2021-2022學年湖南省岳陽市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

2.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

3.設(shè)有關(guān)系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關(guān)系R在函數(shù)依賴的范疇內(nèi)最多滿足

A.1NFB.2NFC.3NFD.BCNF

4.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.可行性分析D.詳細調(diào)查

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

7.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

8.第15～16題基于以下說明。設(shè)有三個關(guān)系：

學生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關(guān)系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關(guān)系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

9.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

10.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

二、2.填空題(10題)11.計算機只能直接識別和執(zhí)行機器語言，因此，使用各種高級程序設(shè)計語言編寫的源程序代碼必須要經(jīng)由______翻譯成______表示的目標程序。

12.使用______設(shè)計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

13.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

14.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、更新和【】。

15.面向?qū)ο髮崿F(xiàn)主要包括兩項工作:把【】的結(jié)果,翻譯成用某種程序語言書寫的面向?qū)ο蟪绦?測試并調(diào)試面向?qū)ο蟮某绦颉?/p>

16.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

17.WWW是以超文本標注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

18.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

19.軟件詳細設(shè)計的方框圖方法常用兩個盒子:數(shù)據(jù)盒和過程盒,在數(shù)據(jù)盒中包含四種描述,它們是【】、局部數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和調(diào)用參數(shù)描述。

20.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

三、1.選擇題(10題)21.系統(tǒng)設(shè)計階段產(chǎn)生的文檔是系統(tǒng)設(shè)計說明書，下列內(nèi)容：

Ⅰ．應(yīng)用軟件的需求分析報告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統(tǒng)運行下臺的需求和分析報告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案

()是該文檔的主要內(nèi)容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

22.信息系統(tǒng)的功能模型也稱為邏輯模型，下列不屬于系統(tǒng)邏輯模型的是()。

A.總體結(jié)構(gòu)圖B.數(shù)據(jù)流程圖C.數(shù)據(jù)概念結(jié)構(gòu)圖D.模塊結(jié)構(gòu)圖

23.MIS的輸出能提供的信息包括()。

A.問題信息、行動信息B.決策支持信息C.監(jiān)控信息D.上述三條都包括

24.下列()不屬于管理信息系統(tǒng)開發(fā)的前提和策略。

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

25.原型法生命周期提供了一個完整的、靈活的、近于動態(tài)的需求定義技術(shù)，下列哪個不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結(jié)構(gòu)

26.下列()不屬于需求分析階段的具體任務(wù)。

A.分析階段的數(shù)據(jù)要求B.了解用戶的需求C.導出系統(tǒng)的邏輯模型D.確定對用戶的綜合要求

27.在企業(yè)計劃、控制層中，決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略的過程的一層是()。

A.戰(zhàn)略計劃層B.任務(wù)實施層C.操作控制層D.管理控制層

28.下列哪個不屬于管理信息系統(tǒng)開發(fā)的前提和策略?

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制定正確的開發(fā)策略D.選定一種合適的開發(fā)工具

29.信息系統(tǒng)是由這樣一些學科相互滲透而發(fā)展起來的一門邊緣性學科，這些學科是______。

A.信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學、知識工程、智能工程

B.信息科學、系統(tǒng)科學、管理科學

C.信息科學、計算機科學、系統(tǒng)科學、管理科學

D.信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學

30.信息系統(tǒng)的物理模型描述了信息系統(tǒng)的具體結(jié)構(gòu)和物理實現(xiàn)方法，下列屬于物理模型的是()。

A.數(shù)據(jù)流程圖B.業(yè)務(wù)流程圖C.系統(tǒng)流程圖D.實體聯(lián)系圖

四、單選題(0題)31.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

五、單選題(0題)32.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務(wù)D.透明性

六、單選題(0題)33.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

參考答案

1.B

2.A

3.B解析：根據(jù)關(guān)系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關(guān)系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關(guān)系R在函數(shù)依賴的范疇內(nèi)最多滿足2NF。

