2021年湖北省荊門市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

2021年湖北省荊門市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.利用有限的資源實現(xiàn)()的最大化始終是計算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

2.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

3.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

4.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

6.以下關(guān)于計算機(jī)病毒的特征說法正確的是：()。A.計算機(jī)病毒只具有破壞性，沒有其他特征

B.計算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機(jī)病毒的兩大主要特征

D.計算機(jī)病毒只具有傳染性，不具有破壞性

7.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

8.計算機(jī)犯罪，是指行為人通過()所實施的危害()安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。A.計算機(jī)操作；計算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機(jī)信息系統(tǒng)C.計算機(jī)操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

9.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

10.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

二、2.填空題(10題)11.數(shù)據(jù)流程圖和數(shù)據(jù)字典是在系統(tǒng)分析中【】環(huán)節(jié)產(chǎn)生的成果。

12.E-R圖中包括三種基本圖素。其中“菱形框”表示【】。

13.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于【】。

14.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構(gòu)成系統(tǒng)的【】。

15.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時應(yīng)盡可能做到模塊之間【】。

16.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

17.應(yīng)用軟件設(shè)計的總體設(shè)計階段中，是用【】來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

18.企業(yè)模型表示該企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

19.原型化方法為了既保持其特點又使其具有相應(yīng)的靈活性，往往可實施所謂的【】策略。

20.SPOOLing系統(tǒng)是______系統(tǒng)。

三、1.選擇題(10題)21.在數(shù)據(jù)庫系統(tǒng)中，當(dāng)總體邏輯結(jié)構(gòu)改變時，通過改()，使局部邏輯結(jié)構(gòu)不變，從而使建立在局部邏輯結(jié)構(gòu)之上的應(yīng)用程序也保持不變，稱之為數(shù)據(jù)和程序的邏輯獨立性。

A.應(yīng)用程序B.邏輯結(jié)構(gòu)和物理結(jié)構(gòu)之間的映像C.存儲結(jié)構(gòu)D.局部邏輯結(jié)構(gòu)到總體邏輯結(jié)構(gòu)的映像

22.面向管理的信息系統(tǒng)建設(shè)極其復(fù)雜和艱巨，主要原因是

A.具有復(fù)雜的計算機(jī)及網(wǎng)絡(luò)設(shè)備

B.具有復(fù)雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會性的一面，是人―機(jī)系統(tǒng)

D.開發(fā)人員難于跟上技術(shù)更新

23.系統(tǒng)開發(fā)任務(wù)是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設(shè)計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調(diào)查報告

24.企業(yè)系統(tǒng)規(guī)劃的目標(biāo)和內(nèi)容是為企業(yè)提供一個()。

A.分布實施方案B.系統(tǒng)總體規(guī)劃C.系統(tǒng)開發(fā)平臺D.決策支持系統(tǒng)

25.下面描述中不屬于集中式系統(tǒng)優(yōu)點的是

A.便于全局?jǐn)?shù)據(jù)的集中存放和分析B.提高了信息收集的實時性要求C.減少了運行費用D.增加了維護(hù)人員

26.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可以分為

A.基于客戶機(jī)/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機(jī)和服務(wù)器的系統(tǒng)

27.下面()算法屬于對稱加密算法。

A.RSAB.DSAC.DESD.RAS

28.在關(guān)系數(shù)據(jù)庫中，視圖(view)是三級模式結(jié)構(gòu)中的______。

A.內(nèi)模式B.模式C.存儲模式D.外模式

29.基線是軟件生存期中的各個開發(fā)階段的一個特點，它可作為一個檢查點，當(dāng)采用的基線發(fā)生錯誤時，可以返回到最近和恰當(dāng)?shù)?)上。

A.基線B.程序C.過程D.配置項

30.信息系統(tǒng)開發(fā)策略的制定必須考慮很多問題，以下不應(yīng)該作為制定開發(fā)策略時重點考慮的問題是

A.加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系B.系統(tǒng)開發(fā)方法的選擇C.系統(tǒng)設(shè)備、工具和環(huán)境的選擇D.開發(fā)資金的分配

四、單選題(0題)31.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

五、單選題(0題)32.下列四項中不屬于計算機(jī)病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

六、單選題(0題)33.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的()。

A.?？乇Ｗo(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

參考答案

1.A

2.A

3.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

4.D

5.A

6.C

7.D

8.A

9.A

10.B

11.數(shù)據(jù)分析數(shù)據(jù)分析解析：在系統(tǒng)分析中，數(shù)據(jù)分析環(huán)節(jié)產(chǎn)生的成果是數(shù)據(jù)流程圖和數(shù)據(jù)字典。

12.聯(lián)系聯(lián)系解析：E-R圖中包括三種基本圖素。其中“菱形框”表示聯(lián)系．

13.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于需求定義。相關(guān)知識點：需求定義無疑是當(dāng)前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項調(diào)查結(jié)果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

14.基本單元基本單元

15.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

16.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來講，最重要的是要有正確的方法論和開發(fā)策略。

17.模塊結(jié)構(gòu)圖模塊結(jié)構(gòu)圖解析：在應(yīng)用軟件設(shè)計的總體設(shè)計階段中，是用模塊結(jié)構(gòu)圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

18.業(yè)務(wù)領(lǐng)域或業(yè)務(wù)業(yè)務(wù)領(lǐng)域或業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型，它大致分為3個階段：開發(fā)一個表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各個處理過程；繼續(xù)擴(kuò)展上述模型，使它們能表示企業(yè)的各個處理過程。通過這3個階段的逐步精化，建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍是企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

