2021年浙江省杭州市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2021年浙江省杭州市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.最早的計算機網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計算機網(wǎng)絡(luò)帶寬和速度大大提高

B.計算機網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計算機網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計算機網(wǎng)絡(luò)的可靠性大大提高。

2.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

3.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

4.《計算機信息系統(tǒng)安全保護(hù)條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進(jìn)出境的，應(yīng)當(dāng)如實向__。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

5.根據(jù)定量風(fēng)險評估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

6.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

7.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

8.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

9.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

10.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.WWW是以超文本標(biāo)注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

12.SA的中文含義是【】。

13.在數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

14.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

15.數(shù)據(jù)流程圖的表示往往是從全局再逐步細(xì)化到局部，因此它具有【】性。

16.在決策支掙系統(tǒng)中，用戶和系統(tǒng)交互的子系統(tǒng)稱為【】子系統(tǒng)。

17.MIS的全稱是______。

18.IRM代表的含義是【】。

19.信息安全中對文件的保護(hù)和保密是一項重要的工作，其中保護(hù)是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進(jìn)行訪問。

20.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

三、1.選擇題(10題)21.結(jié)構(gòu)化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數(shù)據(jù)結(jié)構(gòu)C.數(shù)據(jù)流D.控制流

22.若執(zhí)行下面列出的操作，()操作不能成功執(zhí)行。

A.從DEPT中刪除部門號＝‘03’的行

B.在DEPT中插入行(‘06’，‘計劃部’，‘6號樓’)

C.將DEPT中部門號＝‘02’的部門號改為‘10’

D.將DEPT中部門號＝‘01’的地址改為‘5號樓’

23.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標(biāo)B.軟件的性能C.軟件的功能D.軟件的質(zhì)量

24.在以下認(rèn)證方式中,最常用的是

A.訪問權(quán)限控制B.帳戶名/口令認(rèn)證C.基于個人特征的認(rèn)證D.基于公鑰加密的認(rèn)證

25.信息系統(tǒng)開發(fā)分為若干個階段，其中建立信息系統(tǒng)總體結(jié)構(gòu)的任務(wù)是在下列哪個階段完成的?

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.系統(tǒng)實施D.系統(tǒng)維護(hù)

26.信息資源的管理層次有()。

A.分散管理與集中管理B.分類管理與綜合管理C.宏觀管理與微觀管理D.專項管理與常規(guī)管理

27.業(yè)務(wù)流程圖、數(shù)據(jù)流程圖、數(shù)據(jù)字典、系統(tǒng)流程圖、模塊結(jié)構(gòu)圖是結(jié)構(gòu)化信息系統(tǒng)分析與設(shè)計中使用的幾種主要的工具，以下是關(guān)于這幾種工具之間關(guān)系的描述。以下描述中錯誤的是()。

Ⅰ．?dāng)?shù)據(jù)流程圖是通過對業(yè)務(wù)流程圖抽象得到的

Ⅱ．系統(tǒng)流程圖是由數(shù)據(jù)流程圖導(dǎo)出的

Ⅲ．模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的

Ⅳ．?dāng)?shù)據(jù)字典只是對數(shù)據(jù)流程圖中數(shù)據(jù)元素和組合數(shù)據(jù)的具體描述

Ⅴ．系統(tǒng)流程圖是對應(yīng)于系統(tǒng)分析階段的抽象數(shù)據(jù)流程圖的物理數(shù)據(jù)的流程圖

A.Ⅰ、ⅡB.Ⅱ、ⅣC.Ⅳ、ⅤD.Ⅲ、Ⅴ

28.主機和外部設(shè)備共同組成計算機系統(tǒng)，以下()共同構(gòu)成計算機系統(tǒng)的主機。

Ⅰ．CPU

Ⅱ．內(nèi)存儲器

Ⅲ．光存儲器

Ⅳ．打印機

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

29.原型化項目管理一般有四方面的內(nèi)容，其中最復(fù)雜的問題是

A.估計過程B.費用重新分配C.變化控制D.活動停止

30.在信息系統(tǒng)開發(fā)方法中，不屬于結(jié)構(gòu)化方法指導(dǎo)思想的是

A.面向用戶，進(jìn)行可行性論證

B.強調(diào)系統(tǒng)觀點，自底向上進(jìn)行分析

C.分階段工作，強調(diào)各階段有規(guī)范完整的文檔

D.充分估計變化因素，強調(diào)模塊化結(jié)構(gòu)

