2021年江蘇省宿遷市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2021年江蘇省宿遷市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過(guò)濾

2.PDR模型與訪問(wèn)控制的主要區(qū)別()。

A.PDR把安全對(duì)象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評(píng)估與定量評(píng)估相結(jié)合

D.PDR的關(guān)鍵因素是人

3.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

4.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

5.網(wǎng)絡(luò)攻擊與防御處于不對(duì)稱狀態(tài)是因?yàn)?)。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

6.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問(wèn)使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

7.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

8.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

9.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

10.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是____國(guó)家標(biāo)準(zhǔn)。

A.英國(guó)B.意大利C.美國(guó)D.俄羅斯

二、2.填空題(10題)11.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫(kù)存管理(JIT)，電子數(shù)據(jù)交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉(zhuǎn)帳系統(tǒng)(EFT)，信用卡服務(wù)(POS)，商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)，其主要原因是由于【】技術(shù)的迅速發(fā)展。

12.數(shù)據(jù)庫(kù)設(shè)計(jì)通常是在一個(gè)通用的DBMS支持下進(jìn)行的。具體講，數(shù)據(jù)庫(kù)設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和【】設(shè)計(jì)兩方面的內(nèi)容。

13.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

14.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

15.辦公信息系統(tǒng)一般都由3個(gè)部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和______。

16.客戶機(jī)/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

17.系統(tǒng)設(shè)計(jì)報(bào)告的主要內(nèi)容是【】狀況。

18.文檔是軟件開(kāi)發(fā)人員、維護(hù)人員、用戶以及計(jì)算機(jī)之間的【】。

19.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)遵循的主要原理是【】。

20.數(shù)據(jù)規(guī)劃步驟可粗略地劃分為下列兒步：建立企業(yè)模型、______、建立業(yè)務(wù)活動(dòng)過(guò)程、確定實(shí)體和活動(dòng)、審查規(guī)劃的結(jié)果等。

三、1.選擇題(10題)21.下面關(guān)于函數(shù)依賴的敘述中,不正確的是

A.若X→Y,Y→Z,則X→Z

B.若X→Y,且Y′Y,則X→Y′

C.若X→Y,X→Z,則X→YZ

D.若XY→Z,則X→Z,Y→Z

22.主題數(shù)據(jù)庫(kù)是一類重要的數(shù)據(jù)環(huán)境，以下是關(guān)于數(shù)據(jù)環(huán)境特點(diǎn)的描述：

Ⅰ．簡(jiǎn)單、容易實(shí)現(xiàn)

Ⅱ．具有較低的維護(hù)成本

Ⅲ．提高了應(yīng)用開(kāi)發(fā)效率

Ⅳ．與應(yīng)用項(xiàng)目對(duì)應(yīng)

Ⅴ．獨(dú)立于應(yīng)用項(xiàng)目

其中屬于主題數(shù)據(jù)庫(kù)優(yōu)點(diǎn)的是()。

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅰ、Ⅲ和Ⅴ

23.計(jì)算機(jī)中指令執(zhí)行過(guò)程的3個(gè)階段是指取指令、()。

A.顯示指令和執(zhí)行指令B.修改指令和執(zhí)行指令C.分析指令和執(zhí)行指令D.打印指令和執(zhí)行指令

24.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的一個(gè)重要工具。以下對(duì)C/U矩陣作用的描述中錯(cuò)誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過(guò)程和數(shù)據(jù)C.確定每個(gè)子系統(tǒng)的范圍D.反映組織機(jī)構(gòu)

25.在計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境中，數(shù)據(jù)庫(kù)的建立基本上獨(dú)立于具體應(yīng)用，數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能，具有較低維護(hù)成本的數(shù)據(jù)環(huán)境屬于哪一類

A.數(shù)據(jù)文件B.應(yīng)用數(shù)據(jù)庫(kù)C.主題數(shù)據(jù)庫(kù)D.信息檢索系統(tǒng)

26.企業(yè)信息系統(tǒng)(MIS)的開(kāi)發(fā)應(yīng)具備一定條件，下列條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開(kāi)發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開(kāi)發(fā)策略

27.在下面列出的條目中，哪些是數(shù)據(jù)庫(kù)系統(tǒng)的組成成員?()Ⅰ．操作系統(tǒng)Ⅱ．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)Ⅲ．用戶Ⅳ．?dāng)?shù)據(jù)庫(kù)管理員Ⅴ．?dāng)?shù)據(jù)庫(kù)

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅳ和ⅤD.都是

28.原型法開(kāi)發(fā)步驟中，哪一步與集成化字典有密切關(guān)系?

