2021年河南省新鄉(xiāng)市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

2021年河南省新鄉(xiāng)市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

2.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機(jī)存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

3.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點(diǎn)問題是

A.計(jì)算機(jī)信息系統(tǒng)的建設(shè)不僅是一項(xiàng)技術(shù)性的工作，同時(shí)也是一項(xiàng)社會性的工程

B.計(jì)算機(jī)信息系統(tǒng)的建設(shè)涉及管理科學(xué)、決策科學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科

C.計(jì)算機(jī)信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制、企業(yè)人員水平等條件

D.從長遠(yuǎn)的角度看，計(jì)算機(jī)化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

4.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

5.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

6.計(jì)算機(jī)犯罪，是指行為人通過()所實(shí)施的危害()安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。A.計(jì)算機(jī)操作；計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫操作；計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

7.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

8.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

9.在下列性質(zhì)中，不屬于分時(shí)系統(tǒng)的特征的是

A.多路性B.交互性C.獨(dú)占性D.成批性

10.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時(shí)間上的差異，從而導(dǎo)致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

二、2.填空題(10題)11.原型化方法的實(shí)施是一個(gè)識別基本需求、開發(fā)【】、模型驗(yàn)證和改進(jìn)的循環(huán)過程。

12.C/U矩陣的主要作用是確定【】類。

13.結(jié)構(gòu)化分析與設(shè)計(jì)方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設(shè)計(jì)來建立信息系統(tǒng)的物理模型。

14.CIMS的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計(jì)算機(jī)信息系統(tǒng)的一個(gè)主要研究和發(fā)展方向，它的目標(biāo)是對設(shè)計(jì)、制造、管理實(shí)現(xiàn)______。

15.數(shù)據(jù)庫概念結(jié)構(gòu)的主要設(shè)計(jì)策略有【】、自底向上、由里向外和混合策略。

16.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎(chǔ)的環(huán)節(jié)應(yīng)是定義企業(yè)過程和【】。

17.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

18.數(shù)據(jù)字典是對數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項(xiàng)、數(shù)據(jù)流、______和加工。

19.疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有戰(zhàn)略意義的問題，實(shí)施【】制度是解決這一問題的一種有效組織措施。

20.在虛擬段頁式存儲管理中，若邏輯地址的段內(nèi)地址大于段表中該段的段長，則需進(jìn)行______中斷處理。

三、1.選擇題(10題)21.以下不屬于MIS基本功能的是

A.監(jiān)測企業(yè)運(yùn)行情況，實(shí)時(shí)掌握企業(yè)運(yùn)行動(dòng)態(tài)

B.對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點(diǎn)監(jiān)控

C.利用專家知識和經(jīng)驗(yàn)幫助企業(yè)制定決策

D.預(yù)測企業(yè)未來，及時(shí)調(diào)整企業(yè)經(jīng)營方向

22.通?？捎脗鬏斔俾拭枋鐾ㄐ啪€路的數(shù)據(jù)傳輸，傳輸速率是指()。

A.每秒鐘可以傳輸?shù)闹形淖址麄€(gè)數(shù)B.每秒鐘可以傳輸?shù)淖址麛?shù)C.每秒鐘可以傳輸?shù)谋忍財(cái)?shù)D.每秒鐘可以傳輸?shù)奈募?shù)量

23.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可以分為

A.基于客戶機(jī)/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機(jī)和服務(wù)器的系統(tǒng)

24.以下關(guān)于TCP/IP的描述中，不正確的是

A.是一個(gè)開放的協(xié)議標(biāo)準(zhǔn)

B.依賴于特定的網(wǎng)絡(luò)硬件

C.統(tǒng)一的網(wǎng)絡(luò)地址分配方案

D.標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服務(wù)

25.企業(yè)信息系統(tǒng)建設(shè)中，下述()是系統(tǒng)建設(shè)的基礎(chǔ)。

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

26.數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的3個(gè)抽象級別，它把數(shù)據(jù)的具體組織留給()管理，從而使用戶不必關(guān)心數(shù)據(jù)在計(jì)算機(jī)中的表示和存儲。

A.DDLB.DBAC.OSD.DBMS

27.設(shè)計(jì)一個(gè)大型信息系統(tǒng)首先必須有

A.一個(gè)原型系統(tǒng)作參考B.一個(gè)系統(tǒng)規(guī)劃作指導(dǎo)C.一個(gè)開發(fā)工具作支持D.一個(gè)邏輯方案作依據(jù)

