2021年海南省三亞市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)

2021年海南省三亞市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.對(duì)稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

2.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

3.以下哪一項(xiàng)不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過濾非法的數(shù)據(jù)包

4.可行性研究的主要工作內(nèi)容是

A.提出項(xiàng)目開發(fā)的初步方案

B.確定新項(xiàng)目開發(fā)有無必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報(bào)告和系統(tǒng)設(shè)計(jì)任務(wù)書

5.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

6.計(jì)算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

7.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

8.開發(fā)信息系統(tǒng)首先要進(jìn)行問題識(shí)別。下面哪些不屬問題識(shí)別階段需解決的問題?()Ⅰ、組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對(duì)任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

9.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行三個(gè)時(shí)期，下述工作應(yīng)屬于軟件開發(fā)時(shí)期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計(jì)

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

10.信息網(wǎng)絡(luò)安全的第三個(gè)時(shí)代()。

A.主機(jī)時(shí)代，專網(wǎng)時(shí)代，多網(wǎng)合一時(shí)代

B.主機(jī)時(shí)代，PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代

C.PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代，信息時(shí)代

D.2001年，2002年，2003年

二、2.填空題(10題)11.在數(shù)據(jù)庫的概念設(shè)計(jì)中，常用的數(shù)據(jù)模型是上【】。

12.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展。一般可以分為如下四個(gè)階段：人工管理階段、文件系統(tǒng)階段、______階段和高級(jí)數(shù)據(jù)技術(shù)階段。

13.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

14.【】是位于用戶和數(shù)據(jù)庫之間的一個(gè)數(shù)據(jù)管理軟件。

15.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來源于【】。

16.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

17.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

18.設(shè)計(jì)，一個(gè)大系統(tǒng)必須有【】作指導(dǎo)。

19.信息系統(tǒng)的開發(fā)是一項(xiàng)既有技術(shù)復(fù)雜度又有社會(huì)復(fù)雜度的工程，它的建設(shè)必須從實(shí)際出發(fā)，采用廠確的開發(fā)______，以保證信息系統(tǒng)的建設(shè)從一開始就可行和有效。

20.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即【】要相對(duì)穩(wěn)定。

三、1.選擇題(10題)21.在三級(jí)模式之間引入兩級(jí)映像，其主要功能是()。

A.保持?jǐn)?shù)據(jù)與程序的一致性B.使數(shù)據(jù)與程序有較高的獨(dú)立性C.提高存儲(chǔ)空間的利用率D.使系統(tǒng)具有高的通道能力

22.BSP的經(jīng)驗(yàn)說明，除非得到下列哪一項(xiàng)參與研究的承諾，否則決不要貿(mào)然開始對(duì)企業(yè)的BSP研究?

A.最高領(lǐng)導(dǎo)者和某些最高管理部門B.技術(shù)人員C.財(cái)務(wù)人員D.銷售人員

23.信息結(jié)構(gòu)圖是BSP方法對(duì)企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中：

Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關(guān)系

Ⅲ．對(duì)給出過程的支持

()是信息結(jié)構(gòu)所刻畫的內(nèi)容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進(jìn)行，下列不屬于信息系統(tǒng)開發(fā)所包含的內(nèi)容的是

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實(shí)施

25.關(guān)系數(shù)據(jù)庫語言SQL基本有兩種使用方式。在一種使用方式下，它是面向集合的描述型語言，它是非過程性的，大多數(shù)語句都可以獨(dú)立執(zhí)行，與上下文無關(guān)，這種使用方式稱之為()。

A.宿主語言B.嵌入式語言C.數(shù)據(jù)定義語言D.自含式(或交互式)語言

26.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

27.戰(zhàn)略信息系統(tǒng)的主要目標(biāo)是()。

A.計(jì)算經(jīng)營成本B.最大壓縮庫存C.支持管理控制D.擴(kuò)展業(yè)務(wù)領(lǐng)域

28.以下是關(guān)于BSP方法中子系統(tǒng)和過程之間關(guān)系的描述，其中錯(cuò)誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個(gè)過程組成，但對(duì)其他過程提供支持

C.一個(gè)過程可以由兩個(gè)或多個(gè)子系統(tǒng)來支持

D.一個(gè)過程只能由一個(gè)子系統(tǒng)來支持

29.已知學(xué)生關(guān)系S(學(xué)號(hào)、姓名、班級(jí)、課程名稱、成績)，學(xué)號(hào)山入學(xué)年份、系別、專業(yè)編號(hào)和班內(nèi)編號(hào)組成。則其侯選關(guān)鍵字是()。

A.(學(xué)號(hào)、姓名)B.(學(xué)號(hào)、課程名稱)C.(姓名、成績)D.(學(xué)號(hào)、班級(jí))

30.數(shù)據(jù)流程圖是系統(tǒng)分析中哪一個(gè)環(huán)節(jié)所產(chǎn)生的成果

A.目標(biāo)分析B.環(huán)境分析C.業(yè)務(wù)分析D.數(shù)據(jù)分析

四、單選題(0題)31.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

五、單選題(0題)32.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

六、單選題(0題)33.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的，或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的，由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以()的罰款、對(duì)單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

