2021-2022學(xué)年福建省南平市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年福建省南平市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

2.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

3.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

4.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

5.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

6.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

7.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

8.關(guān)于入侵檢測技術(shù)，下列描述錯(cuò)誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測信息的統(tǒng)計(jì)分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

9.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

10.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

二、2.填空題(10題)11.在數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)中，通過改變【】映像可以實(shí)現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨(dú)立性。

12.在系統(tǒng)分析中，對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述的工具是【】。

13.在一個(gè)組織機(jī)構(gòu)以及它的信息資源中，有一種技術(shù)提供了實(shí)質(zhì)性改變其管理過程的機(jī)會(huì)，這就是【】。

14.對新信息系統(tǒng)進(jìn)行評價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見。

15.多媒體技術(shù)與超文本技術(shù)的結(jié)合形成了______技術(shù)。

16.BSP研究活動(dòng)中，分析現(xiàn)存系統(tǒng)對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動(dòng)提出建議。

17.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

18.客戶機(jī)/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

19.工程數(shù)據(jù)庫管理上的3個(gè)技術(shù)難點(diǎn)是數(shù)據(jù)多樣性、數(shù)據(jù)可變性和【】。

20.事物處理階段的代表性系統(tǒng)是______。

三、1.選擇題(10題)21.系統(tǒng)設(shè)計(jì)是結(jié)構(gòu)化開發(fā)方法中的重要階段，下列選項(xiàng)中()不是系統(tǒng)設(shè)計(jì)的任務(wù)。

A.確定系統(tǒng)功能B.進(jìn)行總體設(shè)計(jì)C.確定軟件結(jié)構(gòu)D.完成數(shù)據(jù)庫設(shè)計(jì)

22.企業(yè)建模的業(yè)務(wù)活動(dòng)確定的目的是

A.找出重復(fù)性活動(dòng)B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

23.在數(shù)據(jù)庫技術(shù)中，反映現(xiàn)實(shí)世界中事物的存在方式或運(yùn)動(dòng)狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

24.企業(yè)主題數(shù)據(jù)庫的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，以下論述錯(cuò)誤的是

A.主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)

B.主題數(shù)據(jù)庫與一般的應(yīng)用項(xiàng)目有關(guān)

C.許多應(yīng)用項(xiàng)目可共同使用一個(gè)主題數(shù)據(jù)庫

D.有些應(yīng)用項(xiàng)目可使用多個(gè)主題數(shù)據(jù)庫

25.以下不屬于系統(tǒng)詳細(xì)設(shè)計(jì)階段使用的工具是

A.PAD圖B.N-S圖C.程序流程圖D.HIPO圖

26.下列關(guān)于信息系統(tǒng)效益分析的描述中，錯(cuò)誤的是()。

A.沒有效益的系統(tǒng)不能算是完全成功的系統(tǒng)

B.信息系統(tǒng)的社會(huì)效益往往明顯且容易認(rèn)定

C.信息系統(tǒng)的經(jīng)濟(jì)效益分析難于做到完全定量化

D.信息系統(tǒng)運(yùn)行之前無法預(yù)測效益，也沒有必要進(jìn)行效益估算

27.結(jié)構(gòu)化分析和設(shè)計(jì)方法是信息系統(tǒng)開發(fā)時(shí)常用的工程化方法，按生命周期特征，它屬于()。

A.螺旋模型B.瀑布模型C.噴泉模型D.混合模型

28.下列不屬于新近出現(xiàn)的數(shù)據(jù)庫技術(shù)的是()。

A.分布式數(shù)據(jù)庫B.多媒體數(shù)據(jù)庫C.Web數(shù)據(jù)庫D.關(guān)系數(shù)據(jù)庫

29.以下對信息和數(shù)據(jù)的描述，明顯不正確的是

A.信息是經(jīng)過解釋的數(shù)據(jù)B.數(shù)據(jù)是可以鑒別的符號C.數(shù)據(jù)本身是有特定含義的D.信息是有特定含義的

30.信息高速公路主要傳送()。

A.多媒體信息B.系統(tǒng)軟件與應(yīng)用軟件C.ASCII碼數(shù)據(jù)D.十進(jìn)制數(shù)據(jù)

四、單選題(0題)31.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、單選題(0題)32.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

六、單選題(0題)33.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

參考答案

1.C

2.C

3.C

4.B

5.C

6.A

7.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個(gè)字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項(xiàng)關(guān)鍵的軟件需求。

