2021年山西省太原市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021年山西省太原市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

2.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

3.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

4.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

5.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

6.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

7.大家所認(rèn)為的對Internet安全技術(shù)進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

8.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

9.通過口令使用習(xí)慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

10.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細(xì)節(jié)

二、2.填空題(10題)11.BSP經(jīng)驗認(rèn)為，過程定義的合理性在一定程度上依賴于研究成員對企業(yè)流程的______和實際工作經(jīng)驗。

12.結(jié)構(gòu)化分析和設(shè)計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計階段建立系統(tǒng)的【】。

13.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

14.中斷是計算機硬件與操作系統(tǒng)之間進行通信的主要手段，中斷處理的過程可分為保護斷點保留現(xiàn)場、分析中斷源確定中斷原因、______和中斷返回四個階段。

15.評價管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

16.信息系統(tǒng)開發(fā)中的項目控制一般包括資源保證、進度控制、【】調(diào)整、審核批準(zhǔn)和費用統(tǒng)計。

17.計算機網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

18.軟系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是【】。

19.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的是【】。

20.數(shù)據(jù)庫設(shè)計可為四個階段：需求分析、概念設(shè)計、邏輯設(shè)計和物理設(shè)計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務(wù)。

三、1.選擇題(10題)21.在數(shù)據(jù)庫的三級模式結(jié)構(gòu)中，內(nèi)模式有()。

A.1個B.2個C.3個D.任意多個

22.信息系統(tǒng)應(yīng)該從哪三方面對可行性分析進行論證

A.技術(shù)可行性、經(jīng)濟可行性、資源可行性

B.計劃可行性、技術(shù)可行性、經(jīng)濟可行性

C.操作可行性、技術(shù)可行性、經(jīng)濟可行性

D.計劃可行性、操作可行性、經(jīng)濟可行性

23.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個概念是相當(dāng)?shù)?

A.實體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結(jié)構(gòu)D.數(shù)據(jù)類

24.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

25.管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在多個要素，但不包括

A.人B.計算機C.數(shù)據(jù)D.資金

26.數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括()。

A.建立、插入、修改、刪除B.排序、授權(quán)、刪除C.查詢、插入、修改、刪除D.建立、授權(quán)、修改

27.事務(wù)處理是所有信息系統(tǒng)的基礎(chǔ)工作，所以事務(wù)處理系統(tǒng)應(yīng)達到多方面的目標(biāo)，但是不包括()。

A.處理由事務(wù)產(chǎn)生的或與事務(wù)相關(guān)的數(shù)據(jù)，并保持?jǐn)?shù)據(jù)和信息的準(zhǔn)確性、完整性

B.及時生成文檔或報告，提高勞動生產(chǎn)率

C.支持管理人員的決策

D.有助于改善服務(wù)質(zhì)量，有助于建立和維持顧客信心

28.軟件系統(tǒng)的工作領(lǐng)域必須使用()來描述。

A.機器語言B.高級語言C.匯編語言D.技術(shù)人員和管理人員都能理解的無二義語言

29.回歸測試是()維護中最常運用的方法。

A.校正性維護B.適應(yīng)性維護C.完善性維護D.預(yù)防性維護

30.BSP方法中，數(shù)據(jù)類分為4大類，下列中()是記錄資源狀況。

A.存檔類B.計劃類C.事務(wù)類D.統(tǒng)計類

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

六、單選題(0題)33.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

參考答案

1.B解析：考生應(yīng)該對結(jié)構(gòu)化系統(tǒng)分析與設(shè)計方法的每個階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

2.B

3.A

4.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實體碼的組合。

5.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運轉(zhuǎn)起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對象和時間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

6.A

7.C

8.C

9.B

10.C

11.熟悉程度熟悉程度

12.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計階段建立系統(tǒng)的物理模型。

13.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

14.中斷服務(wù)或中斷處理中斷服務(wù)或中斷處理

15.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

16.計劃計劃

17.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

18.人文因素人文因素解析：軟件系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是人文因素。

19.內(nèi)模式內(nèi)模式

20.物理設(shè)計物理設(shè)計

21.A解析：數(shù)據(jù)庫通常采用三級抽象模式結(jié)構(gòu)：模式、外模式和內(nèi)模式。內(nèi)模式也稱存儲模式、物理模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲結(jié)構(gòu)的描述，是數(shù)據(jù)庫在數(shù)據(jù)庫內(nèi)部的表示方式。一個數(shù)據(jù)庫只有一個內(nèi)模式。相關(guān)知識點：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個數(shù)據(jù)庫只有一個模式。外模式又稱子模式或用戶模式，它是數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖。外模式通常是模式的子集，一個數(shù)據(jù)庫可以有多個外模式。

22.C解析：和所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)該從技術(shù)可行性、經(jīng)濟可行性和操作可行性(也稱為運行可行性)三方面來論證。

技術(shù)可行性：主要論證當(dāng)前成熟技術(shù)對系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

經(jīng)濟可行性：主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。系統(tǒng)的投入一般包括設(shè)備費用，人力資源費用，材料費用等，還可能需要其他額外的費用，如咨詢費、服務(wù)費等。

操作可行性：主要論證新系統(tǒng)在企業(yè)或者機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或者機構(gòu)影響，如企業(yè)的管理水平或者企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識，對系統(tǒng)開發(fā)的影響等等。

23.D解析：J．Martin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃中的主題數(shù)據(jù)庫的概念與BSP方法中的數(shù)據(jù)類是相同的概念?？键c鏈接：主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫組合、四類數(shù)據(jù)環(huán)境。

24.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

25.D解析：管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在3個要素：人、計算機和數(shù)據(jù)。人是指企業(yè)領(lǐng)導(dǎo)者、管理人員、技術(shù)人員以及MIS建設(shè)的領(lǐng)導(dǎo)機構(gòu)和實施機構(gòu)，他們在系統(tǒng)中起主導(dǎo)作用。MIS是一項系統(tǒng)工程，不是只靠一些計算機開發(fā)人員就可以完成的，必須有企業(yè)管理人員，尤其是企業(yè)領(lǐng)導(dǎo)的積極參與。計算機技術(shù)是MIS得以實施的技術(shù)，在這些技術(shù)中，軟件開發(fā)是MIS開發(fā)的重點。企業(yè)的管理數(shù)據(jù)是MIS正常運行的基礎(chǔ)。但資金不是管理信息系統(tǒng)的基本要素。

26.C解析：數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括查詢、插入、修改、刪除。相關(guān)知識點：DBMS提供數(shù)據(jù)定義語言(DDL)，用戶可以對數(shù)據(jù)庫的結(jié)構(gòu)描述定義，包括外模式、模式和內(nèi)模式的定義；數(shù)據(jù)庫的完整性定義；安全保密定義，如口令、級別、存取權(quán)限等。DML分為兩類：宿主型和自含型。所謂宿主型是指將DML語