28.新奧爾良方法將數(shù)據(jù)庫設(shè)計(jì)分為4個(gè)階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設(shè)計(jì)階段、實(shí)施階段、運(yùn)行維護(hù)階段

B.系統(tǒng)規(guī)劃階段、概念設(shè)計(jì)階段、詳細(xì)設(shè)計(jì)階段、實(shí)施階段

C.需求分析階段、設(shè)計(jì)階段、實(shí)施階段、運(yùn)行階段

D.需求分析階段、概念設(shè)計(jì)階段、邏輯設(shè)計(jì)階段、物理設(shè)計(jì)階段

29.邏輯覆蓋標(biāo)準(zhǔn)中最弱的覆蓋標(biāo)準(zhǔn)是()。

A.條件覆蓋B.條件組合覆蓋C.判定覆蓋D.語句覆蓋

30.第一代計(jì)算機(jī)主要使用的軟件是()。

A.機(jī)器語言B.數(shù)據(jù)庫管理系統(tǒng)C.高級程序設(shè)計(jì)語言D.BASIC和UFORTRAN

四、單選題(0題)31.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

六、單選題(0題)33.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(gè)(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

參考答案

1.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

2.C解析：選項(xiàng)A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機(jī)存??；選項(xiàng)B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項(xiàng)C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實(shí)施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因?yàn)槲募饕戆總€(gè)記錄的關(guān)鍵字值及存放位置；選項(xiàng)D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項(xiàng)A、B、D都是正確的，而選項(xiàng)C是不正確的。

3.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)于：

①計(jì)算機(jī)化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項(xiàng)重大的企業(yè)建設(shè)，同時(shí)也是一項(xiàng)投資大、開發(fā)周期

長，具有較高、較復(fù)雜的建設(shè)項(xiàng)目。

②計(jì)算機(jī)化的信息系統(tǒng)不僅是一項(xiàng)技術(shù)性的工程，同時(shí)也是一項(xiàng)社會性的工程。

③計(jì)算機(jī)化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術(shù)人員、計(jì)算機(jī)技術(shù)人員和其他用戶。

④計(jì)算機(jī)化的信息系統(tǒng)建設(shè)涉及管理科學(xué)、決策科學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科。

⑤計(jì)算機(jī)化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制及企業(yè)人員水平等條件。

⑥從長遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化信息系統(tǒng)應(yīng)該注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)難以持久。

4.A

5.B

6.A

7.B

8.B

9.D解析：分時(shí)系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應(yīng)結(jié)果，進(jìn)一步向系統(tǒng)提出新的請求；獨(dú)占性，即操作系統(tǒng)通過劃分時(shí)間片的方式使各用戶相互獨(dú)立操作，互不干涉；及時(shí)性，即系統(tǒng)能及時(shí)對用戶的請求做出響應(yīng)。而成批性是批處理操作系統(tǒng)的特點(diǎn)。

10.C解析：一個(gè)信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強(qiáng)調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應(yīng)由一個(gè)局部的組織來控制，而應(yīng)由一個(gè)中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價(jià)值，為企業(yè)各單位共享。管理部門要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實(shí)現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

11.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實(shí)施是一個(gè)識別基本需求、開發(fā)工作模型、模型驗(yàn)證和改進(jìn)的循環(huán)工程。

12.功能功能解析：C/U矩陣的主要作用是確定功能類。

13.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

14.全盤自動(dòng)化全盤自動(dòng)化

15.自頂向下自頂向下解析：數(shù)據(jù)概念設(shè)計(jì)的任務(wù)是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。設(shè)計(jì)概念結(jié)構(gòu)的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結(jié)構(gòu)的框架，再逐步細(xì)化。

16.數(shù)據(jù)類數(shù)據(jù)類

17.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

18.外部實(shí)體外部實(shí)體

19.用戶分析員用戶分析員解析：疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有意義的問題，直接影響系統(tǒng)建設(shè)速度、建設(shè)質(zhì)量和應(yīng)用效果，必須有重大的保證措施。在一定程度上，實(shí)行用戶分析員制度是保證數(shù)據(jù)質(zhì)量的一種組織措施。

