2021-2022學年河北省唐山市全國計算機等級考試信息安全技術測試卷(含答案)

2021-2022學年河北省唐山市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

2.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

3.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

4.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

5.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

6.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

7.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

8.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

9.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

二、2.填空題(10題)11.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

12.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

13.嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能被______。

14.自頂向下規(guī)劃的主要目標是要達到信息的【】。

15.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

16.為了防止程序和數(shù)據(jù)被破壞以及災后能重建和恢復，必須要有程序和數(shù)據(jù)的【】。

17.所謂電子郵件是指利用【】傳遞的郵件。

18.為了加強數(shù)據(jù)處理部門與管理者的聯(lián)系，應通過各種手段來加強______和最高層管理者之間的溝通。

19.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為______；另一種是嵌入在高級語言的程序中使用，稱為______。

20.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結構采用了【】模式。

三、1.選擇題(10題)21.基于決策支持系統(tǒng)的概念以下()觀點是錯誤的。

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結構化決策問題為主要任務的系統(tǒng)

C.決策支持系統(tǒng)強調(diào)決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用

22.用BSP方法對企業(yè)信息系統(tǒng)建設進行研究結束后，尚存很多要繼續(xù)完成的后續(xù)工作，但它為系統(tǒng)提供了一個完整的

A.規(guī)劃B.設計C.分析D.計劃

23.自頂向下規(guī)劃的重要目標是達到信息的一致性，即保證下列哪個(些)內(nèi)容的一致性?

Ⅰ．數(shù)據(jù)字段定義

Ⅱ．數(shù)據(jù)結構

Ⅲ．更新時間

Ⅳ．更新規(guī)劃

Ⅴ．數(shù)據(jù)記錄

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

24.軟件測試的目的是()。

A.證明軟件是錯誤的B.找到軟件中潛在的錯誤C.證明軟件是正確的D.找出軟件中全部的錯誤

25.在關系數(shù)據(jù)庫中，表是三級模式結構中的______。

A.外模式B.模式C.存儲模式D.內(nèi)模式

26.在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統(tǒng)實施

27.J．Martin在論述戰(zhàn)略數(shù)據(jù)規(guī)劃方法時明確指出，系統(tǒng)規(guī)劃的基礎性內(nèi)容包括()。這幾方面的基礎建設得到保證時，就可以在其基礎上開發(fā)各種應用項目。

A.企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃、企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

B.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

C.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃、企業(yè)特定的主題數(shù)據(jù)庫規(guī)劃

D.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃

28.下列關于業(yè)務流程圖的描述中，錯誤的是

A.業(yè)務流程圖反映業(yè)務執(zhí)行的運動過程

B.業(yè)務流程圖是業(yè)務人員與開發(fā)人員的一種媒介

C.在軟件開發(fā)規(guī)范中，業(yè)務流程圖是必須提供的資料之一

D.可從業(yè)務流程圖中抽象出數(shù)據(jù)流程圖

29.在三級模式之間引入兩級映像，其主要功能是()。

A.保持數(shù)據(jù)與程序的一致性B.使數(shù)據(jù)與程序有較高的獨立性C.提高存儲空間的利用率D.使系統(tǒng)具有高的通道能力

30.數(shù)據(jù)字典是定義下列哪種模型中的數(shù)據(jù)的工具?

A.系統(tǒng)流程圖B.數(shù)據(jù)流程圖C.程序流程圖D.軟件結構圖

四、單選題(0題)31.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

六、單選題(0題)33.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

參考答案

1.B

2.D

3.B

4.D

5.D

6.B

7.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

8.C

9.D

10.C

11.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

12.數(shù)據(jù)集合數(shù)據(jù)集合

13.事先定義事先定義

14.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

15.存儲結構(內(nèi)模式/物理存儲結構)存儲結構(內(nèi)模式/物理存儲結構)解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構(內(nèi)模式/物理存儲結構)。

16.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復。

17.通信系統(tǒng)和計算機網(wǎng)絡通信系統(tǒng)和計算機網(wǎng)絡

18.數(shù)據(jù)處理人員數(shù)據(jù)處理人員解析：信息系統(tǒng)開發(fā)策略中很關鍵的一個就是加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系。即通過各種手段來加強數(shù)據(jù)處理人員和最高層管理者之間的溝通。

19.交互式SQL嵌入式SQL交互式SQL,嵌入式SQL

20.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

21.C

22.D解析：用BSP方法對企業(yè)信息系統(tǒng)建設進行研究結束后，進一步開發(fā)時應考慮和從事的活動，它是BSP研究主要活動的繼續(xù)發(fā)展，但它為系統(tǒng)提供了一個完整的計劃，即確定細節(jié)和做出實現(xiàn)項目的計劃?？键c鏈接：成果報告。

23.D解析：自頂向下規(guī)劃的重要目標是達到信息的一致性，如應保證在數(shù)據(jù)字段定義、結構、記錄和結構，更新時間、更新的規(guī)劃等方面的一致。

24.B解析：軟件測試的目的是找出軟件中可能潛在的錯誤。錯誤是不可能找完的，所以測試并不能產(chǎn)生完美的軟件，只能盡可能減少錯誤存在的幾率。

25.B解析：數(shù)據(jù)庫系統(tǒng)的三級模式指模式也稱邏輯模式或者概念模式，對應的三級模式是視圖；外模式也稱子模式或者用戶模式，對應的三級模式是關系數(shù)據(jù)庫；內(nèi)模式也稱存儲模式或者物理模式，對應的三級模式是基本表和存儲文件。[考點鏈接]模式的概念、三級模式結構、二級映像與數(shù)據(jù)獨立性。

26.A解析：在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

27.C

28.C解析：子系統(tǒng)由若干項業(yè)務組成，業(yè)務的執(zhí)行過程是業(yè)務流程，它可運用業(yè)務流程圖來描述。業(yè)務流程