8.A

9.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進(jìn)行決策，或者說輔助各種層次的人們進(jìn)行決策，它不是也不可能代替人們進(jìn)行決策。故只有選項(xiàng)C符合題意。

10.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

11.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應(yīng)數(shù)據(jù)的三個(gè)抽象級別，為了能夠在內(nèi)部實(shí)現(xiàn)這三個(gè)抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨(dú)立性和物理獨(dú)立性。

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進(jìn)行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

13.數(shù)據(jù)庫技術(shù)數(shù)據(jù)庫技術(shù)解析：數(shù)據(jù)庫技術(shù)就是在一個(gè)組織機(jī)構(gòu)以及它的信息資源中提供了實(shí)質(zhì)性改變其管理過程的機(jī)會(huì)。

14.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進(jìn)行評價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見等。

15.超媒體超媒體

16.數(shù)據(jù)處理數(shù)據(jù)處理

17.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

18.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計(jì)算機(jī)應(yīng)用任務(wù)進(jìn)行分解，分解后的任務(wù)由多臺(tái)計(jì)算機(jī)來完成?？蛻魴C(jī)/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀(jì)90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

19.職能職能解析：工程數(shù)據(jù)庫管理上的3個(gè)技術(shù)難點(diǎn)是數(shù)據(jù)多樣性，數(shù)據(jù)可變性和職能。

20.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

21.A

22.A解析：在企業(yè)建模時(shí)，當(dāng)業(yè)務(wù)活動(dòng)過程確定以后，針對每個(gè)過程再細(xì)化分解其活動(dòng)，即將企業(yè)職能的功能進(jìn)一步分解到最底層的執(zhí)行操作為止。按活動(dòng)繪制出企業(yè)的結(jié)構(gòu)圖，標(biāo)明企業(yè)活動(dòng)與數(shù)據(jù)之間的關(guān)系。因?yàn)?，在企業(yè)不斷的擴(kuò)充過程中，各部門獨(dú)立進(jìn)行，并不了解有許多活動(dòng)在其它部門中已有建立，從而造成許多重復(fù)性活動(dòng)，也就帶來了許多重復(fù)性數(shù)，據(jù)管理，這對計(jì)算機(jī)信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護(hù)要付出昂貴的代價(jià)。因此，活動(dòng)確定對于信息系統(tǒng)減少冗余數(shù)據(jù)，改進(jìn)管理組織機(jī)構(gòu)均有重要的作用。

23.A解析：信息是現(xiàn)實(shí)世界事物的存在方式或運(yùn)動(dòng)狀態(tài)的反映，具有可感知、可存儲(chǔ)、可加工、可傳遞和可再生等自然屬性；信息又是社會(huì)各行各業(yè)不可缺少的資源，這也是信息的社會(huì)屬性。而數(shù)據(jù)是描述現(xiàn)實(shí)世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

24.B解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應(yīng)用項(xiàng)目有關(guān)。許多應(yīng)用項(xiàng)目可以共同使用同一個(gè)主題數(shù)據(jù)庫，當(dāng)然，有些應(yīng)用項(xiàng)目也可以使用多個(gè)主題數(shù)據(jù)庫。

25.D解析：本題考查系統(tǒng)詳細(xì)設(shè)計(jì)使用的工具。PAD圖指的是問題分析圖；N-S圖指的是方框圖。PAD圖、N-S圖和程序流程圖都是系統(tǒng)詳細(xì)設(shè)計(jì)階段使用的工具。HIPO圖是美國IBM公司提出的“層次圖加輸入/處理/輸出圖”的英文縮寫，是在總體設(shè)計(jì)階段使用的圖形工具，故本題選擇D。

26.D解析：衡量信息系統(tǒng)開發(fā)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)不用就等于沒有，而使用了系統(tǒng)，衡量其成功與否則應(yīng)該視其效益，沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。全面衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面一考慮。信息系統(tǒng)的社會(huì)效益往往明顯且易認(rèn)定，但對經(jīng)濟(jì)效益的分析和估算往往是困難的，因?yàn)殡y以做到經(jīng)濟(jì)效益的定量化，而且企業(yè)的經(jīng)濟(jì)效益往往是多種因素的綜合體現(xiàn)。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統(tǒng)，當(dāng)對其進(jìn)行分析時(shí)，必須將效益分析放在首要的地位。二是可以從類似的企業(yè)系統(tǒng)投入運(yùn)行前后來得出結(jié)論。