2021-2022學年安徽省六安市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學年安徽省六安市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

2.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

3.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

4.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

5.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

6.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

7.分布式數(shù)據(jù)中，外設(shè)儲存的數(shù)據(jù)通常屬于

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復(fù)制數(shù)據(jù)D.重組數(shù)據(jù)

8.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

9.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

10.大家所認為的對Internet安全技術(shù)進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

二、2.填空題(10題)11.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

12.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應(yīng)關(guān)系的是【】映像。

13.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

14.系統(tǒng)可行性研究可從3方面入手：技術(shù)可行性分析、【】和社會可行性分析。

15.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

16.需求定義包括很多內(nèi)容，而其中【】是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。

17.數(shù)據(jù)流程圖的四個基本組成要素是數(shù)據(jù)加工、數(shù)據(jù)存儲、數(shù)據(jù)流和【】。

18.所謂電子郵件是指利用【】傳遞的郵件。

19.原型化的策略能夠用于快速建立原型以及【】。

20.進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)稱為【】狀態(tài)。

三、1.選擇題(10題)21.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

22.企業(yè)模型應(yīng)該滿足三個特性。下列幾種特性中，不是企業(yè)模型必須滿足的特性是

A.完整性B.安全性C.適應(yīng)性D.持久性

23.信息系統(tǒng)是由這樣一些學科相互滲透而發(fā)展起來的一門邊緣性學科，這些學科是______。

A.信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學、知識工程、智能工程

B.信息科學、系統(tǒng)科學、管理科學

C.信息科學、計算機科學、系統(tǒng)科學、管理科學

D.信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學

24.分布式數(shù)據(jù)有多種形式，在下列形式中哪種形式是外圍計算機存儲的數(shù)據(jù)?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

25.概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計算機系統(tǒng)，它的基本語義單位是()。

A.實體與聯(lián)系B.概念與模型C.位與字節(jié)D.數(shù)據(jù)與信息

26.描述概念模型的常用方法是______。

A.建立數(shù)據(jù)模型方法B.需求分析方法C.二維表方法D.實體-聯(lián)系方法

27.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為4個有序的階段，其順序應(yīng)該是()。

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

28.在信息系統(tǒng)的物理模型中，表示系統(tǒng)各個物理組成部分之間的數(shù)據(jù)流動情況的工具是()。

A.數(shù)據(jù)流程圖B.業(yè)務(wù)流程圖C.數(shù)據(jù)結(jié)構(gòu)圖D.系統(tǒng)流程圖

29.在關(guān)系型數(shù)據(jù)庫設(shè)計中，設(shè)計視圖(view)是()階段的內(nèi)容。

A.需求分析B.概念設(shè)計C.邏輯設(shè)計D.物理設(shè)計

30.主題數(shù)據(jù)庫的設(shè)計目的是

A.減少應(yīng)用項目開發(fā)所需要的資金投入

B.增加應(yīng)用項目開發(fā)的穩(wěn)定性

C.減少應(yīng)用項目開發(fā)所需要的人員投入

D.加速應(yīng)用項目的開發(fā)

四、單選題(0題)31.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

五、單選題(0題)32.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設(shè)計C.實施D.校驗

六、單選題(0題)33.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

參考答案

1.C

2.B

3.B

4.B

5.A

6.B

7.B分布式數(shù)據(jù)有6種不同形式，復(fù)制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合。如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應(yīng)用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分數(shù)據(jù)指的是多臺計算機存儲內(nèi)存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對相同數(shù)據(jù)模式，通過某些檢索技術(shù)將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

8.B

9.A

10.C

11.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

12.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應(yīng)關(guān)系。

13.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

14.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟可行性分析和社會可行性分析。

15.數(shù)據(jù)集合數(shù)據(jù)集合

16.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。即預(yù)先已確定的接口和像政府這樣非公司實體的政策。

17.數(shù)據(jù)存儲數(shù)據(jù)存儲解析：數(shù)據(jù)流程圖的四個基本組成要素是數(shù)據(jù)加工、數(shù)據(jù)存儲、數(shù)據(jù)流和數(shù)據(jù)存儲。