參考答案

1.B

2.A

3.D

4.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究。

5.C

6.C解析：操作系統(tǒng)是指一些能有效地組織和管理計(jì)算機(jī)軟硬件資源，合理規(guī)劃計(jì)算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計(jì)算機(jī)，保證計(jì)算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計(jì)算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個(gè)計(jì)算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個(gè)重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計(jì)算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

7.A

8.A解析：識(shí)別問題是開發(fā)信息系統(tǒng)的第一項(xiàng)任務(wù)。識(shí)別問題主要包括；組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對(duì)任務(wù)的理解程度；現(xiàn)有的條件和環(huán)境狀況。識(shí)別問題后再進(jìn)行可行性研究和分析。

9.D解析：軟件開發(fā)時(shí)期包括設(shè)計(jì)和實(shí)現(xiàn)兩大任務(wù)，其中細(xì)分為：需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼和測試五個(gè)階段，而可行性研究屬于計(jì)劃時(shí)期的內(nèi)容。

10.A

11.實(shí)體聯(lián)系模型實(shí)體聯(lián)系模型解析：在數(shù)據(jù)庫的概念設(shè)計(jì)中，常用的數(shù)據(jù)模型是實(shí)體聯(lián)系模型。

12.數(shù)據(jù)庫數(shù)據(jù)庫

13.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

14.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

15.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來源于需求定義。相關(guān)知識(shí)點(diǎn)：需求定義無疑是當(dāng)前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項(xiàng)調(diào)查結(jié)果就足以看出這一點(diǎn)。在這項(xiàng)調(diào)查中，他們對(duì)全國范圍內(nèi)的8000個(gè)軟件項(xiàng)目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項(xiàng)目沒能完成，而在完成的2/3的項(xiàng)目中，又有1/2的項(xiàng)目沒有成功實(shí)施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯(cuò)誤實(shí)際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

16.信息信息

17.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

18.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒有來自最高層的一個(gè)總體規(guī)劃做指導(dǎo)，要把多個(gè)分散的模塊組合起來，構(gòu)成一個(gè)有效的大系統(tǒng)，是不可能的。因此，設(shè)計(jì)一個(gè)大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo)，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

19.戰(zhàn)略和策略戰(zhàn)略和策略解析：信息系統(tǒng)不僅是一項(xiàng)技術(shù)工程，同時(shí)也是一項(xiàng)社會(huì)性的工程。信息系統(tǒng)開發(fā)需要正確的策略和戰(zhàn)略。策略就是根據(jù)工作對(duì)象和內(nèi)容而應(yīng)采取的行動(dòng)方針和工作方法。信息系統(tǒng)開發(fā)策略的制定是有關(guān)方向性和戰(zhàn)略性的大問題，它的正確與否直接影響系統(tǒng)建設(shè)的質(zhì)量、速度，甚至影響到系統(tǒng)的成敗。

20.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

21.B解析：數(shù)據(jù)庫系統(tǒng)的三級(jí)方式是對(duì)數(shù)據(jù)的三個(gè)抽象級(jí)別，在三級(jí)模式之間引入兩級(jí)映像，其主要功能是使數(shù)據(jù)與程序有較高的獨(dú)立性。相關(guān)知識(shí)點(diǎn)：三級(jí)模式是概念模式、外模式、內(nèi)模式；兩級(jí)映像是概念模式/內(nèi)模式映像、外模式/概念模式映像。

22.A解析：BSP的經(jīng)驗(yàn)說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，否則不要貿(mào)然開始BSP研究，因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對(duì)于企業(yè)的理解和對(duì)信息的需求。

23.D

24.C解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運(yùn)行是系統(tǒng)開發(fā)期，然后進(jìn)入系統(tǒng)運(yùn)行維護(hù)期。在兩大階段中又可細(xì)分為若干個(gè)小階段：

①提出任務(wù)②初步調(diào)查

③可行性分析④詳細(xì)調(diào)查

⑤系統(tǒng)的邏輯設(shè)計(jì)⑥系統(tǒng)的物理設(shè)計(jì)

⑦系統(tǒng)實(shí)施⑧系統(tǒng)的運(yùn)行和維護(hù)

由上述可知，結(jié)構(gòu)化方法劃分信息系統(tǒng)生存周期的每一階段都是一個(gè)獨(dú)立的、完成一定任務(wù)的階段，它規(guī)定了本階段的工作內(nèi)容，應(yīng)該產(chǎn)生的工作文檔。

25.D解析：嵌入某種高級(jí)語言(如Pascal語言)的SQL語言稱為嵌入式語言，嵌入的高級(jí)語言(PascaI語言)稱為宿主語言或主語言。DDL即數(shù)據(jù)定義語言，用于定義數(shù)據(jù)庫的模式，用戶通過使用數(shù)據(jù)定義語言將數(shù)據(jù)庫的結(jié)構(gòu)以及數(shù)據(jù)的特性通知相應(yīng)的DBMS從而生成存儲(chǔ)數(shù)據(jù)的框架。題目敘述的SQL使用方式是獨(dú)立使用方式，并非嵌入式，所以應(yīng)選答案D。

26.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對(duì)后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來分析，從而能識(shí)別全部企業(yè)過程。

27.C解析：戰(zhàn)略信息系統(tǒng)是企業(yè)的戰(zhàn)略控制層的