2021年湖北省咸寧市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年湖北省咸寧市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.結構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

5.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

6.E-R模型向關系模型轉換時，一個m:n的聯(lián)系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

7.系統(tǒng)開發(fā)任務是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調查報告

8.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

9.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經過【】、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

12.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產生【】。

13.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

14.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關系需由【】來定義。

15.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

16.QL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

17.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

18.在數(shù)據(jù)庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

19.由于計算機信息系統(tǒng)本質上是一種人—機系統(tǒng)，所以面向管理的計算機信息系統(tǒng)建設就比單純的技術性工程復雜得多，這反映了基于管理的計算機信息系統(tǒng)建設的【】。

20.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

三、1.選擇題(10題)21.聯(lián)機分析處OLAP專門用于()。

A.數(shù)據(jù)處理B.數(shù)據(jù)量的簡單查詢處理C.支持復雜的分析操作D.自動控制

22.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮()。

A.自頂向下規(guī)劃和局部設計相結合B.確定研制隊伍的組織形式和人員C.規(guī)范化原則D.系統(tǒng)設備、工具和環(huán)境的選擇

23.一般來說，MIS從職能結構上進行縱向劃分時，可分成高層戰(zhàn)略層、中層()和基層執(zhí)行層。

A.指揮層B.計劃層C.操作層D.管理層

24.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個子系統(tǒng)的范圍D.反映組織機構

25.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都屬于計算機信息系統(tǒng)的范疇，它們都是計算機在哪一方面的應用?

A.面向控制B.面向通信C.面向管理D.面向工程

26.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個關鍵步驟：

Ⅰ．識別數(shù)據(jù)類

Ⅱ．定義企業(yè)過程

Ⅲ．定義信息總體結構

在BSP研究中，這三項活動的正確順序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

27.在關系數(shù)據(jù)庫中，元組的集合稱為關系。通常標識元組的屬性或最小值屬性稱為()。

A.主鍵B.索引C.字段D.標記

28.分布式數(shù)據(jù)有多種形式，在下列形式中()是外圍計算機存儲的數(shù)據(jù)。

A.復制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

29.在數(shù)據(jù)庫中，下面列出的數(shù)據(jù)模型的三個要素中，用于描述系統(tǒng)的動態(tài)特性的要素是

Ⅰ．數(shù)據(jù)結構

Ⅱ．數(shù)據(jù)操作

Ⅲ．完整性約束

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

30.數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括()。

A.建立、插入、修改、刪除B.排序、授權、刪除C.查詢、插入、修改、刪除D.建立、授權、修改

四、單選題(0題)31.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

五、單選題(0題)32.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數(shù)據(jù)流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

參考答案

1.C

2.B

3.E

4.C結構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

5.A解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該做什么)，一種具體的實現(xiàn)的方法和技術(即系統(tǒng)應該如何做)。因此，系統(tǒng)設計的依據(jù)應該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應該具有的功能和性能要求。

6.C解析：E-R模型向關系模型轉換的規(guī)則是；一個m:n聯(lián)系轉換為一個關系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

7.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

8.C

9.C

10.B

11.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

12.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

13.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

14.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

15.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

16.[答案]權限[答案]權限

17.細化細化

18.模式/內模式模式/內模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結構與存儲結構之間的對應關系。

19.社會社會解析：基于管理的計算機信息系統(tǒng)開發(fā)涉及到技術和社會的內容。系統(tǒng)開發(fā)的社會性是由于計算機信息系統(tǒng)本質上是一種人—機系統(tǒng)。

20.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

21.C解析：聯(lián)機分析處理OLAP專門用于支持復雜的分析操作。

22.C解析：信息系統(tǒng)開發(fā)策略的制定可不考慮規(guī)范化的原則。

23.D解析：MIS從職能結構上進行縱向劃分時，可分成高層戰(zhàn)略層、中層管理層和基層執(zhí)行層。

24.D解析：本題考查C/U矩陣的作用。C/U矩陣可以劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)，確定每個子系統(tǒng)的范圍，但是不能反映組織機構，故選項D不正確。

25.C解析：EDP、'FPS、MIS、DDS等都是支持和輔助企業(yè)管理，其總體目標是通過信息系統(tǒng)的建設，提高企業(yè)的管理水平和效率，所以它們都是計算機面向管理的應用。

26.B解析：BSP方法的幾個步驟依次為：研究開始階段；定義企業(yè)過程；識別數(shù)據(jù)類；分析當前業(yè)務與系統(tǒng)的關系；定義企業(yè)信息總體結構；確定系統(tǒng)的優(yōu)先順序；信息資源管理；制定建議書和開發(fā)計劃；成果報告和后續(xù)活動。

27.A解析：在關系數(shù)據(jù)庫中，元組的集合稱為關系。通常標識元組的屬性或最小值屬性稱為主鍵。

28.B

29.B解析：數(shù)據(jù)結構比較單一，對于—個數(shù)據(jù)模型來說是基本固定的；數(shù)據(jù)操作描述數(shù)據(jù)模型操作數(shù)據(jù)，描述系統(tǒng)的動態(tài)特性；完整性約束是描述數(shù)據(jù)結構的完整性的。

30.C解析：數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括查詢、插入、修改、刪除。相關知識點：DBMS提供數(shù)據(jù)定義語言(DDL)，用戶可以對數(shù)據(jù)庫的結構描述定義，包括外模式、模式和內模式的定義；數(shù)據(jù)庫的完整性定義；安全保密定義，如口令、級別、存取權限等。DML分為兩類：宿主型和自含型。所謂宿主型是指將DML語句嵌入某種主語言中使用；自含型是指可以單獨使用DML語句，使用戶交互使用。

31.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用