四、單選題(0題)31.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

五、單選題(0題)32.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復(fù)現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

六、單選題(0題)33.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

參考答案

1.B

2.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

3.A

4.B

5.A

6.A

7.D

8.B

9.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應(yīng)該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務(wù)運行狀況，并及時做出調(diào)整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點監(jiān)控，包括財務(wù)監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預(yù)定目標(biāo)是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預(yù)測企業(yè)未來等功能并不是必需的，這些應(yīng)當(dāng)屬于決策支持系統(tǒng)的基本功能。

10.A

11.客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務(wù)，采用客戶機/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當(dāng)用戶激活一個“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機通過一個瀏覽器來顯示響應(yīng)信息。

12.結(jié)構(gòu)化分析結(jié)構(gòu)化分析解析：軟件工程學(xué)的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結(jié)構(gòu)化分析”。

13.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達(dá)概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結(jié)構(gòu)統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

14.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

15.層次性層次性解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。

16.對話或接口對話或接口

17.管理信息系統(tǒng)管理信息系統(tǒng)

18.信息資源管理信息資源管理解析：BSP認(rèn)為應(yīng)該將數(shù)據(jù)作為一種資源來進(jìn)行管理，即信息資源管理(IRM)，信息資源管理的基本內(nèi)容包含三個主題，它們是：①資源管理的方向和控制，要從整個企業(yè)管理的角度全面來分析資源的管理。②建立企業(yè)信息資源指導(dǎo)委員，負(fù)責(zé)制定方針政策，控制和監(jiān)督信息資源功能的實施。③信息資源的組織機構(gòu)。其主要功能是從事數(shù)據(jù)的計劃和控制，數(shù)據(jù)獲取以及數(shù)據(jù)的經(jīng)營管理，并包括企業(yè)應(yīng)用系統(tǒng)的開發(fā)。

19.未授權(quán)或非法未授權(quán)或非法

20.關(guān)系關(guān)系

21.C解析：分析人員將從現(xiàn)實環(huán)境中了解的事實用數(shù)據(jù)流圖形式表示出來，這些數(shù)據(jù)流圖說明了當(dāng)前的系統(tǒng)是怎么運行的。

22.C

23.A解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實。

24.B解析：認(rèn)證是防止對系統(tǒng)進(jìn)行主動攻擊的重要手段,常用的技術(shù)有數(shù)字簽名技術(shù)、身份識別技術(shù)、信息的完整性校驗技術(shù)等,最常用的是賬戶名/口令認(rèn)證技術(shù)。

25.A解析：系統(tǒng)分析的內(nèi)容有對現(xiàn)行系統(tǒng)現(xiàn)狀的調(diào)查說明，新系統(tǒng)的目標(biāo)及邏輯模型，系統(tǒng)設(shè)計與實施的初步計劃。

26.C解析：從管理層次上一般可以將信息資源分為宏觀管理和微觀管理兩種層次。宏觀層次是由國家和各級政府的信息管理部門運用法律、行政、經(jīng)濟等手段來實施;微觀層次主要由企業(yè)等基層來實施。

27.B

28.A

29.C解析：由于原型化的影響，項目管理一般有四方面的內(nèi)容：估計過程、費用重新分配、變化控制和活動停止。其中最復(fù)雜的問題是變化控制。

30.B解析：結(jié)構(gòu)化方法的指導(dǎo)思想之一是強調(diào)運用系統(tǒng)的觀點,即全局的觀點對企業(yè)進(jìn)行分析,自上而下,從粗到精,將系統(tǒng)逐層、逐級分解,最后進(jìn)行綜