2022年江蘇省泰州市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于局域網(wǎng)(LAN)技術(shù)特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術(shù)要素為網(wǎng)絡(luò)拓撲、傳輸介質(zhì)和介質(zhì)訪問控制方法

2.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設(shè)的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

3.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批____。

A.領(lǐng)導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

4.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲、數(shù)據(jù)庫恢復和數(shù)據(jù)庫重新組織等手段

5.以下關(guān)于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

6.數(shù)字證書上除了有簽證機關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

8.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

9.云應用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

10.風險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

二、2.填空題(10題)11.堅持工程化的項目管理方法，堅持質(zhì)量控制、進度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

12.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.SQL中把關(guān)系叫做【】。

15.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

16.進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)稱為【】狀態(tài)。

17.基于【】技術(shù)的MIS，除了它有傳統(tǒng)功能之外，還有EOT、EOS等功能。

18.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和效益分析等內(nèi)容，其主體內(nèi)容是【】。

19.應用軟件的設(shè)計從管理方面來分，有兩個層次。其中，代碼設(shè)計、輸入輸出設(shè)計、過程設(shè)計，界面設(shè)計等屬于【】。

20.數(shù)據(jù)字典是對數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項、數(shù)據(jù)流、______和加工。

三、1.選擇題(10題)21.結(jié)構(gòu)化分析方法最后提供的文檔是軟件的()。

A.結(jié)構(gòu)說明書B.功能說明書C.加工說明書D.可行性分析報告

22.原型化方法由十個步驟組成，具有下列()特征。

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的裁減和組成

Ⅲ．綜合了用戶、項目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅴ

23.在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設(shè)計C.邏輯設(shè)計和物理設(shè)計D.邏輯設(shè)計和系統(tǒng)實施

24.信息的使用在深度上大體可分為三個階段，即()。

A.EDP階段、MIS階段、DSS階段

B.提高工作效率階段、信息及時轉(zhuǎn)化為價值階段、支持決策階段

C.提高工作效率階段、信息及時轉(zhuǎn)化為價值階段、尋找機會階段

D.提高工作效率階段、提高組織效益階段、尋找機會階段

25.J.Martin指出,企業(yè)模型有許多特性。下列哪些屬于企業(yè)模型特性?

Ⅰ.完整性Ⅱ.適用性Ⅲ.持久性Ⅳ.安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

26.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

27.以下選項中，哪項不是信息系統(tǒng)開發(fā)使用原型法的主要原因?_______

A.為了構(gòu)造一個工作演示模型以便從用戶取得反饋意見

B.為了得到一個更直觀、更形象的需求說明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開發(fā)的難點

D.為了避免大量的重復開發(fā)和返工

28.原型法開發(fā)步驟中()與集成化字典有密切關(guān)系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

29.數(shù)據(jù)字典是對數(shù)據(jù)定義信息的集合，它所定義的對象都包含于

A.數(shù)據(jù)流程圖B.程序流程圖C.軟件結(jié)構(gòu)圖D.業(yè)務(wù)流程圖

30.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟，下列哪個步驟技術(shù)是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體—聯(lián)系圖D.實體映射

四、單選題(0題)31.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

五、單選題(0題)32.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

六、單選題(0題)33.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

參考答案

1.B解析：局域網(wǎng)的技術(shù)特點主要表現(xiàn)在以下幾個方面：①局域網(wǎng)覆蓋有限的地理范圍，它適用于公司、機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求。②局域網(wǎng)提供高數(shù)據(jù)傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境。③局域網(wǎng)一般屬于一個單位所有，易于建立、維護與擴展。④決定局域網(wǎng)特性的主要技術(shù)要素為網(wǎng)絡(luò)拓撲、傳輸介質(zhì)與介質(zhì)訪問控制方法。⑤從介質(zhì)訪問控制方法的角度看，局域網(wǎng)可分為共享式局域網(wǎng)與交換式局域網(wǎng)兩類。

2.C

3.A

4.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項A是數(shù)據(jù)操作功能;選項C是數(shù)據(jù)庫的運行管理功能;選項D是數(shù)據(jù)庫的建立和維護功能。

5.C

6.A

7.B

8.A

9.C

10.D

11.投資投資

12.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構(gòu)。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

歸結(jié)起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

13.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.表表解析：SQL中把關(guān)系叫做表。一個關(guān)系是一個二維表。每個關(guān)系有一個關(guān)系即二維表名。

15.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質(zhì)量如何，都必然導致一場災難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

16.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識點：一個進程至少可以劃分為3個基本狀態(tài)。

運行狀態(tài)：當一個進程正在處理器上運行時，稱此進程處于運行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個進程正在等待某一事件發(fā)生而暫時停止運行。這時即使把處理器分配給該進程也無法運行。

就緒狀態(tài)：就緒狀態(tài)是指進程已具備運行條件，但因為其他進程正占用CPU，所以暫時不能運行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運行。在操作系統(tǒng)中，處于就緒狀態(tài)的進程數(shù)目可以是多個。

17.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：EOT(EuroOnlineTrade)意思是全球貿(mào)易，EOS是指電子訂貨系統(tǒng)，這兩種方式都是通過網(wǎng)絡(luò)進行的，因此本題的答案是網(wǎng)絡(luò)。

18.數(shù)據(jù)分析數(shù)據(jù)分析解析：數(shù)據(jù)分析是系統(tǒng)分析的主體內(nèi)容。其王要內(nèi)容包括繪制數(shù)據(jù)流程圖(DFD）和數(shù)據(jù)字典。

19.詳細設(shè)計詳細設(shè)計解析：結(jié)構(gòu)化方法系統(tǒng)設(shè)計的內(nèi)容可以分為兩個層次：總體設(shè)計和詳細設(shè)計。總體設(shè)計的主要任務(wù)是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設(shè)計、信息系統(tǒng)體系結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)設(shè)計、數(shù)據(jù)庫設(shè)計等內(nèi)容；詳細設(shè)計屬于低層設(shè)計，包括代碼設(shè)計、輸入設(shè)計，輸出設(shè)計。界面設(shè)計、應用程序設(shè)計等。

20.外部實體外部實體

21.B解析：結(jié)構(gòu)化分析方法最后提供的文檔是軟件的功能說明書。

22.A

23.A解析：在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

24.C

25.D解析：J.Martin提到了完整性、適用性、持久性,但是沒有提到安全性。

26.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

27.D解析：原型化策略的假設(shè)之一是大量的反復，它是不可避免的，是必要的，應該加以鼓勵。選項D的說法不符合原型化策略。

28.C

29.A解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，