2021年湖北省咸寧市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

2.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

3.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

4.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

5.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

6.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

7.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節

8.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

9.從統計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

10.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

二、2.填空題(10題)11.系統可行性研究可從三方面入手：技術可行性分析、【】和社會可行性分析。

12.數據管理技術隨著計算機技術的發展而發展，一般可以分為如下4個階段：人工管理階段、文件系統階段、【】階段和高級數據庫技術階段。

13.模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的【】程度。

14.企業的活動層次可以將系統劃分為戰略計劃層、【】層和執行控制層。

15.設R和S是兩個關系，與關系代數表達式RXS等價的SQL語句是【】。

16.事務處理階段的代表性系統是______。

17.事務是數據庫進行的基本工作單位，如果一個事務執行失敗，且已經做過更新被重新恢復原狀，好像整個事務從來沒有過更新，這樣就保持了數據庫處于【】狀態。

18.可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究，所以也稱______。

19.中斷系統包括______和中斷處理程序。

20.BSP方法中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是【】。

三、1.選擇題(10題)21.網絡的以下基本安全服務功能的論述中，()是有關數據完整性的論述。

A.對網絡傳輸數據的保護B.確定信息傳送用戶身份真實性C.保證發送接收數據的一致性D.控制網絡用戶的訪問類型

22.下面哪種不屬于辦公自動化所必須的基本設備?

A.計算機設備B.通信設備C.辦公設備D.自動控制設備

23.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發期C.運行期D.規劃期

24.自頂向下信息系統開發方法的優點之一是易于()。

A.判斷和控制開發費用B.適應組織機構的需要C.支持信息系統的整體性D.控制每一階段的工作

25.信息系統開發的基本內容包括下面Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ等五條中的()

Ⅰ．系統建設的可行性研究

Ⅱ．系統研制隊伍的建立

Ⅲ．系統開發策略、方法和步驟的選擇和確定

Ⅳ．開發工具和開發環境的選擇和提供

Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

26.信息系統可行性研究的結果是要對項目今后的工作得出一個基本結論。以下關于可行性研究結論的論述中，不正確的是

A.系統可行，進行系統開發

B.系統不可行，終止系統開發

C.只要系統不可行，都可以通過改變目標，或追加投資，或延長工期，繼續開發

D.系統某些方面不具有可行性，待某些條件成熟后再進行開發

27.原型化項目管理一般有四方面的內容，其中最復雜的問題是

A.估計過程B.費用重新分配C.變化控制D.活動停止

28.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業管理的全面來分析信息資源的管理

B.建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

29.下列描述中，對辦公自動化最恰當的稱謂是

A.由人—機組成的信息系統B.輔助辦公業務的管理信息系統C.支持辦公決策的決策支持系統D.信息共享的計算機網絡系統

30.某類決策復雜、決策過程中受動態社會環境的約束，決策者只有有限的能力，且帶有偏見，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

四、單選題(0題)31.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的()。

A.專控保護級B.監督保護級C.指導保護級D.自主保護級

五、單選題(0題)32.在下面關于操作系統文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

六、單選題(0題)33.下述都是企業MIS的重要功能

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

參考答案

1.B

2.A解析：識別問題是開發信息系統的第一項任務。識別問題主要包括；組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環境狀況。識別問題后再進行可行性研究和分析。

3.A

4.C

5.C

6.D

7.C

8.B

9.C

10.B

11.經濟可行性分析經濟可行性分析解析：系統可行性研究包括：技術可行性分析、經濟可行性分析和社會可行性分析。

12.數據庫數據庫解析：這里考查的是數據庫管理系統的發展簡史。

13.內聚內聚解析：模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的內聚程度。相關知識點：模塊化設計的目標是建立模塊內的高內聚、模塊間的低耦合。