A.模型驗(yàn)證B.判定原型效果C.修正和改進(jìn)原型D.判定原型完成

29.管理信息系統(tǒng)可以分為不同類型，人才管理信息系統(tǒng)是屬于______。

A.肇務(wù)型管理信息系統(tǒng)B.辦公型管理信息系統(tǒng)，C.專業(yè)型管理信息系統(tǒng)D.企業(yè)型管理信息系統(tǒng)

30.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過(guò)程說(shuō)明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(gè)(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

四、單選題(0題)31.以下關(guān)于非對(duì)稱密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒(méi)有任何關(guān)系

五、單選題(0題)32.決策支持系統(tǒng)是由對(duì)話子系統(tǒng)、數(shù)據(jù)子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對(duì)決策過(guò)程中哪些階段的支持?

A.方案設(shè)計(jì)和分析、方案選擇B.信息收集、方案設(shè)計(jì)和分析C.信息收集、方案選擇D.信息收集、方案設(shè)計(jì)和分析、方案選擇

六、單選題(0題)33.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

參考答案

1.D

2.A

3.D

4.D

5.C

6.C

7.A

8.B

9.C

10.C

11.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：當(dāng)前，充分利用網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)的發(fā)展，形成了一種新的運(yùn)作方式。當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫(kù)存管理(JIT)，電子數(shù)據(jù)交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉(zhuǎn)帳系統(tǒng)(EFT)，信用卡服務(wù)(POS)，商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)。

12.行為行為解析：數(shù)據(jù)庫(kù)設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和行為設(shè)計(jì)兩方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫(kù)建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫(kù)設(shè)計(jì)的特點(diǎn)之一。

數(shù)據(jù)庫(kù)設(shè)計(jì)應(yīng)該和應(yīng)用系統(tǒng)設(shè)計(jì)相結(jié)合，也就是說(shuō)，整個(gè)設(shè)計(jì)過(guò)程要把結(jié)構(gòu)設(shè)計(jì)和行為設(shè)計(jì)密切結(jié)合起來(lái)，這是數(shù)據(jù)庫(kù)設(shè)計(jì)的特點(diǎn)之二。

傳統(tǒng)的軟件工程忽視對(duì)應(yīng)用中數(shù)據(jù)語(yǔ)義的分析和抽象。數(shù)據(jù)庫(kù)模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫(kù)設(shè)計(jì)質(zhì)量的好壞直接影響系統(tǒng)中各個(gè)處理過(guò)程的性能和好壞。

早期的數(shù)據(jù)庫(kù)設(shè)計(jì)致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計(jì)而忽視了對(duì)行為的設(shè)計(jì)。

數(shù)據(jù)庫(kù)設(shè)計(jì)可以分為以下6個(gè)階段：

①需求分析；

②概念設(shè)計(jì)；

③邏輯結(jié)構(gòu)設(shè)計(jì)；

④物理結(jié)構(gòu)設(shè)計(jì)；

⑤數(shù)據(jù)庫(kù)實(shí)施；

⑥數(shù)據(jù)庫(kù)運(yùn)行和維護(hù)。

13.二維表格二維表格解析：關(guān)系模型用“二維表”來(lái)表示數(shù)據(jù)之間的聯(lián)系。

14.實(shí)體完整性實(shí)體完整性解析：實(shí)體完整性規(guī)則規(guī)定，關(guān)系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

15.辦公信息辦公信息

16.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計(jì)算機(jī)應(yīng)用任務(wù)進(jìn)行分解，分解后的任務(wù)由多臺(tái)計(jì)算機(jī)來(lái)完成?？蛻魴C(jī)/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀(jì)90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

17.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

18.橋梁橋梁解析：文檔是軟件開(kāi)發(fā)人員、維護(hù)人員、用戶以及計(jì)算機(jī)之間的橋梁，使開(kāi)發(fā)人員，維護(hù)人員，用戶對(duì)計(jì)算機(jī)系統(tǒng)更好的了解。

19.模塊獨(dú)立原理模塊獨(dú)立原理

20.確定研究的范圍或邊界確定研究的范圍或邊界

21.D解析：選項(xiàng)A為傳遞律,選項(xiàng)B為分解規(guī)則,選項(xiàng)C為合并規(guī)則,而合并規(guī)則不是可逆的,所以選項(xiàng)D不正確,即為本題的答案。

