2021年云南省麗江市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在生成系統(tǒng)帳號(hào)時(shí)，系統(tǒng)管理員應(yīng)該分配給合法用戶一個(gè)()，用戶在第一次登錄時(shí)應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

2.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

3.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

4.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

5.身份認(rèn)證的含義是()。

A.注冊(cè)一個(gè)用戶B.標(biāo)識(shí)一個(gè)用戶C.驗(yàn)證一個(gè)用戶D.授權(quán)一個(gè)用戶

6.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

7.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是()的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

8.第

12

題

軟件測(cè)試的內(nèi)容很多：

Ⅰ．系統(tǒng)測(cè)試Ⅱ．有效性測(cè)試

Ⅲ．單元測(cè)試Ⅳ．驗(yàn)收測(cè)試

Ⅴ．集成測(cè)試

以上測(cè)試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

9.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的()。

A.專控保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

10.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

二、2.填空題(10題)11.收集信息的方法有4種：面談、【】、查閱文獻(xiàn)和實(shí)地觀察實(shí)踐。

12.設(shè)R和S是兩個(gè)關(guān)系，與關(guān)系代數(shù)表達(dá)式RXS等價(jià)的SQL語句是【】。

13.在任一企業(yè)中同時(shí)存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

14.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化特征。

15.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

16.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務(wù)和支持性資源。

17.J.Martin清晰地區(qū)分了計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

18.可行性研究是由有經(jīng)驗(yàn)的【】來進(jìn)行。

19.針對(duì)一個(gè)具體問題，應(yīng)該如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式，這是一個(gè)【】邏輯設(shè)計(jì)問題。

20.在軟件工程中，CASE表示【】。

三、1.選擇題(10題)21.結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計(jì)階段可以分為兩個(gè)小階段，這兩個(gè)小階段就是______。

A.輸入設(shè)計(jì)和輸出設(shè)計(jì)B.數(shù)據(jù)庫設(shè)計(jì)和文件設(shè)計(jì)C.總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)D.模塊結(jié)構(gòu)設(shè)計(jì)和功能設(shè)計(jì)

22.BSP將數(shù)據(jù)作為一種資源來進(jìn)行管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個(gè)主題，下面()不屬于主題范圍。

A.要從整個(gè)企業(yè)管理的角度來全面分析信息資源的管理

B.建立企業(yè)信息資源指導(dǎo)機(jī)構(gòu)，負(fù)責(zé)制訂政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制，以及數(shù)據(jù)獲取和經(jīng)營(yíng)管理

D.進(jìn)行有效的數(shù)據(jù)庫邏輯設(shè)計(jì)和對(duì)分布數(shù)據(jù)處理提供支持

23.數(shù)據(jù)流程圖抽象于

A.組織結(jié)構(gòu)圖B.業(yè)務(wù)流程圖C.系統(tǒng)流程圖D.功能結(jié)構(gòu)圖

24.BSP方法中，數(shù)據(jù)類分為四大類，下列中()記錄資源狀況。

A.存檔類B.計(jì)劃類C.事務(wù)類D.統(tǒng)計(jì)類

25.BSP將數(shù)據(jù)作為一種資源來進(jìn)行管理，下面哪個(gè)主題不屬于它的管理范疇

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

26.BSP是指()。

A.企業(yè)系統(tǒng)規(guī)劃B.決策支持系統(tǒng)C.原型化開發(fā)方法D.結(jié)構(gòu)化生命周期．

27.MRPⅡ的發(fā)展經(jīng)歷了四個(gè)階段，它們依次是()。

A.閉環(huán)MRP、開環(huán)MRP、基本MRP、MRPⅡ

B.訂貨點(diǎn)法、基本MRP、閉環(huán)MRP、MRPⅡ

C.基本MRP、訂貨點(diǎn)法、閉環(huán)MRP、MRPⅡ

D.基本MRP、閉環(huán)MRP、開環(huán)MRP、MRPⅡ

28.在系統(tǒng)維護(hù)中，由于上級(jí)部分的要求或用戶為了操作方便而提出對(duì)程序中某些輸入、輸入格式與操作方法的修改是屬于()。

A.糾正性維護(hù)B.改進(jìn)性維護(hù)C.擴(kuò)充性維護(hù)D.可靠性維護(hù)

29.軟件質(zhì)量因素分為多個(gè)方面，軟件的健壯性屬于哪個(gè)方面的特性?

