2021-2022學年山西省呂梁市全國計算機等級考試信息安全技術預測試題(含答案)

2021-2022學年山西省呂梁市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網絡，利用IPSeC等網絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

5.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

6.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數(shù)據(jù)流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

7.設有關系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關系R在函數(shù)依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

8.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

9.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

10.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

二、2.填空題(10題)11.當數(shù)據(jù)庫的存儲結構改變時，可相應修改【】，從而保持模式不變。

12.主題數(shù)據(jù)庫與【】有關，與一般應用項目無關。

13.信息系統(tǒng)有三類開發(fā)模式：自行開發(fā)、委托開發(fā)和合作開發(fā)。其中有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流，有利于企業(yè)信息技術人員的培養(yǎng)，有利于系統(tǒng)的運行維護的開發(fā)模式是【】。

14.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

15.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

16.OOSE分析階段所要做的事就是建立【】和分析模型。

17.在數(shù)據(jù)庫的三級模式體系結構中,模式與內模式之間的映像(模式內模式)實現(xiàn)了數(shù)據(jù)庫的【】獨立性。

18.企業(yè)模型表示企業(yè)在經營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

19.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

20.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

三、1.選擇題(10題)21.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪個主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

22.下面關于關系數(shù)據(jù)庫范式的描述中，錯誤的是

A.關系滿足的范式越低，則更新操作的代價就越高

B.關系滿足的范式越高，則更新操作的代價就越低

C.關系滿足的范式越高，則查詢操作的代價就越高

D.關系滿足的范式越低，則查詢操作的代價就越高

23.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調查和分析

B.業(yè)務流程調查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

24.塊間的信息可以作為控制信息用，也可以作為()使用。

A.控制流B.數(shù)據(jù)結構C.控制結構D.數(shù)據(jù)

25.預定義技術的主要通信工具是定義報告。報告形式有多種，下列哪一種可以表明外部實體、過程和文件之間的數(shù)據(jù)流動?

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據(jù)字典

26.信息結構圖是BSP對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述

Ⅰ．每一系統(tǒng)的范圍

Ⅱ．產生、控制和使用的數(shù)據(jù)

Ⅲ．系統(tǒng)與系統(tǒng)間的關系

Ⅳ．對給定過程的支持

Ⅴ．系統(tǒng)間的數(shù)據(jù)共享

哪些是結構圖所能勾畫出的內容?

A.Ⅰ到ⅢB.Ⅱ到ⅣC.Ⅲ到ⅤD.Ⅰ到Ⅴ

27.在瀑布模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于()。

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

28.局域網技術包括以太網、快速以太網等,其中快速以太網(FastEthernet)的數(shù)據(jù)傳輸速率為

A.10Mb/sB.100Mb/sC.500Mb/sD.1000Mb/s

29.具體影響軟件維護的因素主要有三個方面，以下不屬于這三個方面的是()。

A.系統(tǒng)的規(guī)模B.系統(tǒng)的年齡C.系統(tǒng)的結構D.系統(tǒng)的效益

30.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結構時，運用了許多具體技術，下列()技術可用來確定主要系統(tǒng)。

A.過程/數(shù)據(jù)類矩陣B.模塊結構圖C.先決條件D.數(shù)據(jù)流圖

四、單選題(0題)31.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

五、單選題(0題)32.以下圖形表達的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

六、單選題(0題)33.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

參考答案

1.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結構，則稱為公共耦合。

2.B

3.C

4.C

5.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

6.D

7.B解析：根據(jù)關系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數(shù)依賴的范疇內最多滿足2NF。

8.C

9.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

10.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關技術的人才需求，包括相應人員的數(shù)量和質量。

②經濟可行性。主要論證系統(tǒng)的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為運行可行性。

11.模式/內模式映像模式/內模式映像解析：當數(shù)據(jù)庫的存儲結構改變時，由數(shù)據(jù)庫管理員對模式/內模式映像做相應的改變，可以使模式不變，從而應用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨立性。

12.企業(yè)經營主題企業(yè)經營主題解析：主題數(shù)據(jù)庫與企業(yè)經營主題有關，與一般應用項目無關。

13.合作開發(fā)合作開發(fā)解析：信息系統(tǒng)有三類開發(fā)模式。自行開發(fā)：即企業(yè)自行組織開發(fā)隊伍；委托開發(fā)：即企業(yè)將開發(fā)任務委托有經驗的開發(fā)商開發(fā)；合作開發(fā)：即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊伍，開發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點是有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流；有利于企業(yè)信息技術人員的培養(yǎng)；有利于系統(tǒng)的運行維護。就目前國內的實際情況而言，值得推薦的方法之一是合作開發(fā)模式。

14.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

15.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

16.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。

17.物理物理解析：數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了外模式/模式映像,模式/內模式映像這兩層映像,保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)具有較高物理獨立性。

18.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

19.分析人員用戶分析人員,用戶

20.提高決策效果提高決策效果解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是提高決策效果，管理信息系統(tǒng)的主要目標是提高效率。

21.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導機構負責的政策、控制、監(jiān)督應用，以及信息資源機構對數(shù)據(jù)的計劃、控制、獲取和經營的管理這三大主題，因此它會涉及數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃提出建議，不會涉及到分布數(shù)據(jù)的具體處理這個主題。

22.D解析：關系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價就越高，反之，其操作的代價就低。而關系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

23.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

24.D解析：塊間的信息可以作為控制信息用，也可以作為數(shù)據(jù)使用。

25.B解析：本題考查定義報告的多種形式。敘述文字是指目標、對象和其他需求的傳統(tǒng)文字敘述和理解，故A不符合題意；流程圖表明實體、過程或文件之間的數(shù)據(jù)流動，符合題意，即B為本題答案；邏輯判定表是不含含糊性的若干邏輯準則，故C不正確：數(shù)據(jù)字典足實體的定義、屬性及實體間關系的定義和描述，故D不符合題意。

26.D解析：信息結構圖勾畫出：每一系統(tǒng)的范圍；產生、控制和使用的數(shù)據(jù)；系統(tǒng)與系統(tǒng)間的關系；對給定過程的支持和系統(tǒng)間的數(shù)據(jù)共享。

27.B

28.B解析：高速網絡技術發(fā)展主要表現(xiàn)在寬帶綜合業(yè)務數(shù)據(jù)網(B-ISDN)、異步傳輸模式(ATM)、高速局域網、交換局域網與虛擬網絡上。以光纖通信、無線通信技術,以及數(shù)據(jù)傳輸速率為100Mb/s的快速以太網(FastEthernet)、1000Mb/s的千兆以太網(GigabitEthernet)技術為代表的高速網絡技術的發(fā)展,為全球信息高速公路的建設提供了技術準備。

29.D解析：影響軟件維護的因素包括人員因素、技術因素和管理因素、程序自身的因素。具體影響因素如下：(1)系統(tǒng)的規(guī)模。系統(tǒng)規(guī)模越大，維護困難越多。(2)系統(tǒng)的年齡。系統(tǒng)運行時間越長，在維護中結構的多次修改，會造成維護困難。(3)系統(tǒng)的結構。不合理的程序結構會帶來維護困難。選項D不屬于影響因素。

30.A

31.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，