2021年浙江省溫州市全國計算機等級考試信息安全技術預測試題(含答案)

2021年浙江省溫州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

2.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統(tǒng)進行攻擊C.通過搭線進行攻擊

3.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

4.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

5.網(wǎng)絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網(wǎng)絡軟，硬件的復雜性D.軟件的脆弱性

6.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

7.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

8.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

9.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

10.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

二、2.填空題(10題)11.關系規(guī)范化應遵循概念______原則。

12.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

13.原型化方法的采納，并不排除嚴格方法的運用，一旦通過建立原型并在演示中得到確定的______，即可采用行之有效的結構化方法來完成系統(tǒng)的開發(fā)。

14.BSP的經(jīng)驗說明，除非得到【】參與研究的承諾，決不要冒然開始對企業(yè)的BSP研究。

15.建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的【】。

16.人工測試又稱代碼復審，主要有以下3種方法：個人復查、抽查、______。

17.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

18.衡量信息系統(tǒng)成敗的最主要的、甚至惟一的標準是系統(tǒng)是否得到【】。

19.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

20.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

三、1.選擇題(10題)21.從第一臺計算機誕生到現(xiàn)在，按計算機采用的電子器件來劃分，計算機的發(fā)展經(jīng)歷了()個階段。

A.4B.6C.7D.3

22.系統(tǒng)實施后的評價是指

A.確定系統(tǒng)的失敗的原因，進行適當?shù)卣{整B.新系統(tǒng)的運行性能與預定目標的比較C.系統(tǒng)轉換前進行的評價D.運行方式評價

23.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都屬于計算機信息系統(tǒng)的范疇，它們都是計算機______的應用。

A.面向控制B.面向通訊C.面向管理D.面向工程

24.在關系數(shù)據(jù)庫中，視圖是三級模式結構中的

A.內模式B.模式C.存儲模式D.外模式

25.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J.Martin指出其主題數(shù)據(jù)庫與BSP方法中的()是相同概念。

A.過程B.數(shù)據(jù)類C.資源D.信息結構

26.J.Martin指出，以下因素：

Ⅰ．程序的適應性差

Ⅱ．數(shù)據(jù)格式的不一致導致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

哪個(些)是造成數(shù)據(jù)處理生產效率低的主要原因?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

27.UML動態(tài)建模機制包括狀態(tài)圖、順序圖、合作圖和活動圖。其中可描述類的方法行為也可描述用例和對象內部的工作過程的是哪一種圖?

A.狀態(tài)圖B.順序圖C.合作圖D.活動圖

28.J.Marfin曾給出企業(yè)信息工程的技術模型，它被劃分為12個層次，而戰(zhàn)略數(shù)據(jù)規(guī)劃的相關技術內容只涉及到()。

A.企業(yè)模型建立及信息資源戰(zhàn)略規(guī)劃

B.建立主題數(shù)據(jù)庫的詳細數(shù)據(jù)模型

C.數(shù)據(jù)使用分析及分布式分析

D.物理數(shù)據(jù)庫設計及程序設計

29.在信息系統(tǒng)可行性研究中，完成系統(tǒng)目標分析的人員是

A.系統(tǒng)分析人員和系統(tǒng)設計人員

B.系統(tǒng)分析人員和業(yè)務人員

C.企業(yè)高層管理人員和系統(tǒng)實施人員

D.企業(yè)高層管理人員和系統(tǒng)分析人員

30.下列可以作為其他信息系統(tǒng)的基礎的信息系統(tǒng)是______。

A.決策支持系統(tǒng)B.辦公自動化系統(tǒng)C.事務處理系統(tǒng)D.管理信息系統(tǒng)

四、單選題(0題)31.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

五、單選題(0題)32.信息網(wǎng)絡安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡時代

C.PC機時代，網(wǎng)絡時代，信息時代

D.2001年，2002年，2003年

六、單選題(0題)33.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

參考答案

1.A解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

2.A

3.A

4.A

5.C

6.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

7.C

8.C

9.C

10.B

11.單一化單一化

12.文件管理文件管理

13.需求定義需求定義解析：與預先定義技術完全不同，原型化方法開發(fā)策略的假設如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的，必要的，應該加以鼓勵。

14.最高領導或某些領導部門最高領導或某些領導部門解析：因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

15.管理模型管理模型解析：建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的管理模型。管理模型規(guī)定企業(yè)管理信息系統(tǒng)的總體結構。

16.會審會審解析：人工測試的3種方法是：個人復查、抽查和會審。

17.分析人員用戶分析人員,用戶

18.應用或使用或其他表達類似含義的詞應用或使用或其他表達類似含義的詞

19.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

20.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運行活動的數(shù)字化表征，只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。

21.A

22.B解析：系統(tǒng)實施后的評價是指新系統(tǒng)的運行性能與預定目標的比較。

23.C解析：常說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)屬于計算機信息系統(tǒng)的范疇，都是計算機面向管理的應用。

24.D解析：在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，外模式也稱子模式或用戶模式，指數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結構和特征描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖，是與某一應用有關的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。內模式也稱存儲模式，是數(shù)據(jù)物理結構和存儲方式的描述，是數(shù)據(jù)在數(shù)據(jù)庫內部的表示方式。考點鏈接：模式的概念，三級模式結構、數(shù)據(jù)庫的二級映像。

25.B

26.B解析：數(shù)據(jù)處理生產率低的主要原因是不明顯的，而且不可能通過對某一過程結構的改變予以糾正。主要包括下列因素：應用的微小變化，可能導致程序的系列變化；數(shù)據(jù)格式的不一致，導致數(shù)據(jù)庫共享性差；沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計；企業(yè)的應用程序中存在著許多重復的邏輯結構等。

27.D解析：UML動態(tài)建模機制包括狀態(tài)圖、順序圖、合作圖和活動圖。狀態(tài)圖：描述一個特定對象的所有可能狀態(tài)及其引起狀態(tài)改變的事件；順序圖：描述對象之間消息傳遞的時間順序；合作圖：描述相互合作對象之間的靜態(tài)連接關系；活動圖：可描述類的方法行為，也可描述用例和對象內部的工作過程。

28.A解析：J．Martin給出了企業(yè)信息工作的技術模型，是以現(xiàn)代化方法對企業(yè)數(shù)據(jù)處理系統(tǒng)進行建設的一種模式，其中有12個技術層次。企業(yè)戰(zhàn)略數(shù)據(jù)規(guī)劃只涉及到最底層的兩個模塊：企業(yè)模型