2021年廣東省揭陽市全國計算機等級考試信息安全技術真題二卷(含答案)

2021年廣東省揭陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

2.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

3.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

4.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

5.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

6.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

7.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

8.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

9.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

10.第

31

題

BSP方法的產(chǎn)品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

二、2.填空題(10題)11.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是【】決策者作出決策。

12.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

13.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、需求和【】4個方面的判別標準。

14.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

15.信息加工包括______和______。

16.計算機集成制造系統(tǒng)的研究包含了信息的主要研究內(nèi)容，因此也是計算機信息的一個主要研究和發(fā)展方向。它的目標是對設計、制造、管理實現(xiàn)全盤______。

17.數(shù)據(jù)庫皆理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作包括數(shù)據(jù)插入、刪除、更新和【】。

18.軟件工程標準化所涉及的主要內(nèi)容是:軟件開發(fā)程序、軟件設計、【】和項目管理。

19.結合生命周期法和【】的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

20.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的內(nèi)聚性盡可能______。

三、1.選擇題(10題)21.分布式數(shù)據(jù)中，外設儲存的數(shù)據(jù)通常屬于

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復制數(shù)據(jù)D.重組數(shù)據(jù)

22.辦公自動化軟件環(huán)境由()組成。

A.OA具軟件、網(wǎng)絡操作系統(tǒng)、信息傳送軟件

B.OA具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件和OA專用軟件

D.基本軟件、OA通用軟件和OA專用軟件

23.設有關系R(S，D，M)，其函數(shù)依賴集F＝{S→D，D→M}。則關系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

24.數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)，其中歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制的數(shù)據(jù)類是

A.存檔類數(shù)據(jù)B.事務類數(shù)據(jù)C.計劃類數(shù)據(jù)D.統(tǒng)計類數(shù)據(jù)

25.信息作為一種資源，其生命周期也可以分為需求、獲取、經(jīng)營管理、分配四個階段。數(shù)據(jù)類的識別與信息的生命周期有關。其中與事務類數(shù)據(jù)有關的階段是

A.需求、獲取、經(jīng)營管理B.獲取、經(jīng)營管理、分配C.需求、經(jīng)營管理、分配D.需求、獲取、分配

26.軟件的可維護性、可使用性、()是衡量軟件質(zhì)量的幾個主要特性。

A.可靠性B.可復用性C.可修改性D.可理解性

27.建立信息系統(tǒng)總體規(guī)劃主要考慮的是()。

A.節(jié)省開發(fā)費用B.便于子系統(tǒng)開發(fā)C.避免子系統(tǒng)之間不協(xié)調(diào)D.易于領導開發(fā)工作

28.以下軟件中不屬于辦公自動化常用的是

A.LotusNotesB.AUTOCADC.MSOfficeD.WPS

29.J．Martin認為企業(yè)信息系統(tǒng)的建立應遵循某些普遍原則，下述

Ⅰ．必要的總體規(guī)劃

Ⅱ．自頂向下規(guī)劃與局部設計組合

Ⅲ．高層管理人員的參與

Ⅳ．數(shù)據(jù)處理人員與管理者之間的交流

哪些是J．Martin所強調(diào)應遵循的普遍原則?

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

30.原型化方法與預先定義方法相比有其實施的前提條件，以下哪個不屬于這種前提?()

A.需求可嚴格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實際系統(tǒng)模型

四、單選題(0題)31.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術細節(jié)

五、單選題(0題)32.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

六、單選題(0題)33.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

參考答案

1.A

2.C

3.A

4.B

5.A

6.A一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

7.CDoS拒絕服務攻擊在同一時間段內(nèi)，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

8.D

9.A

10.C

11.代替代替解析：決策支持系統(tǒng)的作用是輔助決策者，支持決策者。由于決策過程是復雜性和決策過程的重要作用，系統(tǒng)不可能代替人而做出決策，在整個決策過程中系統(tǒng)不可能也不應該提供答案，也不應該強加給決策者預先規(guī)定的決策順序。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

13.成功的可能性成功的可能性解析：確定邏輯優(yōu)先順序的主要判斷標準可歸納成四方面：

1)潛在的利益分析

2)對企業(yè)的影響

3)成功的可能性

4)需求

14.規(guī)劃規(guī)劃

15.基本加工高級加工基本加工,高級加工

16.自動化自動化

17.查詢查詢解析：本題考察考生對數(shù)據(jù)庫操作種類的理解。

18.文檔制作文檔制作解析：軟件工程標準化是計算機工業(yè)生產(chǎn)標準化的一個重要內(nèi)容,它主要涉及軟件開發(fā)程序、軟件設計、文檔制作和項目管理。

19.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

20.高高

21.B分布式數(shù)據(jù)有6種不同形式，復制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復制數(shù)據(jù)，但它沒有完整的模式或關鍵字集合。如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分數(shù)據(jù)指的是多臺計算機存儲內(nèi)存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對相同數(shù)據(jù)模式，通過某些檢索技術將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

22.D

23.B解析：根據(jù)1NF，2NF的定義，關系R均滿足，而3NF要求關系R中的每個非主屬性不傳遞依賴于主碼這由F顯然是不可能滿足的。故R至多滿足2NF。

24.D解析：數(shù)據(jù)類大致可以分為四類：

*存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營活動，僅和一個資源直接有關。

*事務類數(shù)據(jù)：反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更。

*計劃類數(shù)據(jù)：包括戰(zhàn)略計劃，預測、操作日程、預算和模型。

*統(tǒng)計類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

25.B解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。數(shù)據(jù)類可分為：存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)、統(tǒng)計類數(shù)據(jù)。信息作為一種資源，其生命周期也可以分為需求、獲取、經(jīng)營管理、分配四個階段。數(shù)據(jù)類的識別與信息的生命周期有關，如下圖所示。

26.A解析：衡量軟件質(zhì)量的幾個主要特性是軟件的可維護性、可使用性、可靠性。相關知識點：軟件質(zhì)量是指反映軟件系統(tǒng)或軟件產(chǎn)品滿足規(guī)定或隱含需求的能力特征和特性全體。軟件質(zhì)量控制包括了與以下7個主要活動有關的各種任務：應用技術方法；運行正式的技術評審；測試軟件；標準的實施；控制變更；量度；記錄保存和報告。

27.C解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把多個分散的模塊組合起來，構成一個有效的大系統(tǒng)是不可能的。因此，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。故本題選擇C。

28.B解析：AUTOCAD屬于CAD/