19.混合原型化混合原型化解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小、完整性要求較弱的應(yīng)用，為了獲得較大的效益，可以采用靈活的做法，以適應(yīng)實際目標(biāo)，即所謂的混合原型化策略。

20.虛擬存儲分配虛擬存儲分配

21.D解析：模式描述的是數(shù)據(jù)的全局邏輯結(jié)構(gòu)，外模式描述的是數(shù)據(jù)的局部邏輯結(jié)構(gòu)。當(dāng)模式改變時，由數(shù)據(jù)庫管理員對外模式/模式映像做相應(yīng)改變，可以使外模式保持不變。應(yīng)用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應(yīng)用程序也不必改變。保證了數(shù)據(jù)與程序的邏輯獨立性，即數(shù)扼的邏輯獨立性。

22.C解析：面向管理的信息系統(tǒng)建設(shè)之所以具有社會性的一面，是因為它本質(zhì)上是一種人―機(jī)系統(tǒng)，在運行中要處理好復(fù)雜的人與人之間等多種關(guān)系。這些關(guān)系的協(xié)調(diào)和處理都是系統(tǒng)分析人員和組織管理人員的工作內(nèi)容和職責(zé)，因此面向管理的信息系統(tǒng)建設(shè)是極其復(fù)雜和艱巨的。

23.A解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結(jié)果可能是肯定的，即系統(tǒng)可以進(jìn)行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)開發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長工期等。

24.B解析：本題考查BSP的目標(biāo)。BSP的主要目標(biāo)是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。故本題選擇B。

25.D解析：集中式系統(tǒng)有其獨特的優(yōu)點：容易統(tǒng)一和規(guī)范業(yè)務(wù)過程的處理；便于全局?jǐn)?shù)據(jù)的集中存放和分析；提高了信息收集的實時性要求；容易實現(xiàn)大范圍內(nèi)業(yè)務(wù)的同步處理；減少了運行費用和維護(hù)人員等。

26.B解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間的分布情況，系統(tǒng)的結(jié)構(gòu)可以分為集中式系統(tǒng)和分布式系統(tǒng)兩大類。選項A)基于客戶機(jī)/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)是分布式系統(tǒng)在實現(xiàn)時的兩種不同情況。選項D)中所說的客戶機(jī)和服務(wù)器模式是通信網(wǎng)絡(luò)連接計算機(jī)的一種體系結(jié)構(gòu)。選項C)中的廣域網(wǎng)和局域網(wǎng)是計算機(jī)網(wǎng)絡(luò)的兩種不同類型。

27.C

28.D解析：數(shù)據(jù)庫的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。模式也稱邏輯模式或概念模式，模式是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖，一個數(shù)據(jù)庫只有一個模式；外模式也稱子模式、用戶模式，可以描述某個特定的用戶組所使用的那一部分的數(shù)據(jù)庫，一個數(shù)據(jù)庫可以有多個外模式；內(nèi)模式也稱物理模式，是數(shù)據(jù)庫內(nèi)部的表示方法。在關(guān)系數(shù)據(jù)庫中，模式對應(yīng)基本表(table)、外模式對應(yīng)于視圖、而內(nèi)模式對應(yīng)于存儲文件。因此視圖(view)是三級模式結(jié)構(gòu)中的外模式。

29.A解析：基線是軟件生存期中的各個開發(fā)階段的一個特點，它可作為一個檢查點，當(dāng)采用的基線發(fā)生錯誤時，可以返回到最近和恰當(dāng)?shù)幕€上。

30.D解析：計算機(jī)信息系統(tǒng)建設(shè)時總體上應(yīng)該考慮的一些問題。

在信息系統(tǒng)開發(fā)之前，首先要通過詳細(xì)的規(guī)劃，確定各個信息系統(tǒng)之間的關(guān)系，否則就會出現(xiàn)不兼容的系統(tǒng)，數(shù)據(jù)難以統(tǒng)一。所以企業(yè)在開發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。

最高層管理者參與系統(tǒng)建設(shè)是系統(tǒng)成功的頭等重要因素。因為信息系統(tǒng)的建設(shè)，可能會要求企業(yè)在管理體制，機(jī)構(gòu)、業(yè)務(wù)流程方面進(jìn)行變革，如果沒有高層管理者的參與，則這些工作很難順利實現(xiàn)。就目前國外一些先進(jìn)企業(yè)的機(jī)構(gòu)設(shè)置來看，企業(yè)的數(shù)據(jù)處理部門不再是—個獨立的部門，系統(tǒng)開發(fā)人員應(yīng)該不僅是一個技術(shù)專家，對業(yè)務(wù)也應(yīng)該相當(dāng)精通，否則系統(tǒng)開發(fā)人員就無法有效地與各層管理人員進(jìn)行溝通，無法真正理解他們的需求，當(dāng)然也就無法有效地為各層管理人員解決問題。系統(tǒng)開發(fā)方法的選擇也是必須要考慮的一個問題。要針對信息系統(tǒng)的特點、系統(tǒng)的規(guī)模等因素，決定是選擇結(jié)構(gòu)化系統(tǒng)分析與設(shè)計方法還是原型法。否則就會導(dǎo)致系統(tǒng)開發(fā)失敗。

策略的制定必須考慮到系統(tǒng)設(shè)備、工具和環(huán)境的選擇。由于計算機(jī)信息系統(tǒng)的開發(fā)是一項復(fù)雜的工程，一般來說，應(yīng)該選擇在本行業(yè)中應(yīng)用較為普遍、比較成熟的技術(shù)會大大降低系統(tǒng)的技術(shù)風(fēng)險。

因此，在制定系統(tǒng)開發(fā)策略時一般不考慮選擇風(fēng)險較大、正在探