)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、單選題(0題)32.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

六、單選題(0題)33.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟可行性B.技術(shù)可行性C.運行可行性D.進程可行性

參考答案

1.D

2.B

3.B

4.D

5.A

6.C

7.C

8.A

9.D

10.C使用預(yù)先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

11.簡單郵件傳輸協(xié)議或SMTP簡單郵件傳輸協(xié)議或SMTP解析：電子郵件服務(wù)器用于電子郵件管理的協(xié)議是簡單郵件傳輸協(xié)議SMTP(SimpleMailTransferProtocol)。實際上，用戶的電子郵件程序向電子郵件服務(wù)器發(fā)送郵件時使用的是SMTP，從電子郵件服務(wù)器讀取郵件時使用的是郵局協(xié)議POP或交互式郵件存取協(xié)議IMAP。

12.人工管理階段人工管理階段解析：在數(shù)據(jù)庫的人工管理階段中具有以下特點：數(shù)據(jù)不保存；應(yīng)用程序管理數(shù)據(jù)：數(shù)據(jù)不共享；數(shù)據(jù)不具有獨立性。

13.概念概念

14.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

15.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

16.結(jié)構(gòu)結(jié)構(gòu)

17.物理物理解析：數(shù)據(jù)庫設(shè)計有四個階段：需求分析、概念結(jié)構(gòu)數(shù)據(jù)、邏輯結(jié)構(gòu)設(shè)計、物理設(shè)計。其中物理設(shè)計階段視為邏輯數(shù)據(jù)模型選取一個最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)，主要指存取方法和存儲結(jié)構(gòu)。

18.塊塊

19.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

20.數(shù)據(jù)模型數(shù)據(jù)模型

21.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在題干中，系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結(jié)構(gòu)。過程說明：是利用結(jié)構(gòu)化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結(jié)構(gòu)圖：表達了軟件結(jié)構(gòu)

22.D解析：結(jié)構(gòu)化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類；

*數(shù)據(jù)流程圖，也稱為DFD(DataFlowDiagram)圖，該工具用過程、數(shù)據(jù)流、數(shù)據(jù)存貯、實體四個基本要素描述了系統(tǒng)中數(shù)據(jù)的流動和數(shù)據(jù)的變化(即系統(tǒng)所執(zhí)行的工作或處理)。

*數(shù)據(jù)字典；是對DFD圖中出現(xiàn)的一些主要的數(shù)據(jù)元素．數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流和數(shù)據(jù)存儲的數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。

*過程說明：是對DFD圖中的處理過程加以詳細的說明，使用的工具包括結(jié)構(gòu)化英語、判定樹、判定表以及IPO圖。IPO圖是輸入/處理/輸出圖的簡稱，是IBM公司發(fā)展完善起來的一種圖形工具，能夠方便地描繪輸入數(shù)據(jù)、對數(shù)據(jù)的處理和輸出數(shù)據(jù)之間的關(guān)系。

23.C解析：SA方法中描述軟件功能需求的工具是數(shù)據(jù)流程圖與數(shù)據(jù)字典。

24.B解析：信息系統(tǒng)的建設(shè)是集體共同創(chuàng)造的結(jié)果，在這個集體中，核心人物是系統(tǒng)分析員(SysremsAnalyst)。系統(tǒng)分析員的具體任務(wù)是；

①系統(tǒng)分析員必須明確和理解企業(yè)的經(jīng)營、管理目標及其戰(zhàn)略發(fā)展方向。

②系統(tǒng)分析員要與企業(yè)最高層領(lǐng)導(dǎo)和管理人員一起設(shè)計和確定企業(yè)信息系統(tǒng)建設(shè)的短期、中期和長期目標。

③系統(tǒng)分析員要在充分調(diào)查企業(yè)現(xiàn)狀和環(huán)境的基礎(chǔ)上，研究系統(tǒng)開發(fā)的必要性和可能性，進行可行性分析。

④系統(tǒng)分析員要根據(jù)企業(yè)的環(huán)境和條件，制定信息系統(tǒng)的開發(fā)策略和選擇合適的系統(tǒng)開發(fā)方法，以及做出與方法相配套的開發(fā)工具和支撐環(huán)境的設(shè)計和選擇。

⑤系統(tǒng)分析員要在明確用戶需求的前提下，建立企業(yè)信息系統(tǒng)的模型，這個模型既要符合用戶的需求又要體現(xiàn)設(shè)計者的智慧和經(jīng)驗。

⑥系統(tǒng)分析員擔(dān)負系統(tǒng)開發(fā)人員的挑選和組織、培訓(xùn)，對系統(tǒng)開發(fā)的全周期各階段的工作進行組織，領(lǐng)導(dǎo)或指導(dǎo)各階段中各項任務(wù)的完成。

25.C解析：BSP中使用的C/U矩陣是過程/數(shù)據(jù)類矩陣，用來描述過程和數(shù)據(jù)類的關(guān)系。因此不能刻畫信息系統(tǒng)的模塊結(jié)構(gòu)。

26.D解析：人事勞資子系統(tǒng)的人員結(jié)構(gòu)安排屬于管理控制。

27.D解析：結(jié)構(gòu)化設(shè)計利用模塊結(jié)構(gòu)圖描述模塊及模塊間的聯(lián)系，它定義了特有的圖例符號表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉(zhuǎn)接。模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出，它描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。

28.B解析：結(jié)構(gòu)化方法盡力探索事物發(fā)展的客觀規(guī)律，并制定了具體工作規(guī)范和指導(dǎo)原則，但在應(yīng)用時必須既嚴格又有針對性，領(lǐng)會其實質(zhì)，而不是簡單地模仿其形式。

29.D解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但在應(yīng)用過程中，應(yīng)根據(jù)實際情況采用靈活的策略。可選擇的策略有：屏幕原型化、購買初始原型、從需求定義開始、子系統(tǒng)原型化、最終用戶原型化等。

30.D解析：BSP把支持資源描述成企業(yè)為實現(xiàn)其目標的消耗和使用物。基本資源有四類：材料、資金、設(shè)備和人員。尚有一些可供考慮的輔助性資源，如市場、廠商、資料等。選項A、B、C都屬于支持資源，而選項D是定義企業(yè)過程的產(chǎn)品/服務(wù)類資源，不屬于支持資源。

31.A

32.A

33.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術(shù)可行性。主要論證當前成熟技術(shù)對系統(tǒng)所提出目標的支持程度以及利用新技術(shù)或新設(shè)備可能存在