2022-2023學(xué)年遼寧省本溪市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級別，以下那一個(gè)不屬于四個(gè)級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

2.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

3.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.計(jì)算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

5.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是()。

A.實(shí)現(xiàn)代價(jià)最低，安全性最高B.實(shí)現(xiàn)代價(jià)最低，安全性最低C.實(shí)現(xiàn)代價(jià)最高，安全性最高D.實(shí)現(xiàn)代價(jià)最高，安全性最低

6.企業(yè)模型應(yīng)該滿足三個(gè)特性。其中，模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

7.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

8.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

9.一般來說，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

10.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

二、2.填空題(10題)11.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

12.原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種【】技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求，缺乏彈性以及開發(fā)周期過長的缺點(diǎn)，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

13.對已建成的信息系統(tǒng)的評價(jià)指標(biāo)體系包括信息系統(tǒng)建設(shè)的評價(jià)、信息系統(tǒng)性能的評價(jià)和信息系統(tǒng)【】的評價(jià)3大部分。

14.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分成幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

16.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點(diǎn)之一，是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)【】，特別是可見效益，直接經(jīng)濟(jì)效益，否則難以持久。

17.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、【】、需求四個(gè)方法的判別標(biāo)準(zhǔn)。

18.數(shù)據(jù)庫系統(tǒng)具有數(shù)據(jù)的______、整體邏輯結(jié)構(gòu)、物理存儲結(jié)構(gòu)等三級模式結(jié)構(gòu)。

19.建立成功的MIS有兩個(gè)先決條件，其一是制定好系統(tǒng)的開發(fā)策略；其二是______。

20.設(shè)有3個(gè)關(guān)系，分別是：學(xué)生關(guān)系S(學(xué)號S#，姓名SN，系名SD，年齡SA)，課程關(guān)系C(課程號C#，課程名CN，任課教師CT)和學(xué)生選課關(guān)系SC(學(xué)生號S#，課程號C#，成績G)，試寫出查詢計(jì)算機(jī)科學(xué)系“CS'’全體學(xué)生的關(guān)系代數(shù)表達(dá)式【】。

三、1.選擇題(10題)21.描述信息系統(tǒng)邏輯模型有兩個(gè)必不可少的圖表工具，以下工具中()是這兩種基本工具。

Ⅰ．業(yè)務(wù)流程圖

Ⅱ．?dāng)?shù)據(jù)流程圖

Ⅲ．?dāng)?shù)據(jù)字典

Ⅳ．系統(tǒng)流程圖

Ⅴ．模塊結(jié)構(gòu)圖

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅳ和Ⅴ

22.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計(jì)D.建立主題數(shù)據(jù)庫

23.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報(bào)告、數(shù)據(jù)庫查詢結(jié)果和模型的模擬結(jié)果，這些結(jié)果又提供了對決策過程中哪項(xiàng)的支持?

A.方案設(shè)計(jì)、方案選擇、評價(jià)

B.情報(bào)收集、方案設(shè)計(jì)、方案選擇、評價(jià)

C.情報(bào)收集、方案設(shè)計(jì)、方案選擇

D.方案設(shè)計(jì)、方案選擇

24.BSP方法的產(chǎn)品/服務(wù)過程的定義分4個(gè)步驟，為尋找公共過程必須進(jìn)行分組考慮。下列哪個(gè)包含此類工作?

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)生命周期的各個(gè)階段識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

25.在對數(shù)據(jù)流圖的分析中，主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出______的關(guān)鍵。

A.實(shí)體關(guān)系B.程序模塊C.程序流程圖D.結(jié)構(gòu)圖

26.產(chǎn)品/服務(wù)資源的生命周期有四個(gè)階段，分別是需求、獲取、經(jīng)營和管理、回收或分配。其中決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制的階段是

A.需求B.獲取C.經(jīng)營和管理D.回收或分配

27.瀑布模型將軟件生命周期歸納為3個(gè)周期，即計(jì)劃期、開發(fā)期和運(yùn)行期。下列哪一項(xiàng)不屬于開發(fā)期內(nèi)的工作?()

A.維護(hù)B.詳細(xì)設(shè)計(jì)C.總體設(shè)計(jì)D.程序設(shè)計(jì)

28.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展。數(shù)據(jù)庫階段具有許多特點(diǎn)，但下面列出的特點(diǎn)中()不是數(shù)據(jù)庫階段的的特點(diǎn)。

A.采用復(fù)雜的數(shù)據(jù)結(jié)構(gòu)B.無數(shù)據(jù)冗余C.數(shù)據(jù)共享D.數(shù)據(jù)具有較高的獨(dú)立性

29.從工程的觀點(diǎn)看，編程語言的性能包括許多內(nèi)容。以下哪項(xiàng)不屬于這方面的內(nèi)容?

