2021-2022學(xué)年內(nèi)蒙古自治區(qū)烏海市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2021-2022學(xué)年內(nèi)蒙古自治區(qū)烏海市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和____測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

2.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

3.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

4.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

5.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

6.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

7.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

8.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

9.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

10.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

二、2.填空題(10題)11.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

12.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別被稱為______。

13.信息系統(tǒng)______就是根據(jù)工作對(duì)象和內(nèi)容而應(yīng)采取的行動(dòng)方針和工作方法。

14.信息的收集包括識(shí)別信息和______兩項(xiàng)基本活動(dòng)。

15.關(guān)系的數(shù)據(jù)操縱語(yǔ)言按照表達(dá)式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

16.計(jì)算機(jī)集成制造系統(tǒng)(CIMS)是由計(jì)算機(jī)輔助設(shè)計(jì)(CAD)系統(tǒng)、______系統(tǒng)及相應(yīng)高度自動(dòng)化管理系統(tǒng)集成的系統(tǒng)。

17.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務(wù)活動(dòng)過程、確定實(shí)體和活動(dòng)、審查規(guī)劃的結(jié)果等。

18.從心理學(xué)的觀點(diǎn)看，編程語(yǔ)言的性能主要有一致性、【】、簡(jiǎn)潔性以及局部性和線性。

19.數(shù)據(jù)倉(cāng)庫(kù)是一個(gè)______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對(duì)穩(wěn)定、體現(xiàn)歷史變化的。

20.數(shù)據(jù)庫(kù)系統(tǒng)中可能會(huì)發(fā)生各種各樣的故障。這些故障主要有四類，即：事務(wù)故障、系統(tǒng)故障、介質(zhì)故障和【】。

三、1.選擇題(10題)21.下列說法中，正確的是()。

A.服務(wù)器只能用大型主機(jī)、小型機(jī)構(gòu)成

B.服務(wù)器只能用裝配有安騰處理器的計(jì)算機(jī)構(gòu)成

C.服務(wù)器不能用個(gè)人計(jì)算機(jī)構(gòu)成

D.服務(wù)器可以用裝配有奔騰、安騰處理器的計(jì)算機(jī)構(gòu)成

22.利用計(jì)算機(jī)對(duì)指紋進(jìn)行識(shí)別、對(duì)圖像和聲音進(jìn)行處理屬于下列哪一個(gè)應(yīng)用領(lǐng)域?()

A.科學(xué)計(jì)算B.過程控制C.輔助設(shè)計(jì)D.信息處理

23.由數(shù)據(jù)類的特點(diǎn)將子系統(tǒng)進(jìn)行分類，下面哪種不屬于子系統(tǒng)類?

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類

B.使用數(shù)據(jù)類來產(chǎn)生另一個(gè)數(shù)據(jù)類

C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類

D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

24.計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議中，規(guī)定用戶控制信息的意義，以及完成控制的動(dòng)作和響應(yīng)的是

A.語(yǔ)法B.語(yǔ)義C.時(shí)序D.以上全不是

25.企業(yè)管理分成高、中、基三個(gè)層次，不同的管理層次需要不同的信息。下述描述中正確的是()。

A.成本記錄是財(cái)務(wù)管理的中層需要的信息

B.人事檔案是人事管理的中層需要的信息

C.新市場(chǎng)的長(zhǎng)期預(yù)測(cè)是銷售管理基層需要的信息

D.現(xiàn)有庫(kù)存量是物資管理的基層需要的信息

26.當(dāng)局部E－R圖合并成全局E－R圖時(shí)，可能出現(xiàn)沖突，下述所列沖突中()不屬于上述沖突。

A.命名沖突B.語(yǔ)法沖突C.結(jié)構(gòu)沖突D.屬性沖突

27.存儲(chǔ)器管理的主要任務(wù)是方便用戶存儲(chǔ)器()。

A.提高存儲(chǔ)器的利用率B.內(nèi)存保護(hù)C.地址映射D.提高存儲(chǔ)器的利用率

28.輔助執(zhí)行控制的信息系統(tǒng)的特點(diǎn)不包括______。

A.按預(yù)先確定的程序或規(guī)程進(jìn)行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

29.對(duì)軟件是否能達(dá)到用戶所期望的要求的測(cè)試稱為______。

A.集成測(cè)試B.有效性測(cè)試C.系統(tǒng)測(cè)試D.驗(yàn)收測(cè)試

30.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可分為()。

A.基于客戶服務(wù)/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)

B.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

C.基于客戶服務(wù)機(jī)和服務(wù)器的系統(tǒng)

D.集中式系統(tǒng)和分布式系統(tǒng)

四、單選題(0題)31.身份認(rèn)證的含義是____。A.注冊(cè)一個(gè)用戶B.標(biāo)識(shí)一個(gè)用戶C.驗(yàn)證一個(gè)用戶D.授權(quán)一個(gè)用戶

五、單選題(0題)32.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過濾非法的數(shù)據(jù)包

六、單選題(0題)33.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

參考答案

1.A

2.A

3.D

4.A

5.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請(qǐng)求為目的。

6.B

7.A

8.B

9.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對(duì)系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

