2021-2022學年河北省衡水市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年河北省衡水市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

2.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

3.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

4.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

6.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

7.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

8.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

9.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

二、2.填空題(10題)11.結構化分析方法所形成的軟件需求說明書中一般應包括：數(shù)據(jù)描述、______和性能描述。

12.疏通信息渠道是整個系統(tǒng)建設中具有戰(zhàn)略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

13.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

14.J、Martin指出、企業(yè)信息系統(tǒng)的研究開發(fā)工作成功的關鍵取決于管理者對全企業(yè)活動的認識以及對信息系統(tǒng)的需求程度，所以十分強調【】的參與。

15.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結構或存儲方式的是【】。

16.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

17.為了防止程序和數(shù)據(jù)被破壞以及災后能重建和恢復，必須要有程序和數(shù)據(jù)的【】。

18.數(shù)據(jù)庫的完整性規(guī)則分為三類，它們是【】完整性規(guī)則、參照完整性規(guī)則和用戶定義的完整性規(guī)則。

19.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結構采用了【】模式。

20.調查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點和分析問題。

三、1.選擇題(10題)21.J．Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列()不屬于它的求精層。

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

22.______是數(shù)據(jù)說明、可執(zhí)行語句等程序對象的集合，它是單獨命名的而且可通過名字來訪問。

A.模塊化B.抽象C.精化D.模塊

23.在軟件研制過程中，CASE是指()。

A.計算機輔助系統(tǒng)工程B.計算機輔助軟件工程C.正在實驗室使用的工具D.CAD和CAM技術的發(fā)展動力

24.結構化信息系統(tǒng)開發(fā)方法，要求各階段的嚴格性、完備性和______。

A.完整性B.全面性C.合理性D.準確性

25.新奧爾良方法將數(shù)據(jù)庫設計分為4個階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設計階段、實施階段、運行維護階段

B.系統(tǒng)規(guī)劃階段、概念設計階段、詳細設計階段、實施階段

C.需求分析階段、設計階段、實施階段、運行階段

D.需求分析階段、概念設計階段、邏輯設計階段、物理設計階段

26.使用原型法開發(fā)管理信息系統(tǒng)的過程中，對原型進行評價的結果可能是()。

A.滿意和不滿意兩種結果B.滿意、不滿意和不可行3種結果C.滿意和不可行兩種結果D.可行和不可行兩種結果

27.原型化項目管理一般會涉及四方面的內容，而其中最復雜的問題應該是

A.過程估計B.費用重新分配C.變化控制D.停止活動

28.下面關于關系數(shù)據(jù)庫范式的描述中，錯誤的是

A.關系滿足的范式越低，則更新操作的代價就越高

B.關系滿足的范式越高，則更新操作的代價就越低

C.關系滿足的范式越高，則查詢操作的代價就越高

D.關系滿足的范式越低，則查詢操作的代價就越高

29.信息系統(tǒng)開發(fā)的生命周期中會產生不同的文檔，其中系統(tǒng)設計說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設計階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測試階段

30.以下關于結構化分析與設計方法的敘述中，正確的是

Ⅰ．該方法適合于結構化程度較高的事務處理系統(tǒng)的開發(fā)

Ⅱ．該方法適合于決策支持系統(tǒng)的開發(fā)

Ⅲ．該方法適合于用戶需求可以事先凍結的信息系統(tǒng)的開發(fā)

Ⅳ．該方法適合于業(yè)務流程比較穩(wěn)定、規(guī)模適中的信息系統(tǒng)的開發(fā)

Ⅴ．該方法適合于規(guī)模龐大的信息系統(tǒng)的開發(fā)

A.Ⅰ、Ⅲ和ⅤB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅱ、Ⅲ和Ⅴ

四、單選題(0題)31.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統(tǒng)進行攻擊C.通過搭線進行攻擊

五、單選題(0題)32.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

六、單選題(0題)33.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網的站點提供或發(fā)布信息，必須經過()。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

參考答案

1.A

2.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

3.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。

4.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

5.B

6.A

7.A

8.C

9.B

10.B

11.功能表述功能表述

12.用戶分析員用戶分析員解析：疏通信息渠道是整個系統(tǒng)建設中具有意義的問題，直接影響系統(tǒng)建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數(shù)據(jù)質量的一種組織措施。

13.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內容。

14.最高層管理人員最高層管理人員解析：最高層管理者的參與是系統(tǒng)成功的頭等重要因素，因為信息系統(tǒng)的建設，極有可能會要求企業(yè)管理體制、機構、業(yè)務流程有所變革，而這些變革只有各級領導人員參與才會實現(xiàn)。

15.內模式內模式

16.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

17.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復。

18.實體實體

19.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

20.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進行調查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點和分析問題。

21.D解析：自頂向下規(guī)劃，是針對信息系統(tǒng)的各個子系統(tǒng)逐項進行分層求精的。在本題中，應用項目分析不是系統(tǒng)分析的內容，不屬于求精層。

22.D解析：模塊化就是把程序劃分成若干個模塊，每個模塊完成一個子功能，把這些模塊集組成一個整體，可以完成指定的功能，滿足問題的要求。

23.B

24.D解析：結構化信息系統(tǒng)開發(fā)方法，在生命周期的各階段中都追求需求和文檔的定義的嚴格性、完備性和準確性。它適合應用在那些規(guī)模適中而所有業(yè)務過程可以實現(xiàn)加以嚴格說明的系統(tǒng)。

25.D解析：新奧爾良方法將數(shù)據(jù)庫設計分為4個階段，它們是需求分析階段、概念設計階段、邏輯設計階段、物理設計階段。相關知識點：數(shù)據(jù)庫設計方法中的新奧爾良法，它將數(shù)據(jù)庫設計過程分為4個階段：需求分析、概念設計、邏輯設計、物理設計。

①需求分析

任務：在用戶調查的基礎上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務處理需求。

方法：數(shù)據(jù)流程分析，以數(shù)據(jù)流圖表示。

②概念設計

任務：產生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結構，即概念模型。概念模型不依賴于計算機和具體的DBMS。設計概念模型的過程稱為概念設計。

方法：采用E-R方法設計。

③邏輯設計

任務：從概念模型導出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結構(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、…致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

方法：基本E-R圖轉換為具體機器上的DBMS。

④物理設計

任務：對于設計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結構。物理設計的主要任務是對數(shù)據(jù)庫中的數(shù)據(jù)在物理設備上的存放結構和存取方法進行設計。

說明：物理結構依賴于給定的計算機系統(tǒng)，且與選用的DBMS密切相關。

26.B解析：原型開發(fā)的關鍵是對原型的評價和修改。對原型的評價結果可能是滿意、不滿意、不可行。對原型可以接受也可以拋棄。故本題選擇B。

27.C解析：在項目管理的變化控制中，由誰來決定原型的改變是一個復雜的問題，鑒于目前的用戶大多數(shù)不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳方案是對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據(jù)目前掌握的資料做出變化或不變化的決定。

28.D解析：關系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價就越高，反之，其操作的代價就低。而關系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

29.B解析：文檔是伴隨著整個信息系統(tǒng)開發(fā)的過程不斷產生的