2021-2022學(xué)年河南省洛陽市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年河南省洛陽市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

2.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

3.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

4.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批____。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

5.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

6.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

7.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導(dǎo)致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

8.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

10.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

二、2.填空題(10題)11.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

12.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

13.決策支持系統(tǒng)的目標(biāo)是【】，管理信息系統(tǒng)的主要目標(biāo)是提高效率。

14.DSS中______是面向問題的程序，而______則是面向算法的程序。

15.關(guān)系操作的特點是【】操作。

16.PDA圖是一種______設(shè)計工具。

17.______對組織的數(shù)據(jù)和信息進行收集、存儲、傳輸、加工、查詢等操作，以實現(xiàn)向管理人員及時提供所需的可靠、準(zhǔn)確的信息的功能。

18.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數(shù)據(jù)交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉(zhuǎn)帳系統(tǒng)(EFT)，信用卡服務(wù)(POS)，商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)，其主要原因是由于【】技術(shù)的迅速發(fā)展。

19.這種專家系統(tǒng)和決策支持系統(tǒng)結(jié)合形成的系統(tǒng)稱為______，它是決策支持系統(tǒng)的發(fā)展方向。

20.軟件質(zhì)量的評價指標(biāo)可以分為三個方面：與產(chǎn)品修改有關(guān)的特性、與產(chǎn)品轉(zhuǎn)移有關(guān)的特性和______。

三、1.選擇題(10題)21.在數(shù)據(jù)庫技術(shù)中，面向?qū)ο髷?shù)據(jù)模型是一種()。

A.概念模型B.結(jié)構(gòu)模型C.物理模型D.形象模型

22.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

23.令牌環(huán)協(xié)議是一種

A.有沖突協(xié)議B.隨機爭用協(xié)儀C.多令牌協(xié)議D.無沖突協(xié)議

24.軟件危機是軟件產(chǎn)業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

25.在數(shù)據(jù)流程圖中的數(shù)據(jù)存貯是指()。

A.手工記賬B.磁盤文件C.數(shù)據(jù)庫文件D.數(shù)據(jù)庫存貯的地方

26.主題數(shù)據(jù)庫的概念和設(shè)計思想來源于

A.結(jié)構(gòu)化生命周期法B.企業(yè)系統(tǒng)規(guī)劃法C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

27.在計算機中傳送信息的基本單位是

A.字B.字節(jié)C.位D.字長

28.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是()和自頂而下的開發(fā)方法。

A.自上而下B.全面進行C.自底而上D.單純進行

29.數(shù)據(jù)字典的任務(wù)就是()有關(guān)數(shù)據(jù)的信息。

A.查詢B.共享C.存儲D.管理

30.MIS的輸出能提供的信息包括()。

A.問題信息、行動信息B.決策支持信息C.監(jiān)控信息D.上述三條都包括

四、單選題(0題)31.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計算B.工程設(shè)計C.管理信息D.過程控制

五、單選題(0題)32.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

六、單選題(0題)33.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

參考答案

1.A

2.C

3.B

4.A

5.B

6.A

7.C解析：一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應(yīng)由一個局部的組織來控制，而應(yīng)由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

8.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

9.B

10.B

11.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

12.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

13.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

14.模型方法模型,方法

15.集合集合解析：關(guān)系操作的特點是集合操作。

16.詳細(xì)詳細(xì)

17.信息處信息處解析：在信息系統(tǒng)中，對采集的數(shù)據(jù)和信息進行相應(yīng)的操作，產(chǎn)生可利用的信息，是屬于信息處理的工作范圍。

18.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：當(dāng)前，充分利用網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展，形成了一種新的運作方式。當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數(shù)據(jù)交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉(zhuǎn)帳系統(tǒng)(EFT)，信用卡服務(wù)(POS)，商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)。

19.智能決策支持系統(tǒng)智能決策支持系統(tǒng)

20.與產(chǎn)品轉(zhuǎn)移有關(guān)的特性與產(chǎn)品轉(zhuǎn)移有關(guān)的特性解析：度量軟件質(zhì)量的指標(biāo)主要是從管理的角度進行，質(zhì)量因素分為三個方面，分別反映軟件產(chǎn)品使用時用戶的不同觀點，它們是產(chǎn)品運行、產(chǎn)品修改和產(chǎn)品轉(zhuǎn)移。

?與產(chǎn)品運行有關(guān)的特性：正確性、健壯性、效率、安全性、可用性、風(fēng)險和可靠性。

?與產(chǎn)品修改有關(guān)的特性：可理解性、可維護性、適應(yīng)性和可測試性。

?與產(chǎn)品轉(zhuǎn)移有關(guān)的特性：可移植性、可重用性和互運行性。

21.B解析：數(shù)據(jù)模型可以劃分為兩類：概念模型和數(shù)據(jù)模型。概念模型，也稱信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設(shè)計。數(shù)據(jù)模型，也稱結(jié)構(gòu)模型，主要包括網(wǎng)狀模型、層次模型、關(guān)系模型、面向?qū)ο髷?shù)據(jù)模型等，它是按計算機系統(tǒng)的觀點對數(shù)據(jù)建模，主要用于DBMS的實現(xiàn)。

22.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

23.D解析：令牌環(huán)協(xié)議是一種單令牌協(xié)議，即環(huán)上只有一個令牌，只有獲得令牌的站點才能發(fā)送數(shù)據(jù)，因而不會出現(xiàn)多個站點同時發(fā)送數(shù)據(jù)的情況，也就是不會發(fā)生沖突和爭用，它是一種無沖突的協(xié)議。有沖突協(xié)議和隨機爭用協(xié)議是同一個概念，是以太總線網(wǎng)采用的協(xié)議，多令牌協(xié)議是光纖分布數(shù)據(jù)接口(FDDI)使用的協(xié)議。

24.D

25.D解析：數(shù)據(jù)流程圖是信息系統(tǒng)分析中根據(jù)數(shù)據(jù)流來分析系統(tǒng)的方法，數(shù)據(jù)的存儲是指數(shù)據(jù)庫存儲的地方。

26.C解析：主題數(shù)據(jù)庫是計算機的數(shù)據(jù)環(huán)境的一種類型。JamesMartin把計算機的數(shù)據(jù)環(huán)境劃分為數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)四種類型。通過戰(zhàn)略數(shù)據(jù)規(guī)劃可將只有第一、第二類數(shù)據(jù)環(huán)境的組織轉(zhuǎn)變到第三、第四類數(shù)據(jù)環(huán)境，以保證高質(zhì)量、高效率地利用數(shù)據(jù)資源。所以說，主題數(shù)據(jù)庫的概念和設(shè)計思想源于戰(zhàn)略數(shù)據(jù)規(guī)劃法。

27.A解析：位是計算機存儲的最小單位；1個字節(jié)是8個相鄰二進制位組成的，是計算機存儲中的基本單位，也是數(shù)據(jù)處理的基本單位。字是CPU通過數(shù)據(jù)總線一次存取、加工和傳送時作為一個單位的一組二進制數(shù)。字長是每個字包含的位數(shù)。

28.C解析：在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，有自底而上和自頂而下的開發(fā)方法。

29.D解析：數(shù)據(jù)字典將數(shù)據(jù)流圖中所