2021年江蘇省無錫市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年江蘇省無錫市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.JamesMartin的戰略數據規劃方法中認為信息系統成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統開發工具

2.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

3.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

4.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

5.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

6.軟件危機是軟件產業化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發成本提高Ⅲ、軟件開發進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

7.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

8.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

9.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

10.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.設R和S是兩個關系，與關系代數表達式R×S等價的SQL語句是【】。

12.系統分析也可稱為功能分析或【】分析。

13.定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和【】。

14.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

15.軟件工程的結構化生命周期方法中，一般將軟件設計階段再劃分為【】和詳細設計兩個階段。

16.結構化方法中最重要的兩個階段是【】和系統設計。

17.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.分散管理的數據的土要特性是數據在【】產生和使用。

19.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

20.網狀、層次數據模型與關系數據模型的最大區別在于表示和實現實體之間的聯系的方法：網狀、層次數據模型是通過指針鏈，而關系數據模型是使用【】。

三、1.選擇題(10題)21.軟件工程是一種什么樣的分階段實現的軟件程序開發方法?

A.自底向上B.自頂向下C.逐步求精D.面向數據流

22.自頂向下的規劃和自底向上的設計都包括很多內容。

Ⅰ．關鍵成功因素分析

Ⅱ．目標管理分析

Ⅲ．分布式分析

Ⅳ．實體分析

Ⅴ．建立主題數據庫

Ⅵ．建立數據模型

Ⅶ．建立企業模型

Ⅷ．物理數據庫設計

以上內容中，哪些是屬于自頂向下規劃的內容?

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅳ、Ⅵ、Ⅶ

23.下列關于客戶/服務器結構的描述中，不正確的是()。

A.服務器平臺不能使用微型計算機

B.客戶機都安裝應用程序和工具軟件等

C.是一種基于網絡的分布式處理系統

D.連接支持處于客戶機與服務器之間

24.辦公信息系統的()把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

A.信息流模型B.過程模型C.決策模型D.行為模型

25.兩個模塊之間聯接程度的度量稱為

A.內聚B.耦合C.扇入系數D.扇出系數

26.對系統分析中目標分析的正確描述是()。

A.目標設定的標準是無法度量的B.目標盡可能高標準C.目標一旦確定就不能更改D.目標是由企業環境和功能需求確定的

27.軟件管理中，對軟件進行配置，各階段文檔的管理屬于下列哪種管理?

A.組織管理B.資源管理C.計劃管D.版本管理

28.軟件設計模塊化的目的是()。

A.提高易讀性B.降低復雜性C.降低耦合性D.增加內聚性

29.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

30.BSP指()。

A.企業系統規劃B.決策支持系統C.原型化開發方法D.結構化開發生命周期

四、單選題(0題)31.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

五、單選題(0題)32.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.企業模型應該滿足三個特性。其中，模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表，指的是企業模型必須滿足

A.完整性B.安全性C.適應性D.持久性

參考答案

1.B解析：JamesMartin的戰略數據規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標，另外在規劃中，會涉及到企業機構的改造，如得不到最高管理者的同意，也是不可能實現企業改組，因此在規劃中，最高管理者的參與是信息系統規劃成敗的關鍵，也是JamesMartin規劃方法的靈魂所在。

2.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

3.D

4.D

5.B

6.D

7.C

8.D

9.D

10.A

11.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

12.需求需求解析：系統分析的任務是回答系統“做什么”的問題，具體來講，就是通過調查、了解現行系統的狀況和用戶對新系統的需求，確定新系統的功能，因此系統分析也稱為功能分析或需求分析。

13.支持性資源支持性資源解析：定義企業過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。支持資源是企業為實現其目標時的消耗和使用物，基本的支持資源有4類：材料、資金、設備和人員。

14.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

15.總體設計總體設計解析：軟件工程的結構化生命周期方法中，一般將軟件設計階段再劃分為總體設計和詳細設計兩個階段。

16.系統分析系統分析解析：結構化方法中最重要的兩個階段是系統分析和系統設計。

17.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.特定地區特定地區解析：數據在特定地區產生和使用是分散管理的數據的主要特性。相關知識點：如果技術成本允許，將數據存儲于使用它們的地方是完全合理的。事實表明，數據的分散處理使數據的錄入和存儲由原來的集中轉變為分散，這樣在用戶部門直接控制下能使數據的精確度和完整性大大提高。分散管理的數據的主要特征是數據在特定地區產生和使用，而在其他地區很少或者根本不使用，由于數據的這些特征必然導致數據的分散管理方式的產生。

19.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

20.二維表。或：表格。或：表。或：關系。二維表。或：表格。或：表。或：關系。

21.B解析：軟件工程的主要前提如下：自頂向下分階段實現的方法要求開發：工作從頂層控制和數據定義開始逐漸展開，直到功能模塊和數據結構；自頂向下開發要突出強調的是需求穩定不變；求解系統用功能定義：數據的設計要能保持系統功能性和程序模塊的獨立性；數據需求通過分析系統所需的功能而揭示。

22.A解析：自頂向下的規劃包括很多內容。包括：關鍵成功因素分析、目標管理分析、實體分析、主題數據庫研究、建立企業模型等。

23.A

24.B解析：因為信息流模型依照進入辦公室的和辦公室之間的信息流來模擬和描述辦公工作：決策模型把辦公信息處理看成是推理性的結構過程；行為模型把辦公工作看成是人們之間相互接觸和作用的各類社會活動：數據庫模型把辦公工作看成是由一系列存儲信息的記錄組成：過程模型把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

25.B解析：內聚和耦合是軟件設計的兩個基本準則。內聚是對一個模塊內各個處理動作聯系緊密程度的度量，耦合是對兩個模塊之間聯接程度的度量。軟件設計中，要求模塊內部聯系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”的重要標準，即在模塊結構劃分中應盡可能地加強模塊的內聚度而盡可能地降低模塊間的耦合度。

26.D

27.D解析：在軟件生命周期的各個階段產生一系列的文件，包括報告、數據和程序，它們的總稱為軟件配置。軟件配置管理也稱版本管理。組織管理是指在軟件開發中建立必要的組織機構，選擇合適的業務和開發人員，建立起相互配合分工明確的責任制度；資源管理是指對軟件開發中的硬件、支持軟件、通信和輔助資源的管理；計劃管理是指對整個軟件生命周期的計劃安排和執行，工作量的估算和分配以及具體的進度安排等。

28.B解析：軟件設計模塊化的目的是降低復雜性。

29.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

30.A解析：BSP是BusinessSy