A.簡潔性B.編譯效率C.可維護(hù)性D.可移植性

30.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中的哪一個(gè)是原型形成以后才能實(shí)施的內(nèi)容?()

A.識別的基本需求B.修正和改進(jìn)模型C.開發(fā)工作模型D.進(jìn)行細(xì)部說明

四、單選題(0題)31.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

五、單選題(0題)32.風(fēng)險(xiǎn)評估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

六、單選題(0題)33.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

參考答案

1.D

2.B

3.A

4.C解析：操作系統(tǒng)是指一些能有效地組織和管理計(jì)算機(jī)軟硬件資源，合理規(guī)劃計(jì)算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計(jì)算機(jī)，保證計(jì)算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計(jì)算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個(gè)計(jì)算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個(gè)重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計(jì)算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

5.B

6.A解析：在一個(gè)企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動過程，各種活動的一個(gè)完整的圖表。

7.B

8.A

9.C解析：在系統(tǒng)維護(hù)工作中，占維護(hù)工作最多的是對系統(tǒng)功能的補(bǔ)充的完善性維護(hù)。

10.D

11.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

12.動態(tài)定義動態(tài)定義解析：與結(jié)構(gòu)化生命周期方法相比，原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種動態(tài)定義技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求，缺乏彈性以及開發(fā)周期過長的缺點(diǎn)，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

13.應(yīng)用應(yīng)用解析：信息系統(tǒng)的評價(jià)指標(biāo)體系包括信息系統(tǒng)建設(shè)的評價(jià)、信息系統(tǒng)性能的評價(jià)和信息系統(tǒng)應(yīng)用的評價(jià)3大部分。

14.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

15.分配分配解析：J.Martin將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為4個(gè)階段：計(jì)劃、獲得、管理和分配。

16.投資效益投資效益解析：從長遠(yuǎn)觀點(diǎn)看，信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見的、直接的經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)一般是難以維持的。

17.成功的可能性成功的可能性解析：確定系統(tǒng)邏輯優(yōu)先順序主要考慮的原則有四個(gè)方面。潛在的利益分析；對企業(yè)的影響；成功的可能性；需求。

18.局部邏輯結(jié)構(gòu)局部邏輯結(jié)構(gòu)解析：數(shù)據(jù)庫的三級模式結(jié)構(gòu)是：局部邏輯結(jié)構(gòu)、整體邏輯結(jié)構(gòu)、物理存儲結(jié)構(gòu)，分別對應(yīng)的是外模式、模式和內(nèi)模式。

19.企業(yè)管理科學(xué)化企業(yè)管理科學(xué)化

20.(σSD="CS"(S)或σ3＝"CS"(S)(σSD='CS'(S)或σ3＝'CS'(S)解析：要查詢系名為計(jì)算機(jī)科學(xué)系“CS”的全體學(xué)生，故選擇條件應(yīng)為：SD=“CS”或3＝“CS”其中3為SD的屬性序號。

21.B

22.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學(xué)的有機(jī)組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計(jì)算機(jī)化的基石，前三層是關(guān)于如何建立穩(wěn)定而詳細(xì)的數(shù)據(jù)模型。JamesMartin指出，在這三個(gè)基礎(chǔ)模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎(chǔ)工作，是使數(shù)據(jù)處理活動深陷維護(hù)泥潭的重要原因。

23.B解析：DSS通過它的輸出接口產(chǎn)生報(bào)告、數(shù)據(jù)庫查詢結(jié)果和模型的模擬結(jié)果，這些結(jié)果又提供了對決策過程中情報(bào)階段、設(shè)計(jì)階段、選擇階段和評價(jià)階段4個(gè)階段的支持。

24.A解析：BSP方法的產(chǎn)品/服務(wù)過程的定義分4個(gè)步驟，在第一個(gè)步驟識別企業(yè)的產(chǎn)品/服務(wù)中，對生產(chǎn)企業(yè)產(chǎn)品/服務(wù)過程的識別是易于明確的，但對于有多組或一系列產(chǎn)品和服務(wù)的情況則較為復(fù)雜，由于產(chǎn)品、服務(wù)的多樣化，以至于難以有公共的過程，此時(shí)在過程識別之前必須進(jìn)行分組考慮。當(dāng)所有過程被識別后，再尋找可能有的公共信息需求的過程。而對于公共機(jī)構(gòu)和一些服務(wù)組織，先弄清它們的目標(biāo)將有助于更好地說明產(chǎn)品或服務(wù)。

25.D解析：在需求分析階段建立了數(shù)據(jù)流圖，用以表達(dá)問題中數(shù)據(jù)流和加工之間的關(guān)系；在概要設(shè)計(jì)階段則需要建立程序結(jié)構(gòu)圖，用以表示程序的總體結(jié)構(gòu)。對于變換型問題的數(shù)據(jù)流圖，中心變換送出的數(shù)據(jù)流稱為邏輯輸出，在中心變換兩端的數(shù)據(jù)流就是邏輯輸入和邏輯輸出。對數(shù)據(jù)流圖的分析主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出結(jié)構(gòu)圖的關(guān)鍵。

26.A解析：產(chǎn)品/服務(wù)和其他支持性資源的四個(gè)階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個(gè)階段是：①需求、計(jì)劃、度量和控制。②獲取和實(shí)現(xiàn)。③經(jīng)營和管理。④回收或分配?？梢詫SP看成是一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

27.A解析：瀑布模型將