A.產(chǎn)品運(yùn)行B.產(chǎn)品修改C.產(chǎn)品轉(zhuǎn)移D.產(chǎn)品維護(hù)

30.關(guān)系R1、R2的結(jié)構(gòu)相同，各有10個(gè)元組，那么這兩個(gè)關(guān)系的并操作結(jié)果的元組個(gè)數(shù)

A.10B.小于等于10C.20D.小于等于20

四、單選題(0題)31.一般來說，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

五、單選題(0題)32.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

六、單選題(0題)33.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

參考答案

1.A

2.A

3.B

4.B

5.C

6.B

7.D

8.D軟件系統(tǒng)的開發(fā)過程是一個(gè)自頂向下逐步細(xì)化的過程，而測(cè)試過程則是依相反的順序進(jìn)行的集成過程。主要的測(cè)試過程可以分為：?jiǎn)卧獪y(cè)試(模塊測(cè)試)、集成測(cè)試、有效性測(cè)試、系統(tǒng)測(cè)試及驗(yàn)收測(cè)試。

9.A

10.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來說，需求定義幾乎總能通過建立目標(biāo)系統(tǒng)的工作模型來很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來，成功的可能性更大。

11.調(diào)查表調(diào)查表解析：收集信息的方法有4種：面談、調(diào)查表、查閱文獻(xiàn)和實(shí)地觀察實(shí)踐。信息收集是根據(jù)某種目的收集相關(guān)的原始信息。

12.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關(guān)系R和S笛卡爾積，是一個(gè)元數(shù)為兩關(guān)系元數(shù)之和的元組集合，每一元組前部分為R關(guān)系的元組各屬性值，后部分為S關(guān)系元組的各屬性值，所以對(duì)應(yīng)的SQL語句應(yīng)為SELECT*FROMR，S。

13.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時(shí)存在著三種不同的控制層：戰(zhàn)略計(jì)劃層是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

14.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個(gè)企業(yè)中，其生產(chǎn)、銷售、物資、人事和財(cái)務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。

15.消息傳遞消息傳遞

16.計(jì)劃/控制計(jì)劃/控制解析：定義企業(yè)過程的三類主要資源是計(jì)劃/控制、產(chǎn)品/服務(wù)和支持性資源。

17.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，并指出一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個(gè)應(yīng)用項(xiàng)目時(shí)，由系統(tǒng)分析員或程序員來設(shè)計(jì)一些獨(dú)立的數(shù)據(jù)文件；第二類環(huán)境：應(yīng)用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨(dú)立的數(shù)據(jù)庫是為各獨(dú)立的應(yīng)用項(xiàng)目而設(shè)計(jì)的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能。有關(guān)業(yè)務(wù)主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公室自動(dòng)化而設(shè)計(jì)的，而不是為專用的計(jì)算和大量生產(chǎn)性運(yùn)行的數(shù)據(jù)而設(shè)計(jì)的。

18.系統(tǒng)分析人員系統(tǒng)分析人員解析：參與可行性研究的人員必須要有深厚的計(jì)算機(jī)領(lǐng)域的專業(yè)知識(shí)和設(shè)計(jì)經(jīng)驗(yàn)，所以可行性分析工作必須由有經(jīng)驗(yàn)的系統(tǒng)分析員來進(jìn)行。

19.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設(shè)計(jì)問題是如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式。

20.計(jì)算機(jī)輔助設(shè)計(jì)計(jì)算機(jī)輔助設(shè)計(jì)解析：CASE表示計(jì)算機(jī)輔助設(shè)計(jì)，CASE的特點(diǎn)主要有：CASE是一緝軟件工具的集合；CASE的工具是按照一定的方法或模型組織起來的；CASE的工具支持整個(gè)軟件生命周期的各個(gè)階段。

21.C解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計(jì)階段又可以分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩個(gè)小階段，后者又包括代碼設(shè)計(jì)、數(shù)據(jù)庫/文件設(shè)計(jì)、輸入/輸出設(shè)計(jì)、模塊結(jié)構(gòu)與功能設(shè)計(jì)等步驟。所以選項(xiàng)A、D、D僅屬于系統(tǒng)設(shè)計(jì)階段中詳細(xì)設(shè)計(jì)的內(nèi)容。

22.D

23.B解析：數(shù)據(jù)流程圖(DFD)是業(yè)務(wù)流程圖的數(shù)據(jù)抽象，它屏蔽了業(yè)務(wù)流程中的物理背景而抽象出來的數(shù)據(jù)特征，從而形成數(shù)據(jù)流程圖，描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中運(yùn)動(dòng)狀況。數(shù)據(jù)流程圖描述了企業(yè)或機(jī)構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來源和去向。

24.A

25.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對(duì)于信息資源管理，主要包括整個(gè)企業(yè)的信息資源管理、信息資源指導(dǎo)機(jī)構(gòu)負(fù)責(zé)的政策，控制，監(jiān)督應(yīng)用以及信息資源機(jī)構(gòu)對(duì)數(shù)據(jù)的計(jì)劃，控制，獲取和經(jīng)營(yíng)的管理這三大主題，因此它會(huì)涉及到數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對(duì)分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃的建議，不會(huì)涉及到分布數(shù)據(jù)的具體處理這個(gè)主題。

26.A

27.B

28.B解析：系統(tǒng)維護(hù)階段是信息系統(tǒng)生命周期中的最后一個(gè)階段。本題中的對(duì)輸入輸出和操作方式的修改屬于改進(jìn)性維護(hù)。

29.A解析：本題考查對(duì)軟件質(zhì)量的理解。軟件質(zhì)量因素可以分為3個(gè)方面：產(chǎn)品運(yùn)行、產(chǎn)品修改、產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運(yùn)行有關(guān)的特性是正確性、健壯性、效率、安全性、可用性、風(fēng)險(xiǎn)、可靠性，與產(chǎn)品修改