2021-2022學年山東省菏澤市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

2.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

3.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

4.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

5.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

6.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

7.軟件開發的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統流程圖、程序編碼

8.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

9.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

10.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

12.建立企業MIS的基礎工作首先應該是建立企業的【】系統。

13.用于生產過程控制的系統一般都是______系統，它要求具有對輸入數據及時做出反應(響應)的能力。

14.事物處理階段的代表性系統是______。

15.調查分析中使用各種圖表，可以幫助系統分析員______、記錄要點和分析問題。

16.在戰略數據規劃方法中，經常使用的一類簡明、直觀的圖形工具，它就是【】。

17.傳統的管理信息系統更著重于對______數據和信息的管理。

18.系統分析的內容應包括目標分析、環境分析、業務分析、數據分析和【】分析。

19.J.Martin認為信息系統開發的根本出發點之一是希望計算機化的信息系統應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

20.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

三、1.選擇題(10題)21.信息系統開發的技術可行性主要考慮的內容除硬件、軟件的功能、性能以外，還有

A.開發商的能力和信譽B.咨詢商的經驗和素質C.技術人員的素質和水平D.產品先進性和成熟性

22.在戰略數據規劃方法中，JamesMartin劃分了四類數據環境，其中重要的一類是主題數據庫，它具有若干特性，以下哪個不是其特性?

A.需要詳盡的數據分析和模式化B.能提高應用開發效率C.應改變傳統的系統分析方式D.具有不會退化的特性

23.下面列出的幾種語言中，()是關系數據庫的標言。

A.CB.FORTRANC.SQLD.PASCAL

24.原型法開發步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

25.軟件設計的主要任務是設計軟件的結構、過程和模塊，其中軟件結構設計的任務是確定

A.軟件模塊間的組成關系B.模塊間的操作細節C.模塊的獨立性度量D.模塊的具體功能

26.能夠接收每個用戶的命令，采用時間片輪轉的方式處理用戶的服務請求，這種操作系統屬于()。

A.批處理系統B.分時系統C.實時系統D.分布式系統

27.決策支持系統為

A.能夠進行決策的信息系統B.幫助決策者進行決策的信息系統C.決策者使用的信息系統D.前面都不正確

28.BSP的研究準備工作對今后的研究至關重要。以下不屬于BSP研究準備工作的內容是

A.選擇研究組組長

B.對參與研究的管理人員進行培訓和輔導

C.對參與研究的技術人員進行培訓和輔導

D.選擇調查對象，安排會面日程

29.在數據庫的如下兩個表中，若學生成績表的主鍵是學生號和課程名，學生表的主鍵是學生號。在下列所給的操作中，()操作不能執行。學生成績表

A.從學生成績表中刪除行('0001'，'001'，60)

B.將行('0102'，'002'，80)插入到學生成績表中

C.將學生成績表中學生號='0101'的成績改為60

D.將學生成績表中學生號='0103'的學號改為'0104'

30.系統的定義是在()進行的，這種方法稱為原型化方法。

A.從一開始加以預見的前提下B.根據用戶的需要C.逐步發展的過程中D.從一開始加以確定的前提下

四、單選題(0題)31.企業系統規劃方法，著重于幫助企業做出信息系統的______，來滿足近期的和長期的信息需求。

A.規劃B.設計C.實施D.校驗

五、單選題(0題)32.網絡攻擊與防御處于不對稱狀態是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

參考答案

1.D

2.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

3.B

4.A

5.B

6.A

7.A解析：數據流程圖是對軟件系統邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

8.B解析：SQL中游標技術是每次只處理一個記錄。

9.B

10.B

11.信息信息

12.網絡網絡解析：建立企業MIS的基礎工作首先應該是建立企業的網絡系統。

13.實時實時

14.電子數據處理電子數據處理

15.描述系統描述系統解析：在系統需求分析階段，進行調查分析需要使用多種工具，包括各種圖表，來幫助系統分析員描述系統、記錄要點和分析問題。

16.U/C矩陣U/C矩陣解析：BSP發中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

17.組織內部組織內部解析：信息管理系統是的任務是利用TPS和定量化的數學模型以實現對生產、經營和管理全過程的預測、管理、調節、規劃和控制功能。這些過程主要針對組織內部的數據和信息進行操作。

18.效益效益

19.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統開發的戰略和策略考慮貫徹始終。考慮系統開發戰略和策略的根本出發點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

20.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

21.C解析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求，這是因為系統目標和功能受技術條件和技術人員水平制約。技術可行性主要考慮硬件(包含計算機、通信設備及外圍設備和功能和性能要求)、能源和環境、輔助設備及備品配件等技術手段以及技術人員的素質和水平能否支持和實現系統目標和功能要求。

22.D解析：J.Martrin清晰地區分了計算機的4類數據環境，并指出，一個高效率的高效能的企業應該基本上具有3類或4類數據環境作為基礎。第三類數據環境是主題數據庫。其特點：需要詳盡的數據分析和模式化，具有較低的維護成本；逐步地導致應用開發效率的提高和用戶同數據庫的直接的交互式對話；需要改變傳統的系統分析方法和全部數據處理方式；如果管理不善，會退化成第二類，甚至第一類環境。

23.C

24.C

25.A解析：軟件結構是軟件模塊間關系的表示，軟件模塊間的關系可以有很多種．如調用關系、包含關系和嵌套關系等軟件結構設計的主要任務是軟件模塊體系即軟件微塊間的組成關系設計。考點鏈接：模塊的獨立性及其度量。

26.B解析：本題考查操作系統的類型。在批處理系統中，用戶一般不直接操縱計算機，而是將作業提交給系統操作員，操作員將作業成批裝入計算機，由操作系統進行處理。在分時系統中，操作系統接收每個用戶的命令，采用時間片輪轉的方式處理用戶的服務請求。實時系統是指系統能夠及時響應隨機發生的外部事件，并在嚴格的時間范圍內完成對該事件的處理。分布式系統是通過通信網絡將物理上分散的具有自治功能的多個計算機系統互連起來，實現信息交換和資源共享，協作完成任務。故本題選擇B。

27.B解析：決策支持系統(DecisionSupportSystem，簡稱OSS)為決策層的信息系統。決策支持系統以幫助決策者提高決策的效率、效果為目標的信息系統。決策支持系統支持決策者決策的全過程，為決策者提供一個好的決策環境，但無法代替決策者的思維和判斷。

28.C解析：經驗表明，在開始BSP研究之前，一定要做好有關的準備工作。主要有以下幾個方面：

①不要貿然開始BSP的研究，一定得到最高領導者和某些最高管理部門參與研究的承諾，因為研究必須反映最高領導者關于企業的觀點，以及他們對于企業的理解和對信息的需求。

②在取得領導贊同以后，最重要的是選擇研究組組長，要有一位企業領導用全部時間參加研究工作并指導研究組的活動。

③對研究組和參與研究的管理人員要適當地培訓和輔導。

④要盡快地選好調查對象，并讓他們事先準備，安排會面的日程。

準備工作階段的主要成果應當是研究計劃的制定，內容包括：研究計劃、會談日程及同主持單位一起做復查的時間表、研究報告大綱。

29.D

30.C解析：原型化方法是指系統的定義是在逐步發展的過程中進行的。相關知識點：在開發過程中提高生產率很大程度上依賴于解決需求定義問題，如果用戶需要沒有分析清楚，系統提供的服務將會受到很大限制，如此就談不上應用好的設計、測試、復審等技術以及它們給系統開發帶來的效益。需要定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現”，隨著用戶或者開發人員對系統理解的