（備考2023年）四川省瀘州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

2.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

4.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

5.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

6.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

7.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

8.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標(biāo)識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個屬性都是不可分解的

9.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務(wù)、經(jīng)濟建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

二、2.填空題(10題)11.在任一企業(yè)中同時存在著3種不同的控制層，保證有效完成具體任務(wù)的稱為______控制層。

12.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

13.定義企業(yè)過程和定義【】是進行BSP研究的重要內(nèi)容。

14.系統(tǒng)分析也可稱為功能分析或【】分析。

15.在關(guān)系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

16.J.Manin認為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以______為中心。

17.原型化方法不過份強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風(fēng)險。

18.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.主題數(shù)據(jù)庫設(shè)計的目的是【】。

20.一般認為管理信息系統(tǒng)側(cè)重于提高企業(yè)的【】，而決策支持系統(tǒng)側(cè)重于改進企業(yè)的決策效能。

三、1.選擇題(10題)21.結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務(wù)流程不太確定的較大系統(tǒng)

B.業(yè)務(wù)流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結(jié)構(gòu)化程度較高的系統(tǒng)

D.半結(jié)構(gòu)化，非結(jié)構(gòu)化的辦公信息系統(tǒng)

22.網(wǎng)卡實現(xiàn)的主要功能是（）。

A.物理層與網(wǎng)絡(luò)層的功能B.網(wǎng)絡(luò)層與應(yīng)用層的功能C.物理層與數(shù)據(jù)鏈路層的功能D.網(wǎng)絡(luò)層與表示層的功能

23.實體間的聯(lián)系可用圖形表示。

對上圖的正確描述應(yīng)是

A.A的一個值，B有且僅有一個值與之對應(yīng)

B.A的一個值，B有多個值與之對應(yīng)

C.A的一個值，B有多個值與之對應(yīng)，B的一個值只對應(yīng)A的一個值

D.B有一個值或沒有值與實體A相對應(yīng)

24.在進行軟件結(jié)構(gòu)設(shè)計時應(yīng)遵循的最主要的原理是

A.抽象B.模塊化C.模塊獨立D.信息隱藏

25.軟件工程學(xué)一般包括軟件開發(fā)技術(shù)和軟件工程管理兩方面的內(nèi)容，軟件工程經(jīng)濟學(xué)是軟件工程管理的技術(shù)內(nèi)容之一，它專門研究()。

A.軟件開發(fā)的方法學(xué)B.軟件開發(fā)技術(shù)和工：具C.軟件成本效益分析D.計劃、進度和預(yù)算

26.在結(jié)構(gòu)化方法中，數(shù)據(jù)字典()。

A.描述業(yè)務(wù)中所涉及的數(shù)據(jù)B.描述了企業(yè)或機構(gòu)的數(shù)據(jù)動態(tài)狀況C.定義數(shù)據(jù)流程圖中的數(shù)據(jù)及其屬性和關(guān)系D.前三者都正確

27.結(jié)構(gòu)化軟件開發(fā)期將軟件的開發(fā)劃分為三個階段，其中關(guān)鍵是

A.編碼的正確性B.需求的準確性C.測試的嚴格性D.設(shè)計的科學(xué)性

28.軟件結(jié)構(gòu)有一定的度量術(shù)語，其中“控制的總分布”是表述()的術(shù)語。

A.深度B.寬度C.扇入數(shù)D.扇出數(shù)

29.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫之外，()是不可缺少的。

A.規(guī)則庫B.模型庫C.辦法庫D.信息模塊化

30.隨著用戶或者開發(fā)人員對系統(tǒng)理解的加深而不斷對這些需求進行補充和細化，原型化方法對系統(tǒng)的定義是在什么情況下進行的?

A.從一開始就預(yù)見的前提下B.從一開始即確定的前提下C.在逐步發(fā)展的過程中D.根據(jù)用戶的需要

四、單選題(0題)31.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

五、單選題(0題)32.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

參考答案

1.B

2.A

3.A

4.A

5.B

6.A

7.C

8.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

9.A

10.C

11.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行

12.關(guān)系關(guān)系

13.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內(nèi)容。

14.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

15.外鍵或外來鍵外鍵或外來鍵

16.數(shù)據(jù)數(shù)據(jù)

17.動態(tài)定義動態(tài)定義

18.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.加速應(yīng)用項目的開發(fā)加速應(yīng)用項目的開發(fā)解析：主題數(shù)據(jù)庫設(shè)計的目的是為了加速應(yīng)用項目的開發(fā)。

20.工作效率工作效率解析：管理信息系統(tǒng)側(cè)重于提高企業(yè)的工作效率。

21.C解析：結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以事先加以說明的系統(tǒng),如結(jié)構(gòu)化較高的數(shù)據(jù)處理業(yè)務(wù)。而對那些規(guī)模龐大、業(yè)務(wù)流程有較大不確定性的系統(tǒng),直接在大范圍內(nèi)應(yīng)用結(jié)構(gòu)化方法會帶來困難。

22.C

23.D解析：一對一的聯(lián)系，用--→表示；一對多的聯(lián)系，用

表示；用

表示一個實體值或沒有實體值與之相對應(yīng)；用←--→→表示左端實體的一個值有右端實體的多個值與之對應(yīng)，而右端實體的一個值只對應(yīng)左端實體的一個值。

24.C解析：進行軟件結(jié)構(gòu)設(shè)計時，需要確定軟件由哪些模塊組成，以及這些模塊之間的動態(tài)調(diào)用關(guān)系。層次圖和結(jié)構(gòu)圖是描繪軟件結(jié)構(gòu)的常用工具，軟件應(yīng)該由一組完全相對獨立的子功能模塊組成，這些模塊之間的接口關(guān)系應(yīng)盡量的簡單。

25.C解析：軟件工作管理包括軟件管理學(xué)習(xí)和軟件工程經(jīng)濟學(xué)，軟件工程經(jīng)濟學(xué)是研究軟件開發(fā)中對成本的估算、成本效益分析的方法和技術(shù)。它應(yīng)用經(jīng)濟學(xué)的基本原理是研究軟件工