2021-2022學年吉林省白山市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

2.軟件開發的原型化方法是一種與結構化方法具有不同策略的方法，其最有效的應用領域應該是()。

A.科學計算B.工程設計C.管理信息D.過程控制

3.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

4.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

5.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

6.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

7.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

8.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

9.BSP研究包含11個活動。其中“識別和定義由企業過程產生、控制和使用的數據”的步驟是

A.定義信息總體結構B.定義企業過程C.定義數據類D.分析現存系統支持

10.在一個企業網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

二、2.填空題(10題)11.決策支持系統是支持決策過程的一類信息系統，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

12.為了將復雜的大信息系統分解成便于理解和實現的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

13.在數據庫設計的需求分析階段，數據字典通常由______、數據結構、數據流、數據存儲、處理過程五部分組成。

14.數據庫管理系統中，為了保證事務的正確執行和維護數據庫的完整性，要求數據庫系統維護以下事務特性：【】、一致性、隔離性和持久性。

15.數據管理【】是系統存儲或檢索對象的基本設施。

16.按計算機信息系統的功能劃分，一般認為它包括管理信息系統(MIS)、【】和辦公自動化系統。

17.當前軟件測試的方法有3種：動態測試、靜態測試、【】。

18.軟件測試中，發現錯誤產生的原因依賴于所使用的調試策略，而主要的調試方法包括動態測試、靜態測試和______。

19.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

20.第一范式指關系中的每個屬性必須是【】的簡單項。

三、1.選擇題(10題)21.在對象技術中，對象之間有四種關系，下列關系中哪個是描述分類結構的關系?

A.實例連接關系B.消息連接關系C.通用-特定關系D.整體-部分關系

22.運用戰略數據規劃方法建立的企業模型應具有若干基本特性，以下哪個不是企業模型應具有的特性?()

A.完整性B.適用性C.持久性D.可逆性

23.建立原型目的不同，實現原型的途徑也有所不同，指出下列不正確的類型()。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演化出目標系統的原型

24.關于軟件版本管理，最準確、完整的描述是()。

A.軟件配置管理B.文檔版本控制C.程序版本管理D.數據變更管理

25.下列協議中，屬于Internet使用的協議是()。

A.OSI參考模型中規定的傳輸協議B.TCP/IP傳輸控制/網間協議C.IEEE802.3系列協議D.幀中繼傳輸協議

26.識別企業過程的主要來源有()。

A.計劃腔制過程、產品/服務過程、支持性資源過程

B.計劃過程、產品過程、支持性資源過程

C.控制過程、服務過程、支持性資源過程

D.計劃/控制過程、產品/服務過程

27.SQL語言的GRANT和REVOKE語句主要用來維護數據庫的()。A.安全性B.完整性C.可靠性D.一致性

28.結構化生命周期方法的系統設計階段可以分為兩個小階段，這兩個小階段就是______。

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

29.關系型數據庫規范化是為了解決關系型數據庫中()而引入的。

A.減少數據操作的復雜性B.插入、刪除和數據冗余C.保證數據的完整性D.提高數據的安全性

30.系統測試中的單元測試意思是()。

A.對軟件中的每個子程序進行測試

B.對軟件中的各個子系統進行測試

C.對軟件中的各個基本過程進行測試

D.對軟件中的各個模塊進行測試

四、單選題(0題)31.結構化方法應遵循一些基本原則。

Ⅰ．強調先進行系統邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調先進行系統物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調按時間順序、工作內容，將系統開發任務劃分工作階段

Ⅳ．強調并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結構方式來組織系統

以上屬于結構化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

五、單選題(0題)32.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

六、單選題(0題)33.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

參考答案

1.B

2.C解析：系統的定義是在逐步發現的過程中進行的，而不是一開始就預見一切，這就是原型化方法。原型化是一種軟件開發方法，其最有效的應用領域應該是管理信息系統的開發。

3.C

4.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網絡信息系統正常工作的情況下，進行偵聽、截獲、竊取、破譯和業務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

5.B

6.D結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統的可靠性和可維護性，而且將系統的復雜性降低到較低的標準。

②模塊內部聯系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯系，構成模塊結構圖，它定義了特有的圖例符號表示模塊、模塊間的調用以及數據的流動、控制和轉接。結構化設計的總體設計用模塊結構圖來實現對系統或者子系統的劃分，模塊結構圖由數據流圖導出，它描述了系統的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯系特性。\r\n

7.C

8.D

9.C企業過程被定義后，即要識別和定義由這些過程產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業的數據庫的長期開發。

10.D

11.代替決策者代替決策者

12.主要系統主要系統解析：為了將復雜的大信息系統分解成便于理解和實現的部分，一般將信息系統分解為若干個相對獨立而又相互聯系的分系統及信息系統的主要系統，通過將過程和由它們產生的數據類分組、歸并，形成主要系統。

13.數據項數據項

14.原子性原子性解析：數據庫管理系統中，為了保證事務的正確執行和維護數據庫的完整性，要求數據庫系統維護以下事務特征：原子性、一致性、隔離性和持久性。

15.子系統子系統解析：系統存儲或檢索對象的基本設施是數據管理的子系統。

16.決策支持系統決策支持系統解析：一般認為信息系統分為：管理信息系統、決策支持系統和辦公自動化系統。

17.正確性證明正確性證明解析：軟件測試的方法有3種：動態測試、靜態測試、正確性證明。

18.正確性證明正確性證明解析：軟件測試的方法有3種：動態測試、靜態測試和正確性證明。

19.基本單元基本單元

20.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

21.C解析：在對象技術中，對象之間有四種關系，實例連接關系：反映對象之間的靜態聯系；消息連接關系：反映對象之間的動態聯系；通用―特定關系：又稱為分類結構，是由一組有繼承關系的類所組成的結構；整體―部分關系：一種是構成嵌套的關系，另一種是分別獨立定義和創建整體。考點鏈接：對象和類、封裝、繼承、消息、類和對象的關系。

22.D解析：本題考查企業模型的特性。企業模型應具有完整性、適用性、持久性，但是并不要求做到可逆性，因為企業模型是由多個職能范圍的小模型組成的，不具有可逆性。故本題選擇D。

23.B

24.A解析：本題考查軟件版本管理的定義。在軟件生命周期的各個階段產生一系列的文件，包括報告、數據和程序，它們的總稱為軟件配置。對這些文件的管理，稱為軟件配置管理，也稱軟件版本管理。故本題選擇A。

25.B

26.A

27.ASQL語言中用GRANT、REVOKE語句實現數據控制功能，數據庫中權限的授予可以使用GRANT....ON....TO....語句，要求指明授予哪個用戶(組)對哪個對象有什么權限，而REVOKE語句實現數據庫權限的回收，需要指明從哪個用戶(組)回收對于哪個對象的什么權限。

28.C解析：結構化生命周期方法的系統設計階段又可以分為總體設計和詳細設計兩個小階段，后者又包括代碼設計、數據庫/文件設計、輸入/輸出設計、模塊結構與功能設計等步驟。所以選項A、D、D僅屬于系統設計階段中詳細設計的內容。

29.B解析：關系規范化是通過對初始關系模式的分解，插入、刪除和消除數據