2021-2022學(xué)年甘肅省金昌市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年甘肅省金昌市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.1995年之后信息網(wǎng)絡(luò)安全問(wèn)題就是()。

A.風(fēng)險(xiǎn)管理B.訪問(wèn)控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

2.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)____。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

3.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計(jì)D.建立主題數(shù)據(jù)庫(kù)

4.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

5.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

6.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識(shí)C.注冊(cè)D.授權(quán)

7.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

8.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問(wèn)

D.對(duì)計(jì)算機(jī)用戶訪問(wèn)系統(tǒng)和資源的情況進(jìn)行記錄

9.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

10.防治要從防毒、查毒、()三方面來(lái)進(jìn)行()。A.解毒B.隔離C.反擊D.重起

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃中，企業(yè)模型應(yīng)具有的特性為完整性、適用性、______。

12.在數(shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對(duì)應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)與【】之間的對(duì)應(yīng)關(guān)系。

13.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

14.系統(tǒng)初步調(diào)查主要目標(biāo)就是從【】人員和管理人員的角度看新項(xiàng)目開發(fā)有無(wú)必要的可能。

15.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義為【】。

16.需求分析階段是主要成果是______。

17.管理部門對(duì)系統(tǒng)的要求是BSP設(shè)計(jì)的出發(fā)點(diǎn)，所以要確定管理部門對(duì)系統(tǒng)的要求，具體方法是______。

18.用值域的概念來(lái)定義關(guān)系，關(guān)系是屬性值域笛卡爾積的一個(gè)【】。

19.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能做到模塊之間【】。

20.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實(shí)現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計(jì)。

三、1.選擇題(10題)21.數(shù)據(jù)規(guī)范化是下列哪個(gè)階段的任務(wù)

A.收集和分析用戶需求B.建立E-R模型C.數(shù)據(jù)庫(kù)模式設(shè)計(jì)D.數(shù)據(jù)庫(kù)物理設(shè)計(jì)

22.可被多個(gè)進(jìn)程在任意時(shí)刻共享的代碼必須為()。

A.順序代碼B.無(wú)轉(zhuǎn)移指令的代碼C.匯編語(yǔ)言編制的代碼D.不能自身修改的純代碼

23.SQL語(yǔ)言具有兩種使用方式，分別稱為交互式SQL和()。

A.多用戶SQLB.解釋式SQLC.嵌入式SQLD.提示式SQL

24.應(yīng)用系統(tǒng)設(shè)計(jì)包括數(shù)據(jù)庫(kù)設(shè)計(jì)和

A.應(yīng)用軟件設(shè)計(jì)B.軟件平臺(tái)設(shè)計(jì)C.硬件平臺(tái)設(shè)計(jì)D.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

25.E-R圖中包括三種基本圖素。其中表示“聯(lián)系”的圖形符號(hào)是

A.

B.

C.

D.

26.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中起主導(dǎo)作用的是______。

A.硬件B.軟件C.過(guò)程D.人員

27.信息系統(tǒng)建設(shè)中經(jīng)濟(jì)可行性分析的主要內(nèi)容是

A.分析投資來(lái)源渠道B.分析能否支持日常運(yùn)行C.分析能否帶來(lái)經(jīng)濟(jì)效益D.分析未來(lái)系統(tǒng)擴(kuò)充的可能性

28.在結(jié)構(gòu)化設(shè)計(jì)方法中，總體設(shè)計(jì)的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列不屬于總體設(shè)計(jì)的具體任務(wù)的是

A.將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊B.確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系C.評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量D.輸入/輸出設(shè)計(jì)

29.信息結(jié)構(gòu)圖是BSP方法對(duì)企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中哪些是信息結(jié)構(gòu)圖所刻畫的內(nèi)容?

Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關(guān)系

Ⅲ．對(duì)給出過(guò)程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

30.BSP方法認(rèn)為，企業(yè)信息系統(tǒng)開發(fā)的準(zhǔn)備工作有若干項(xiàng)，下列哪一項(xiàng)是重要的?

