2022-2023學年江西省贛州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

2.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

3.第

25

題

結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業的信息模型

Ⅱ．強調自底向上地建立全企業的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查人手，充分理解用戶業務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

4.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

5.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

6.“自底向上”的開發方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業務控制、管理規劃甚至戰略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規模較大的信息系統開發

B.由于系統未進行全面規劃，系統的數據一致性和完整性難于保持

C.一般不需要重新調整系統，甚至重新設計系統

D.利用該方法所開發的系統可以很好地支持企業的戰略目標

7.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

8.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

9.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

10.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

二、2.填空題(10題)11.在JamesMartin倡導的戰略數據規劃方法中，其實現過程是信息資源規劃者自頂向下進行規劃和數據管理員【】進行設計。

12.J.Martin認為信息系統開發的根本出發點之一是希望計算機化的信息系統應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

13.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

14.數據流程圖是根據______加以抽象而得到的。

15.使用______設計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數據作為測試用例。

16.在BSP方法中，支持企業所必要的邏輯上相關的數據稱為【】。

17.在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形工具是【】。

18.建立成功的MIS有兩個先決條件，其一是已定好系統的開發策略；其二是______。

19.塊間耦合是一個系統內不同模塊之間【】程度的度量。

20.SQL語言中引用了游標，使用游標是為了把集合操作轉為【】處理。

三、1.選擇題(10題)21.在信息系統開發中，不屬于系統初步調查的內容是()。

A.系統的目標和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關的宏觀信息

22.以下是企業信息系統建設必須要考慮的基本內容的描述

Ⅰ．信息系統建設的可行性研究

Ⅱ．系統開發策略的制

Ⅲ．系統開發方法的選擇

Ⅳ．系統的設備配置

Ⅴ．系統開發工具和開發環境的選擇

其中，正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都對

23.計算機信息系統建立是計算機應用的重要內容，它所屬的計算機應用領域是

A.過程控制B.數值計算C.數據處理D.輔助設計

24.數據更新包括插入數據、()和刪除數據三條語句。

A.修改數據B.記錄數據C.查詢數據D.編制數據

25.SQL語言集數據定義功能、數據操縱功能和數據控制功能于一體。下列語句中：()是屬于數據控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

26.J．Martin認為，企業信息系統成功與否的最重要的因素是()。

A.最高管理者的參與B.良好的數據庫設計C.開發費用保D.數據結構穩定

27.若要求查找選修“數據庫技術”這門課程的學生姓名和成績，將使用關系()。

在查找的數據庫“學生-選課-課程”中存在的3個關系為：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

A.S，SCB.SC，CC.S，CD.S，SC，C

28.通常所說的電子數據處理系統(EDPS)、事務處理系統(TPS)、管理信息系統(MIS)、決策支持系統(DSS)、專家系統(ES)和辦公自動化系統(OAS)，都屬于計算機信息系統的范疇，它們都是計算機在哪一方面的應用?

A.面向控制B.面向通信C.面向管理D.面向工程

29.軟件工程開發的可行性研究是決定軟件項目是否繼續開發的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統目標B.軟件的性能C.軟件的功能D.軟件的質量

30.決策支持系統的概念主要強調的觀點是()。

A.決策支持系統是面向決策者的

B.決策支持系統是以解決半結構化決策問題為主要任務的系統

C.決策支持系統強調決策過程的自動化

D.決策支持系統只是對決策者在決策過程中的工作起支持作用

四、單選題(0題)31.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

五、單選題(0題)32.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

六、單選題(0題)33.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

參考答案

1.A

2.B

3.C結構化方法是系統工程和軟件工程開發的有效方法，其要點是將系統開發和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型．即將系統“做什么”和“怎么做”分階段考慮。

4.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

5.A

6.B\r\n“自底向上”的開發方法又稱演變法．是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業務控制、管理規劃甚至戰略決策。

7.B

8.C

9.C

10.A

11.自底向上或自下而上自底向上或自下而上解析：本題考查信息資源規劃的知識點。在信息資源規劃中，研究的是信息資源規劃者自頂向下規劃和數據管理員自底向上(自下而上)進行詳細設計工作之間的相互關系。自頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據管理員則對收集的數據進行分析并綜合成所要建立的各個數據庫。

12.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統開發的戰略和策略考慮貫徹始終。考慮系統開發戰略和策略的根本出發點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

13.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

14.業務流程圖業務流程圖

15.邊界值分析法邊界值分析法

16.數據類數據類解析：數據類是指支持企業所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業的數據庫的長期開發。

17.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形。

18.企業管理科學化企業管理科學化

19.互連互連解析：塊間耦合是一個系統內不同模塊之間互連程度的度量。

20.記錄記錄解析：SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

21.C解析：在系統開發中，進行初步調查的內容主要包括確定的系統目標和邊界，對系統資金和工期的計劃，了解系統整體的宏觀信息。因此本題的C選擇不是初步調查的內容，而是進行系統分析的內容。

22.D解析：信息系統建設必須要認真考慮以下幾個問題：信息系統建設的可行性；信息系統開發策略的制定；信息系統開發方法的選擇；信息系統開發步驟；系統的設備配置和數據庫的總體設計；軟件開發工具的選擇和提供；系統軟件開發環境的選擇和提供。

23.B解析：在當前計算機應用的眾多領域中，數據處理又是最廣泛也是最重要的應用領域之一。

24.A解析：數據更新是數據庫中經常使用的操作，包括插入數據、修改數據和刪除數據三條語句。

25.A

26.A

27.D解析：若要求查找選修“數據庫技術”這門課程的學生姓名和成績，將使用關系s，SC，C。

28.C解析：EDP、'FPS、MIS、DDS等都是支持和輔助企業管理，其總體目標是通過信息系統的建設