4.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

5.A

6.C

7.A

8.D用自然連接和子查詢均能正確地表達題目中的關(guān)系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

9.A解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來細化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)、逐步求精地來編制，用以說明軟件的處理功能。

10.A

11.語言處理程序機器語言語言處理程序,機器語言

12.邊界值分析法邊界值分析法

13.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學化要求的、新的模型系統(tǒng)。

14.查詢查詢

15.面向?qū)ο笤O(shè)計面向?qū)ο笤O(shè)計解析：面向?qū)ο髮崿F(xiàn)主要包括兩項工作:把面向?qū)ο笤O(shè)計的結(jié)果,翻譯成用某種程序語言書寫的面向?qū)ο蟪绦?測試并調(diào)試面向?qū)ο蟮某绦?。面向?qū)ο蟪绦虻馁|(zhì)量基本上由面向?qū)ο笤O(shè)計的質(zhì)量決定。

16.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

17.客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務(wù)，采用客戶機/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機通過一個瀏覽器來顯示響應(yīng)信息。

18.動態(tài)定義動態(tài)定義

19.全程數(shù)據(jù)全程數(shù)據(jù)解析：在數(shù)據(jù)盒中包含全程數(shù)據(jù)、局部數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和調(diào)用參數(shù)4種描述,過程盒描述執(zhí)行的過程。

20.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

21.B

22.D解析：邏輯模型是信息系統(tǒng)的功能模型，主要描述系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，還包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。數(shù)據(jù)流程圖、數(shù)據(jù)字典、數(shù)據(jù)概念結(jié)構(gòu)圖和基本處理說明構(gòu)成了信息系統(tǒng)中有關(guān)數(shù)據(jù)和處理的整體內(nèi)容，并建立起企業(yè)信息處理的相應(yīng)邏輯模型。“模塊結(jié)構(gòu)圖”不屬于邏輯模型，所以選項D錯誤。

23.D解析：MIS的輸出能提供的信息包括監(jiān)控信息、問題信息、行動信息和決策支持信息。

24.D解析：本題中的選定一種合適的開發(fā)工具不是屬于信息系統(tǒng)開發(fā)的前提和策略，只是開發(fā)時要考慮的方面而已。

25.D解析：原型是需求的近似，且是有序可控的，通過裝配而不是新建一個現(xiàn)實的模型是原型開發(fā)的一種策略，因此原型必須是可裁剪和修改的，最有成效的建立模型的途徑是“裁剪和粘貼”。考點鏈接：需求定義的重要性、嚴格定義的策略。

26.B解析：分析階段的具體任務(wù)是分析階段的數(shù)據(jù)要求、導出系統(tǒng)的邏輯模型、確定對用戶的綜合要求。了解用戶的需求屬于計劃時期中要解決的問題。相關(guān)知識點：需求分析階段有以下具體任務(wù)。

①確定對系統(tǒng)的數(shù)據(jù)要求；

②分析系統(tǒng)的數(shù)據(jù)要求；

③導出系統(tǒng)的邏輯模型；

④修正系統(tǒng)開發(fā)計劃；

⑤開發(fā)原型系統(tǒng)。

了解用戶的需求屬于可行性分析階段的任務(wù)。

27.A解析：在企業(yè)計劃、控制層中，決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略的過程的一層是戰(zhàn)略計劃層。相關(guān)知識點：管理控制層指管理者確認資源的獲取及在實現(xiàn)組織的目標時是否有效地使用了這些資源。操作控制層是保證有效地完成具體的任務(wù)。

28.D解析：開發(fā)策略是根據(jù)工作對象和內(nèi)容而應(yīng)采取的行動方針和工作方法。管理信息系統(tǒng)開發(fā)的前提和策略是確定合適的目標，建立優(yōu)化的企業(yè)模型，制定正確的開發(fā)策略。而選定一種合適的開發(fā)工具是在