2021年海南省海口市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年海南省海口市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

2.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

3.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數據一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

4.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

5.構成網絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

6.以下不屬于局域網(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數據傳輸速率

C.一般為一個單位所有

D.主要技術要素為網絡拓撲、傳輸介質和介質訪問控制方法

7.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

8.網絡安全在多網合一時代的脆弱性體現(xiàn)在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

9.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網D.安全套接層

10.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

二、2.填空題(10題)11.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

12.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

13.過程/數據類矩陣中列表示過程，行表示數據類，過程產生的數據類用______表示。

14.辦公信息系統(tǒng)一般由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和______。

15.在“學生選課一課程”數據庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數據庫技術”這門課程的學生的學生名和成績。若使用連結查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='數據庫技術'

ANDS.S#=SC.S#

AND_______

16.封鎖指的是事務T在對某個數據對象操作之前，先向系統(tǒng)發(fā)出請求，再對其加鎖?；镜姆怄i類型有兩種，即【】。

17.面向管理的計算機信息系統(tǒng)建設之所以具有社會性，因為它本質上是一種【】系統(tǒng)。

18.信息安全的衡量標準有：完整性、可用性、可審查性、可控性和【】。

19.戰(zhàn)略數據規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經驗證明，實體分析過程需安排【】處理的高級管理人員參加。

20.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

三、1.選擇題(10題)21.在優(yōu)化企業(yè)模型的工作中，成功與否的關鍵是

A.企業(yè)業(yè)務部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認真溝通

C.企業(yè)領導和各級管理人員的全力支持

D.企業(yè)業(yè)務部門和上級管理部門的緊密協(xié)調

22.J．Martin在論述戰(zhàn)略數據規(guī)劃方法時明確指出，系統(tǒng)規(guī)劃的基礎性內容包括()。這幾方面的基礎建設得到保證時，就可以在其基礎上開發(fā)各種應用項目。

A.企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃、企業(yè)特定的主題數據庫的規(guī)劃

B.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)特定的主題數據庫的規(guī)劃

C.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃、企業(yè)特定的主題數據庫規(guī)劃

D.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃

23.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

24.數據庫系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數據庫C.操作系統(tǒng)D.數據庫管理系統(tǒng)

25.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅動模式分別是

A.設備驅動、數據驅動、模型驅動B.數據驅動、數據驅動、模型驅動C.模型驅動、數據驅動、設備驅動D.以上均不對

26.在如下兩個數據庫表中，若雇員信息表的主鍵是“雇員號”，部門信息表的主鍵是“部門號”。雇員信息表中的“部門號”是外鍵，它參照部門信息表中的“部門號”。若要刪除部門信息表中的行，哪一行可以被刪除?()。雇員信息表

A.部門號='01'的行B.部門號='02'的行C.部門號＝'03'的行D.部門號='04'的行

27.關于BSP目標的描述中，錯誤的是()。

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數據作為企業(yè)資源宋管理D.確定信息系統(tǒng)的優(yōu)先順序

28.下列關于客戶/服務器結構的描述中，不正確的是()。

A.服務器平臺不能使用微型計算機

B.客戶機都安裝應用程序和工具軟件等

C.是一種基于網絡的分布式處理系統(tǒng)

D.連接支持處于客戶機與服務器之間

29.在下列性質中，()不是分時系統(tǒng)的特征。

A.多路性B.交互性C.獨占性D.成批性

30.統(tǒng)建設包括下列哪一特性和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系?

A.必要性B.長期性C.經濟性D.階段性

四、單選題(0題)31.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

五、單選題(0題)32.信息資源管理起源于()。

A.電子數據處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術管理和作業(yè)管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數據庫行政管理和圖書情報管理等

六、單選題(0題)33.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的____。

A.專控保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

參考答案

1.A

2.C\r\n關于函數依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據增廣律，XW→YW成立，再根據傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據傳遞律可知，X→Z成立，所以選項D也是正確的。

3.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

4.C

5.B解析：網絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

6.B解析：局域網的技術特點主要表現(xiàn)在以下幾個方面：①局域網覆蓋有限的地理范圍，它適用于公司、機關、校園、工廠等有限范圍內的計算機、終端與各類信息處理設備聯(lián)網的需求。②局域網提供高數據傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質量數據傳輸環(huán)境。③局域網一般屬于一個單位所有，易于建立、維護與擴展。④決定局域網特性的主要技術要素為網絡拓撲、傳輸介質與介質訪問控制方法。⑤從介質訪問控制方法的角度看，局域網可分為共享式局域網與交換式局域網兩類。

7.A

8.C

9.A

10.D

11.規(guī)劃規(guī)劃

12.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

13.CC解析：過程/數據類矩陣是建立數據類與過程聯(lián)系的工具，其中行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

14.辦公信息辦公信息

15.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

16.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現(xiàn)并發(fā)控制的一個非常重要的技術。

17.人-機人-機解析：面向管理的計算機信息系統(tǒng)建設之所以具有社會性的一面，是因為它本質上是一種人—機系統(tǒng)。

18.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統(tǒng)和通信系統(tǒng)的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數據，并能拒絕非法訪問。

19.非數據非數據解析：經驗證明，實體分析過程需安排非數據處理的高級管理人員參加，實體分析結果的質量和參加的高級管理人員的素質密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統(tǒng)。

20.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

21.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關鍵的。

22.C

23.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現(xiàn)。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出