14.管理控制管理控制

15.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

16.電子數據處理系統電子數據處理系統

17.一致性一致性解析：事務是數據庫進行的基本工作單位，如果一個事務執行失敗，且已經做過更新被重新恢復原狀，好像整個事務從來沒有過更新，這樣就保持了數據庫處于一致性狀態。相關知識點：事務是用戶定義的一個數據庫操作序列，這些操作要么全做，要么全都不做，是一個不可分割的工作單位。

事務和程序是兩個概念，一般地講，一個程序中包含多個事務。

事務具有4個特性。

①原子性

事務是數據庫的邏輯工作單位，事務中包括的諸多操作要么全做，要么全都不做。

②一致性

事務執行的結構必須是使數據庫從一個一致性狀態到另一個一致性狀態。因此當數據庫只包含成功事務提交的結果時，就說數據庫處于一致性狀態。

③隔離性

一個事務的執行不能被其他事務干擾。即一個事物內部的操作及使用的數據對其他并發事務是隔離的，并發執行的各個事務之間不能互相干擾。

④持續性

持續性也稱永久性，指一個事務一旦提交，它對數據庫中數據的改變就應該是永久的，接下來的其他操作或故障不應該對其執行結果有任何影響。

18.可行性研究可行性研究

19.中斷裝置中斷裝置

20.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

21.C

22.D解析：辦公自動化必須得到先進的技術設備的支持。一般必須包括下面三類技術或技術設備：計算機設備：計算機是實現辦公自動化的主要用于信息處理和存儲的設備，它應包括計算機硬件、計算機軟件及一批適用于辦公事務和信息處理的外部設備。通信設備；是實現辦公自動化，用以傳輸相關辦公信息的設備。一般地，通信設備并非辦公系統所專有，它應是企業或機構的公共通信設施。它會包括通信控制設備、傳輸設備、網絡設備以及傳輸介質和通信軟件。辦公設備：辦公事務與計算機技術產生聯系后，除辦公設備在繼續發揮作用外，其特點是發展了與計算機相聯系的或以計算機控制的辦公設備。

23.B解析：瀑布模型軟件生命周期的8個階段中問題定義、可行性研究屬于計劃期：需求分析、總體設計、詳細設計、程序編制屬于開發期；測試和運行、維護屬于運行期。

24.C解析：與自底向上的開發方法相比，自頂而下的開發方法更具有總體性、全局性的優勢。其優點主要表現在如下方面：(1)自頂向下方法從全局出發，提供了一種途徑，為信息系統開發計劃和合理的信息系統設計確定信息需求。(2)該方法可以用于企業或機構的重要決策和任務提供信息。(3)該方法支持信息系統的整體性，為系統的總體規劃、子系統的協調和通信提供了保證，易于系統集成。(4)在自頂向下開發實踐中所得到的經驗有利于企業人員的發展，并經常由此而發現改進組織機構的新途徑。在4個選項中，只有選項C符合題意。

25.D

26.C解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。應該指出，可行性研究是系統開發前的一項重要工作，不能認為可有可無，更不能將可行性研究視為走過場。它是在一定約束條件下求得一個問題較好解答的論證過程。

27.C解析：由于原型化的影響，項目管理一般有四方面的內容：估計過程、費用重新分配、變化控制和活動停止。其中最復雜的問題是變化控制。

28.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業管理的全面來分析資源的管理；建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源功能的實施；信息資源的結構。

29.A解析：我國學者也將辦公自動化定義為：辦公自動化是利用先進的科學技術，不斷使人的部分辦公業務活動化于人以外的各種設備中，加上這些設計與辦公人員構成服務于某種目標的人-機信息處理系統。[考點鏈接]辦公室工作性質。

30.C解析：因為理性模式(R模式)的決策的特征是易于評價和解釋決策變量、處理較為簡單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對情況不完全了解，對評價缺乏經驗，決策者本身需要補充主觀判斷：非理性模式(N模式)的決策的特征是問題與決策方案均很模糊；無法事先估計和評價結果。有效理性模式(F模式)的決策的特征正是決策復雜，在決策過程中容易受動態社會環境的約束。

31.A

32.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的