2021-2022學年福建省福州市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡攻擊與防御處于不對稱狀態是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

4.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

5.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

6.是一種架構在公用通信基礎設施上的專用數據通信網絡，利用IPSeC等網絡層安全協議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

7.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

8.面向數據流的軟件設計方法，一般是把數據流劃分為兩種流，再將數據流圖映射為軟件結構。這兩種流分別是

A.數據流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數據流

9.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

10.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

二、2.填空題(10題)11.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數據的副作用和______。

12.管理信息系統向管理者提供信息的方式主要有【】。

13.數據庫中專門的關系運算包括選擇、投影和______這3種。

14.原型化把有爭議的問題，通過實際檢驗來加以澄清，從而消除系統開發中固有的______。

15.結合生命周期法和【】的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

16.系統分析也可稱為功能分析或【】分析。

17.數據庫系統由硬件系統、數據庫集合、______、數據庫管理員和用戶所組成。

18.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃分為______流和______流。

19.主題數據庫可以從根本上改變那種以______為目的的數據庫建立的方式。

20.______就是表示實體類型及實體之間聯系的模型，數據模型的種類很多，目前可分為兩種類型。

三、1.選擇題(10題)21.下面描述中不屬于集中式系統優點的是

A.便于全局數據的集中存放和分析B.提高了信息收集的實時性要求C.減少了運行費用D.增加了維護人員

22.支持性資源過程的人事招聘過程應屆于()生命周期階段。

A.需求B.獲取C.經營管理D.回收/分配

23.BSP方法研究的企業過程是指

A.邏輯上相關的一組決策和活動B.產生、控制和使用的數據C.數據處理部門對企業的支持D.管理人員對企業的要求

24.E-R圖是數據庫設計的工具之一，它一般適用于建立數據庫的()。

A.結構模型B.邏輯模型C.概念模型D.物理模型

25.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

26.耦合度是度量模塊獨立性的指標之一，若一組模塊都訪問同一數據結構，則稱為()。

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

27.BSP方法中，定義數據類有許多工具，下列哪種工具屬于表示系統總體結構?

A.輸入一處理一輸出圖B.資源/數據類矩陣C.過程/數據類矩陣D.信息生命周期數據關系圖

28.在下列的SQL語句中，屬于數據控制語句的是哪些?

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDATE

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

29.在原型化中，原型不能由一支大的隊伍來建立，不論原型規模的大小，一般認為原型化小組的人數不能超過

A.2人B.3人C.5人D.10人

30.根據數據分布形式，有同步和不同步數據的差別。以下數據形式中哪些數據具有這種性質?

A.劃分數據B.獨立模式數據C.不相容數據D.復制數據

四、單選題(0題)31.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

五、單選題(0題)32.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

六、單選題(0題)33.信息戰的戰爭危害較常規戰爭的危害()。

A.輕B.重C.不一定

參考答案

1.C

2.B

3.C

4.A

5.A

6.C

7.A

8.B\r\n一般把數據流分為兩種：變換流，指信息沿輸入通路進入系統，同時由外部形式變換成內部形式，進入系統的信息通過變換中心，經加工處理以后再沿輸出通路變換成外部形式離開軟件系統：事務流，當信息沿輸入通路到達一個處理，這個處理根據輸入數據的類型從若干個動作序列中選出一個朱執行。

9.D

10.B

11.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應只集中于修改源程序，也應注意整個軟件配置的一致，當修改了源程序而沒有相應地修改設計文檔資料并修改用戶手冊時，就會出現文檔資料的副作用。

12.生成報表和聯機檢索生成報表和聯機檢索解析：管理信息系統能為一個組織的作業、管理、分析和決策制定功能提供信息支持，它向管理者提供信息的方式主要有生成報表和聯機檢索。

13.連接連接解析：關系代數包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

14.通信障礙通信障礙

15.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

16.需求需求解析：系統分析的任務是回答系統“做什么”的問題，具體來講，就是通過調查、了解現行系統的狀況和用戶對新系統的需求，確定新系統的功能，因此系統分析也稱為功能分析或需求分析。

17.數據庫管理系統數據庫管理系統

18.交換流事務流交換流,事務流

19.特定應用特定應用

20.數據模型數據模型解析：數據模型就是表示實體類型及實體之間聯系的模型，目前使用的數據模型主要有兩種：一種是獨立于任何計算機系統的模型，完全不涉及信息在計算機系統中的具體表示。另一種數據模型則是直接面向數據庫邏輯數據結構，例如層次、網狀和關系模型等。

21.D解析：集中式系統有其獨特的優點：容易統一和規范業務過程的處理；便于全局數據的集中存放和分析；提高了信息收集的實時性要求；容易實現大范圍內業務的同步處理；減少了運行費用和維護人員等。

22.B

23.A解析：BSP將企業過程定義在企業資源管理中所需要的、邏輯上相關的一組決策和活動。

24.C解析：E-R圖是數據庫設計的工具之一，它一般適用于建立數據庫的概念模型。

25.A解析：對于同一個應用問題，可選用不同的關系模式集作為數據庫的模式，為了區分優劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

26.B

27.C解析：輸入—處理—輸出圖、資瀝/數據類矩陣是用于定義數據類的，信息生命周期數據關系圖也不是這里用到的。為了將復雜的大型信息系統分解成便于理解和實現的部分，一般將信息系統分解為主要系統，其做法是從過程/數據類矩陣入手，并注意到過程是按生命周期順序排序的。

28.B解析：CREATE是建立基本表，屬于定義語句。SELECT是查詢、UPDATE是數據更新、DROP是把做刪除標記的記錄刪除、DELETE是刪除、ALTER是修改、INSERT是插入，這些屬于數據操縱功能。GRANT和REVOKE是授予和回收權限，屬于數據控制語句。

29.B解析：原型不能由一支大的隊伍來建立。不論應用規模的大小，最多三個人組成一個原型化小組，而更可取的卻是由兩人來組成。

30.D解析：復制數據、子集數據重組數據中的數據，相同內容可以存放在兩個或多個機器中，要保持多個副本的同步即是分布式數據的同步問題。而所列自四個選項中，只