22.B解析：本題考查主題數(shù)據(jù)庫(kù)的特點(diǎn)。主題數(shù)據(jù)庫(kù)環(huán)境特點(diǎn)是：數(shù)據(jù)庫(kù)的建立基本上獨(dú)立于具體應(yīng)用，具有較低的維護(hù)成本，逐步地實(shí)現(xiàn)應(yīng)用開(kāi)發(fā)效率的提高和用戶同數(shù)據(jù)庫(kù)的直接的交互對(duì)話，故Ⅱ、Ⅲ、Ⅴ是主題數(shù)據(jù)庫(kù)的優(yōu)點(diǎn)，本題選擇B。

23.C解析：計(jì)算機(jī)中指令執(zhí)行過(guò)程的3個(gè)階段是指取指令、分析指令和執(zhí)行指令。

24.D解析：本題考查C/U矩陣的作用。C/U矩陣可以劃分子系統(tǒng)、檢查遺漏的過(guò)程和數(shù)據(jù)，確定每個(gè)子系統(tǒng)的范圍，但是不能反映組織機(jī)構(gòu)，故選項(xiàng)D不正確。

25.C解析：JamesMartin清晰地區(qū)分了計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有三類或四類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。這類數(shù)據(jù)環(huán)境不使用數(shù)據(jù)庫(kù)管理系統(tǒng)。當(dāng)建立一個(gè)應(yīng)用項(xiàng)目時(shí)，由系統(tǒng)分析員或程序員來(lái)設(shè)計(jì)一些獨(dú)立的數(shù)據(jù)方法。對(duì)于大多數(shù)應(yīng)用項(xiàng)目，都使用這類獨(dú)立文件。

②應(yīng)用數(shù)據(jù)庫(kù)。這類數(shù)據(jù)環(huán)境使用數(shù)據(jù)庫(kù)管理系統(tǒng)，其數(shù)據(jù)共享程度高于數(shù)據(jù)文件但低于第三類環(huán)境。各獨(dú)立的數(shù)據(jù)庫(kù)是為各獨(dú)立的應(yīng)用項(xiàng)目而設(shè)計(jì)的。

③主題數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)的建立基本上獨(dú)立于具體應(yīng)用，數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能。業(yè)務(wù)主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫(kù)來(lái)表示。

④信息檢索系統(tǒng)。這類環(huán)境可滿足信息檢索和快速查詢的需要，所以是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公室自動(dòng)化而設(shè)計(jì)的，而不是為專用的計(jì)算和大量生產(chǎn)性運(yùn)行的數(shù)據(jù)而設(shè)計(jì)的。

26.C解析：信息系統(tǒng)的研究開(kāi)發(fā)工作能否成功，主要取決于高層管理人員的參與。

27.D解析：數(shù)據(jù)庫(kù)是指以數(shù)據(jù)庫(kù)方式管理大量共享數(shù)據(jù)的計(jì)算機(jī)軟件系統(tǒng)，一般由數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)管理系統(tǒng)及應(yīng)用系統(tǒng)，數(shù)據(jù)庫(kù)管理員和用戶構(gòu)成。核心是數(shù)據(jù)庫(kù)管理系統(tǒng)。

28.C解析：在原型法開(kāi)法步驟的修正和改進(jìn)階段，要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。當(dāng)發(fā)現(xiàn)嚴(yán)重的理解錯(cuò)誤使正常操作的應(yīng)用系統(tǒng)與用戶愿望相違背時(shí)，產(chǎn)生廢品的可能性也是存在的。但大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。如果發(fā)現(xiàn)是廢品應(yīng)該立即放棄，而不能繼續(xù)湊合。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，這就要求控制隨之可能引起的積極和消極的影響，必須有一個(gè)字典，它不僅用于定義應(yīng)用，而且必須記錄系統(tǒng)成分之間的所有關(guān)系。對(duì)于原型化軟件提供管理開(kāi)發(fā)過(guò)程的有效的集成化字典是一項(xiàng)關(guān)鍵的軟件需求。

29.C

30.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機(jī)構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來(lái)源去向。數(shù)據(jù)字典：是對(duì)數(shù)據(jù)的定義，是對(duì)數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實(shí)體及其聯(lián)系的方式，表達(dá)了數(shù)據(jù)的概念結(jié)構(gòu)。過(guò)程說(shuō)明：是利用結(jié)構(gòu)化語(yǔ)言、判定樹(shù)