20.地址越界地址越界

21.C解析：管理信息系統(tǒng)(MIS)的基本功能是：

①監(jiān)測企業(yè)運(yùn)行情況。

②輔助企業(yè)管理，維持企業(yè)的正常有效運(yùn)行。

③對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點(diǎn)監(jiān)控。

④收集市場信息。

⑤支持企業(yè)決策。

⑥控制企業(yè)行為。

⑦預(yù)測企業(yè)未來。

⑧轉(zhuǎn)變企業(yè)傳統(tǒng)經(jīng)營方式。

22.C

23.B解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間的分布情況，系統(tǒng)的結(jié)構(gòu)可以分為集中式系統(tǒng)和分布式系統(tǒng)兩大類。選項(xiàng)A)基于客戶機(jī)/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)是分布式系統(tǒng)在實(shí)現(xiàn)時(shí)的兩種不同情況。選項(xiàng)D)中所說的客戶機(jī)和服務(wù)器模式是通信網(wǎng)絡(luò)連接計(jì)算機(jī)的一種體系結(jié)構(gòu)。選項(xiàng)C)中的廣域網(wǎng)和局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)的兩種不同類型。

24.B解析：聯(lián)入Internet的計(jì)算機(jī)均應(yīng)遵從TCP/IP協(xié)議。TCP/IP的特點(diǎn)是：①開放的協(xié)議標(biāo)準(zhǔn)，獨(dú)立于特定的計(jì)算機(jī)硬件與操作系統(tǒng)。②獨(dú)立于特定的網(wǎng)絡(luò)硬件，可以運(yùn)行在局域網(wǎng)、廣域網(wǎng)，更適用于互聯(lián)網(wǎng)中。③統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個(gè)TCP/IP設(shè)備在網(wǎng)絡(luò)中都具有唯一的IP地址。④標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服爹。

25.D

26.D解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的3個(gè)抽象級別，它把數(shù)據(jù)的具體組織留給DBMS(數(shù)據(jù)庫管理系統(tǒng))管理，從而使用戶不必關(guān)心數(shù)據(jù)在計(jì)算機(jī)中的表示和存儲。

27.B解析：一個(gè)完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成。每個(gè)模塊都應(yīng)該簡單到足以有效地設(shè)計(jì)出來，使設(shè)計(jì)者能夠充分理解，如果沒有來自最高層的一個(gè)總體規(guī)劃作指導(dǎo)，要把這些分散的模塊組合起來構(gòu)成一個(gè)有效的大型系統(tǒng)是不可能的。

28.D解析：新奧爾良方法將數(shù)據(jù)庫設(shè)計(jì)分為4個(gè)階段，它們是需求分析階段、概念設(shè)計(jì)階段、邏輯設(shè)計(jì)階段、物理設(shè)計(jì)階段。相關(guān)知識點(diǎn)：數(shù)據(jù)庫設(shè)計(jì)方法中的新奧爾良法，它將數(shù)據(jù)庫設(shè)計(jì)過程分為4個(gè)階段：需求分析、概念設(shè)計(jì)、邏輯設(shè)計(jì)、物理設(shè)計(jì)。

①需求分析

任務(wù)：在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務(wù)處理需求。

方法：數(shù)據(jù)流程分析，以數(shù)據(jù)流圖表示。

②概念設(shè)計(jì)

任務(wù)：產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。概念模型不依賴于計(jì)算機(jī)和具體的DBMS。設(shè)計(jì)概念模型的過程稱為概念設(shè)計(jì)。

方法：采用E-R方法設(shè)計(jì)。

③邏輯設(shè)計(jì)

任務(wù)：從概念模型導(dǎo)出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結(jié)構(gòu)(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、…致性約束及數(shù)據(jù)庫可擴(kuò)充性等方面都滿足用戶的要求。

方法：基本E-R圖轉(zhuǎn)換為具體機(jī)器上的DBMS。

④物理設(shè)計(jì)

任務(wù)：對于設(shè)計(jì)好的邏輯數(shù)據(jù)模型選擇一個(gè)最符合要求的物理結(jié)構(gòu)。物理設(shè)計(jì)的主要任務(wù)是對數(shù)據(jù)庫中的數(shù)據(jù)在物理設(shè)備上的存放結(jié)構(gòu)和存取方法進(jìn)行設(shè)計(jì)。

說明：物理結(jié)構(gòu)依賴于給定的計(jì)算機(jī)系統(tǒng)，且與選用的DBMS密切相關(guān)。

29.D

30.A解析：第一代計(jì)算機(jī)主要使用的軟件是機(jī)器語言。

31.A

32.B

33.C