A.培訓(xùn)參加開發(fā)的人員B.選好調(diào)查對(duì)象C.選好研究組組長(zhǎng)D.管理人員準(zhǔn)備好數(shù)據(jù)

四、單選題(0題)31.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問(wèn)控制策略來(lái)處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

五、單選題(0題)32.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

六、單選題(0題)33.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

參考答案

1.A

2.C

3.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學(xué)的有機(jī)組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計(jì)算機(jī)化的基石，前三層是關(guān)于如何建立穩(wěn)定而詳細(xì)的數(shù)據(jù)模型。JamesMartin指出，在這三個(gè)基礎(chǔ)模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會(huì)招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎(chǔ)工作，是使數(shù)據(jù)處理活動(dòng)深陷維護(hù)泥潭的重要原因。

4.A

5.C

6.A

7.A

8.C

9.A

10.A

11.持久性持久性解析：J.Martin指出，企業(yè)模型應(yīng)具有如下特性：

?完整性。模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的一個(gè)完整的圖表。

?適用性。該模型就是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過(guò)程和活動(dòng)對(duì)所涉及的管理工作來(lái)說(shuō)應(yīng)是自然和確切的。

?持久性。只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

12.數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)

13.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

14.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)初步調(diào)查主要目標(biāo)就是從系統(tǒng)分析人員和管理人員開始的。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者(管理者)和領(lǐng)導(dǎo)者。

15.邏輯過(guò)程邏輯過(guò)程解析：進(jìn)行項(xiàng)目管理的方法常采用計(jì)劃評(píng)審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項(xiàng)目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計(jì)算并表示計(jì)劃進(jìn)度，簡(jiǎn)單明了，使用方便，并能反映計(jì)劃中各項(xiàng)工作之間的關(guān)系，能反映出影響計(jì)劃進(jìn)度的關(guān)鍵工作。

16.需求規(guī)格說(shuō)明書或者系統(tǒng)分析報(bào)告需求規(guī)格說(shuō)明書或者系統(tǒng)分析報(bào)告解析：軟件需求說(shuō)明書是需求分析階段的最后成果，是軟件開發(fā)中的重要文檔之一。軟件需求說(shuō)明書是作為需求分析的一部分而制定的可交付文檔。說(shuō)明書把在軟件計(jì)劃中確定的軟件范圍展開，制定出完整的信息描述、詳細(xì)的功能說(shuō)明、恰當(dāng)?shù)臋z驗(yàn)標(biāo)準(zhǔn)以及其他與要求有關(guān)的數(shù)據(jù)。

17.與10至20位高層管理人員進(jìn)行面談與10至20位高層管理人員進(jìn)行面談

18.子集子集解析：屬性的取值范圍稱為值域，關(guān)系是屬性值域笛卡爾積的一個(gè)子集。

19.低耦合或獨(dú)立性大低耦合或獨(dú)立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

20.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進(jìn)行詳細(xì)設(shè)計(jì)工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個(gè)數(shù)據(jù)庫(kù)。

21.C數(shù)據(jù)庫(kù)模式設(shè)計(jì)的主要任務(wù)是將構(gòu)造的E-R模型轉(zhuǎn)化為關(guān)系模型，并對(duì)其進(jìn)行規(guī)范化和優(yōu)化。

22.D解析：可被多個(gè)進(jìn)程在任意時(shí)刻共享的代碼必須為不能自身修改的純代碼。

23.C

24.A解析：應(yīng)用系統(tǒng)設(shè)計(jì)包括應(yīng)用軟件設(shè)計(jì)和數(shù)據(jù)庫(kù)設(shè)計(jì)，它們是業(yè)務(wù)設(shè)計(jì)的主要任務(wù)。

25.D解析：在E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實(shí)體，故本題的答案是D。而選項(xiàng)C不是E-R圖中的元素。

26.D解析：因?yàn)樾畔⑾到y(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中人員是信息系統(tǒng)中最重要的部分，包括用戶和所有管理、運(yùn)行、編程、維護(hù)計(jì)算機(jī)系統(tǒng)的人員，他們是信息系統(tǒng)的主導(dǎo)。

27.C解析：本題考查可行性分析的內(nèi)容。信息系統(tǒng)的建設(shè)是一項(xiàng)旨在完善科學(xué)管理，支持重大決策，以便取得更大的宏觀效益的技術(shù)改造工程。計(jì)算機(jī)信息系統(tǒng)的特點(diǎn)是投資大且只能逐步見效，因而系統(tǒng)建設(shè)要充分考慮企業(yè)的投資能力，同時(shí)也要考慮系統(tǒng)運(yùn)行后給企業(yè)帶來(lái)的效益。要充分考慮系統(tǒng)建設(shè)的必要性，即它是否會(huì)給企業(yè)帶來(lái)實(shí)際效益。只有選項(xiàng)C符合題意。

28.D解析：結(jié)構(gòu)化設(shè)計(jì)方法是將應(yīng)用軟件設(shè)計(jì)過(guò)程劃分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩個(gè)階段。總體設(shè)計(jì)的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，其具體的任務(wù)是：

①將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊。

②確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系。

③評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量。

從上面的論述我們可以知道，輸入/輸出設(shè)計(jì)不屬于總體設(shè)計(jì)的具體任務(wù)。

29.D