18.通信系統(tǒng)和計算機網(wǎng)絡(luò)通信系統(tǒng)和計算機網(wǎng)絡(luò)

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識點：一個進程至少可以劃分為3個基本狀態(tài)。

運行狀態(tài)：當一個進程正在處理器上運行時，稱此進程處于運行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個進程正在等待某一事件發(fā)生而暫時停止運行。這時即使把處理器分配給該進程也無法運行。

就緒狀態(tài)：就緒狀態(tài)是指進程已具備運行條件，但因為其他進程正占用CPU，所以暫時不能運行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運行。在操作系統(tǒng)中，處于就緒狀態(tài)的進程數(shù)目可以是多個。

21.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。具體來說，就是一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。

22.B解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃中，首先要做的工作是企業(yè)建模。在建模的過程中，可揭示企業(yè)存在的問題。對企業(yè)功能很好的分解，對企業(yè)職能范圍的完整表示；對企業(yè)合理管理和業(yè)務(wù)活動過程的適應(yīng)性分析，以及保證規(guī)劃數(shù)據(jù)穩(wěn)定的企業(yè)模型持久性分析，都是企業(yè)建模必須具有的特性。企業(yè)模型的好壞，是規(guī)劃工作質(zhì)量的重要標志。企業(yè)的安全性具體措施的特性，不在企業(yè)規(guī)劃之列。

23.A解析：信息系統(tǒng)是信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學、知識工程、智能工程等學科相互滲透而發(fā)展起來的一門邊緣性學科。它信息處理的內(nèi)在規(guī)律及其使用計算機等現(xiàn)代化工具做形式化表達并完成信息處理的規(guī)律。

24.B解析：分布式數(shù)據(jù)具有六種形式：復(fù)制數(shù)據(jù)：相同數(shù)據(jù)在不同存儲位置的拷貝；子集數(shù)據(jù)：是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分數(shù)據(jù)：指多臺計算機存儲不同的數(shù)據(jù)，但它們的數(shù)據(jù)模式相同；重組數(shù)據(jù)：針對相同數(shù)據(jù)模式通過某些檢索技術(shù)將數(shù)據(jù)重組的數(shù)據(jù)；獨立模式數(shù)據(jù)是指不同的計算機含有不同模式的數(shù)據(jù)和使用不同的程序；不相容數(shù)據(jù)，指在不同機構(gòu)建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設(shè)計和規(guī)劃的數(shù)據(jù)?？键c鏈接：同步數(shù)據(jù)與不同步數(shù)據(jù)、分布數(shù)據(jù)規(guī)劃的相關(guān)內(nèi)容。

25.A解析：概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計算機系統(tǒng)，它的基本語義單位是實體與聯(lián)系。

26.D解析：概念模型的表示方法很多，其中最為著名和常用的是P.P.S.Chen提出的實體—聯(lián)系方法。該方法用E-R圖來描述現(xiàn)實世界的概念模型。

27.B解析：J.Martin將一個機構(gòu)建立的產(chǎn)品、服務(wù)以及支持資源的生命周期劃分為4個有序的階段：計劃、獲得、管理和終結(jié)。故本題選擇B。

28.D解析：選項A不符合題意，數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的是對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能流程；選項B不符合題意，業(yè)務(wù)流程圖描述業(yè)務(wù)執(zhí)行過程：選項C不對，數(shù)據(jù)結(jié)構(gòu)圖是用來表示數(shù)據(jù)庫的結(jié)構(gòu)，數(shù)據(jù)結(jié)構(gòu)是指要在各種外存儲設(shè)備上長期保存供程序訪問的數(shù)據(jù)，在邏輯上和物理上的組織方法的描述和表達；選項D正確，系統(tǒng)流程圖以圖形方式說明了系統(tǒng)中的控制流，并且同時說明了系統(tǒng)中所有的程序、輸入、輸出以及文件和數(shù)據(jù)