10.B

11.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

12.加密密鑰和解密密鑰加密密鑰和解密密鑰解析：加密和解密是一對(duì)相反的算法過程，前者通過一種算法將明文轉(zhuǎn)換成密文，后者則通過相反的算法將密文轉(zhuǎn)換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。

13.開發(fā)策略

14.采集信息采集信息

15.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語(yǔ)言，是關(guān)系數(shù)據(jù)操縱語(yǔ)言的一種傳統(tǒng)表達(dá)方式，它是用對(duì)關(guān)系的運(yùn)算來表達(dá)查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變?cè)牟煌P(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

16.CAM或計(jì)算機(jī)輔助制造CAM或計(jì)算機(jī)輔助制造

17.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過程、確定實(shí)體活動(dòng)和審查規(guī)劃的結(jié)果。

18.二義性二義性

19.數(shù)據(jù)集合數(shù)據(jù)集合

20.計(jì)算機(jī)病毒計(jì)算機(jī)病毒解析：數(shù)據(jù)庫(kù)系統(tǒng)中可能發(fā)生的故障及其含義為：事務(wù)故障是通過事務(wù)程序本身發(fā)現(xiàn)的；系統(tǒng)故障指造成系統(tǒng)停止運(yùn)轉(zhuǎn)的任何事件：介質(zhì)故障常稱為硬故障；計(jì)算機(jī)病毒是一種人為的故障或破壞，是一些惡作劇者研制的一種計(jì)算機(jī)程序。

21.D解析：在客戶機(jī)/服務(wù)器體系下，服務(wù)器一般具有功能強(qiáng)大的處理能力、容量很大的存儲(chǔ)器以及快速的輸入輸出通道和聯(lián)網(wǎng)能力。通常它的處理器采用高端微處理器芯片組成，如32位的奔騰和64位的安騰芯片等。原則上過去的小型機(jī)和大型機(jī)以及個(gè)人計(jì)算機(jī)都可以充當(dāng)服務(wù)器的角色。

22.D解析：計(jì)算機(jī)的應(yīng)用領(lǐng)域包括科學(xué)和工程計(jì)算、數(shù)據(jù)和信息處理、過程控制、輔助設(shè)計(jì)和人工智能。其中的數(shù)據(jù)和信息處理是指對(duì)數(shù)據(jù)的收集、存儲(chǔ)、加工、分析和傳送的過程；近年來多媒體技術(shù)的發(fā)展，為數(shù)據(jù)處理增加了新的內(nèi)容，指紋的識(shí)別、圖像和聲音信息的處理等。因此“利用計(jì)算機(jī)對(duì)指紋進(jìn)行識(shí)別，對(duì)圖像和聲音進(jìn)行處理”屬于信息處理，正確答案為選項(xiàng)D。

23.D解析：BSP對(duì)子系統(tǒng)有相關(guān)的概念是：

①子系統(tǒng)的邊界由過程提供，因?yàn)檫^程是按企業(yè)活動(dòng)的邏輯關(guān)系來劃分的。

②子系統(tǒng)一般僅由一個(gè)過程組成，對(duì)其他過程可提供支持。

③一個(gè)過程可由多個(gè)子系統(tǒng)支持。

④原有存在的系統(tǒng)不影響新系統(tǒng)的規(guī)模和邊界。

子系統(tǒng)通常根據(jù)數(shù)據(jù)類的產(chǎn)生和使用特點(diǎn)分類。它只有三類子系統(tǒng)，本題的A、B、C均為BSP的子系統(tǒng)分類，而D答案是不存在的。因?yàn)槿魏巫酉到y(tǒng)都為信息系統(tǒng)完成一定功能，信息系統(tǒng)的功能抽象的從對(duì)數(shù)據(jù)的產(chǎn)生和使用都會(huì)有要求，不可能對(duì)數(shù)據(jù)既不產(chǎn)生，也不使用，這樣的子系統(tǒng)毫無意義。即使是對(duì)數(shù)據(jù)不加工地傳輸，也要使用數(shù)據(jù)。

24.B解析：網(wǎng)絡(luò)協(xié)議的三要素是語(yǔ)法、語(yǔ)義和時(shí)序(時(shí)序也叫定時(shí)關(guān)系)。語(yǔ)法涉及數(shù)據(jù)及控制信息的格式、編碼與信號(hào)電平等；語(yǔ)義涉及用于協(xié)調(diào)與差錯(cuò)處理的控制信息；時(shí)序也叫定時(shí)，涉及速度匹配與排序。

25.D

26.B

27.C解析：存儲(chǔ)器管理的主要任務(wù)是方便用戶存儲(chǔ)器地址映射。

28.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點(diǎn)是：按預(yù)先確定的程序或規(guī)程進(jìn)行處理；決策規(guī)則較程序化，所以也有可能實(shí)現(xiàn)自動(dòng)化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

29.B解析：軟件系統(tǒng)的開發(fā)過程是一個(gè)自頂向下逐步細(xì)化的過程，而測(cè)試過程則是依相反的順序進(jìn)行的集成