2021年四川省資陽市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年四川省資陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

2.環(huán)境安全策略應該()。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

3.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

4.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

5.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

6.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

9.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調(diào)度程序

10.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

二、2.填空題(10題)11.在“學生一選課一課程”數(shù)據(jù)庫中的三個關系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若用關系代數(shù)表達式示為：π______(S∞(SC∞(σCNAME="數(shù)據(jù)庫技術"(C))))

12.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

13.計算機中對數(shù)據(jù)進行加工與處理的部件，通常稱為（）。

14.原型化生命周期是一個迭代的過程，而其迭代工作量主要集中在【】。

15.BSP認為，正常情況下的過程是4-12個，而便于研究的過程的最大數(shù)目是______個，因此需要對過程進行歸并。

16.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

17.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和【】。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需安排【】處理的高級管理人員參加。

19.在并發(fā)控制中，事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

20.一個已經(jīng)具備運行條件,但由于沒有獲得CPU而不能運行的進程處于【】狀態(tài)。

三、1.選擇題(10題)21.BSP方法對面談結果要做4件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

22.面向管理的信息系統(tǒng)的開發(fā)是一項復雜的()和技術工程。

A.產(chǎn)業(yè)工程B.階段工程C.社會工程D.系統(tǒng)工程

23.管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的。這種結構叫______。

A.層次結構B.總的綜合結構C.縱向綜合結構D.橫向綜合結構

24.BSP方法的產(chǎn)品/服務的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

25.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內(nèi)進行合理的估價，下述哪個不屬于計劃期的內(nèi)容?

A.企業(yè)資源管理所需要的、邏輯相關的一組決策事務

B.企業(yè)資源管理所需要的、邏輯相關的一組活動

C.企業(yè)資源管理所需要的、邏輯相關的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

26.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)

今要向關系SC插入新行，新行的值分別列出如下，它們是否都能插入?()Ⅰ．('000101'，'C603'，'90')Ⅱ．('000102'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

27.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，不正確的是

A.該方法使信息系統(tǒng)的開發(fā)易于適應組織機構的真正需要

B.該方法每一階段所獲得的經(jīng)驗有助于下一階段的開發(fā)

C.由于該方法的演變性質(zhì)，信息系統(tǒng)難以實現(xiàn)整體性

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

28.計算機對數(shù)值數(shù)據(jù)進行處理時，其精度主要取決于()。

A.計算機字長B.計算機語言功能C.算法D.編程語言數(shù)值類型數(shù)據(jù)位數(shù)

29.BSP方法的產(chǎn)品/服務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

30.辦公自動化軟件環(huán)境由()組成的。

A.OA工具軟件、網(wǎng)絡操作系統(tǒng)、信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件、OA專用軟件

D.基本軟件、OA通用軟件、OA專用軟件

四、單選題(0題)31.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

參考答案

1.A

2.D

3.B

4.A

5.A

6.A

7.B

8.A

9.C解析：由于計算機系統(tǒng)的硬件區(qū)分目態(tài)和管態(tài)，用戶程序在目態(tài)運行時不能直接使用I/O指令等特權指令，只有當用戶程序執(zhí)行到產(chǎn)生一次中斷后，使機器在原來的目態(tài)下執(zhí)行用戶程序變成在管態(tài)下執(zhí)行操作系統(tǒng)的系統(tǒng)調(diào)用程序。所以從目態(tài)轉移到管態(tài)的惟一途徑是中斷。

10.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調(diào)這兩種不同的處理方式。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

11.SNAMEGRADE

12.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。

13.運算器。運算器解析：運算器是計算機中對數(shù)據(jù)進行加工與處理的部件。

14.開發(fā)模型開發(fā)模型解析：原型化生命周期是一個迭代的過程，而其迭代工作量主要集中在開發(fā)模型。

15.60

16.加密密鑰和解密密鑰加密密鑰和解密密鑰

17.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

18.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統(tǒng)。

19.單位單位解析：事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數(shù)據(jù)庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

20.就緒就緒解析：一個進程被創(chuàng)建后便開始了它的生命周期,直到終止。進程在生命周期內(nèi)會經(jīng)歷等待狀態(tài)、就緒狀態(tài)和運行狀態(tài)等各種狀態(tài)變化,其中具備運行條件,但由于沒有獲得CPU而等待的進程處于就緒狀態(tài)。

21.B解析：BSP方法為確定管理部門對系統(tǒng)的要求，要通過一個10～20位高層管理人員進行2～4小時的面談。對面談結果要及時總結，其內(nèi)容包括：

①回顧面談。使全體研究人員及時獲得所要的結果。

②寫出總結。并應用結構化的格式，將打印結果送被訪者審閱。

③分析問題。利用分析表對問題進行分析。

④修正圖表。在面談過程中對問題深入了解后，可能需要對已有的圖表做出修正。

22.C解析：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會工程和技術工程。相關知識點：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會工程和技術工程，它涉及社會和技術等多方面的內(nèi)容。當企業(yè)提出信息系統(tǒng)建設要求時，必須認真處理好以下問題。

①信息系統(tǒng)建設可行性研究。

②系統(tǒng)開發(fā)策略的研討和制定。

③系統(tǒng)開發(fā)方法的研討和選擇。

④開發(fā)步驟的劃分和制定。

⑤系統(tǒng)的設備配置和數(shù)據(jù)庫總體設計。

⑥軟件開發(fā)工具的選擇和提供。

⑦系統(tǒng)和軟件開發(fā)環(huán)境的選擇和提供。

實踐證明，信息系統(tǒng)開發(fā)導致失敗的因素往往不是技術因素而是社會因素，在信息系統(tǒng)假設中必須充分認識這一點，并給予足夠的重視。

23.D解析：管理信息系統(tǒng)的綜合結構中，把同一管理層次上的若干相關職能綜合起來形成橫向綜合?？v向綜合結構是把屬于不同管理層次的同一類數(shù)據(jù)進行綜合，這種結構可使得上下級之間信息暢通，所以這類結構對多級組織及范圍較廣的大公司特別有意義。選項A的“層次結構”在邏輯上不屬于綜合結構范疇。

24.C解析：B5P方法的產(chǎn)品/服務的過程定義步驟分成4步，分別是識別企業(yè)產(chǎn)品/服務、按產(chǎn)品/服務的生命周期的各階段來識別過程、畫出產(chǎn)品/服務總流程圖和寫出每一個過程的說明。其中畫出產(chǎn)品/服務過程總流程圖是企業(yè)與產(chǎn)品/服務有關的過程的總體描述，可以檢查與產(chǎn)品/服務有關的企業(yè)過程識別是否安全，有助于識別涉及到管理支持資源的過程，并作為今后定義信息結構的模型。

25.C解析：軟件計劃期的內(nèi)容有企業(yè)資源管理所需要的、邏輯相關的一組決策事務；企業(yè)資源管理所需要的、邏輯相關的一組活動；從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)等。

26.D

27.D解析：所有的信息系統(tǒng)開發(fā)方法大體上可以分為兩類：“自底向上”的開發(fā)方法和“自頂向下”的開發(fā)方法。在實際從事信息系統(tǒng)開發(fā)時，也可以將這兩種方法結合起來使用?！白缘紫蛏稀钡拈_發(fā)方法又稱演變法，是指從部分現(xiàn)有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

28.C解析：計算機進行數(shù)值計算過程中產(chǎn)生誤差是不可避免的。例如對某種無窮計算(如積分、無窮級數(shù)求和等)過程的截斷會產(chǎn)生截斷誤差，計算機計算過程中數(shù)據(jù)只能取有限位教會造成舍入誤