2021-2022學年內蒙古自治區(qū)巴彥淖爾市全國計算機等級考試信息安全技術測試卷一(含答案)

2021-2022學年內蒙古自治區(qū)巴彥淖爾市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

2.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

3.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

4.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

5.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

6.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

7.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

8.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

10.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

二、2.填空題(10題)11.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

12.在數(shù)據(jù)庫系統(tǒng)的體系結構中，通過改變【】映像可以實現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨立性。

13.對已建成的信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)【】的評價3大部分。

14.對于大系統(tǒng)而言，調試只能在一個系統(tǒng)的模擬環(huán)境下進行，并事先設計好測試的【】和數(shù)據(jù)。

15.系統(tǒng)分析的主體內容是【】分析。

16.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

17.項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制涉及的因素一般包括：【】、進度安排、計劃調整、審核批準與費用統(tǒng)計。

18.基于【】技術的MIS，除了它有傳統(tǒng)功能之外，還有EOT、EOS等功能。

19.對于大型企業(yè)，數(shù)據(jù)量多而復雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

20.數(shù)據(jù)庫系統(tǒng)由硬件系統(tǒng)、數(shù)據(jù)庫集合、______、數(shù)據(jù)庫管理員和用戶所組成。

三、1.選擇題(10題)21.JamesMartin將計算機的數(shù)據(jù)環(huán)境分為四種類型，在這四類數(shù)據(jù)環(huán)境中，獨立于應用項目、具有較低的維護成本、應用開發(fā)效率較高的是

A.數(shù)據(jù)文件B.應用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

22.在數(shù)據(jù)庫設計中，“設計E-R圖”是()的任務。

A.需求分析階段B.概念設計階段C.邏輯設計階段D.物理設計階段

23.信息系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設計C.系統(tǒng)運行D.程序維護

24.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關系應該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

25.現(xiàn)代化的面向管理是以計算機為處理信息系統(tǒng)，開發(fā)人員當中，以系統(tǒng)的分析和設計人員，即什么最為重要?

A.系統(tǒng)分析員B.程序設計人員C.程序分析員D.規(guī)劃人員

26.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

27.設有如下說明，請回答下列2小題：設有如下圖所示的兩個關系S(sno,sname,sex)和SC(sno,cno,grade)。其中關系S的主碼是sno，關系SC的主碼是(sno,cno)，且關系SC的屬性"sno"是它的外碼。要求grade的取值只能是0-100之間的整數(shù)。

關系數(shù)據(jù)庫必須滿足以下3類完整性規(guī)則：

Ⅰ．實體完整性規(guī)則

Ⅱ．參照完整性規(guī)則

Ⅲ．用戶定義的完整性規(guī)則

上述兩個關系違背了哪個(些)完整性規(guī)則?()

A.僅ⅠB.僅Ⅱ和ⅢC.僅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

28.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發(fā)展階段?

A.傳統(tǒng)管理時期、技術管理時期和資源管理時期

B.傳統(tǒng)管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統(tǒng)管理時期

D.技術管理時期、系統(tǒng)管理時期和綜合管理時期

29.開發(fā)策略的制定必須考慮很多問題，但下面哪個問題可以不考慮?

A.企業(yè)必須建立信息系統(tǒng)總體規(guī)劃

B.企業(yè)必須拒絕高層管理人員參與

C.建立暢通的信息通道

D.加強數(shù)據(jù)處理部門與管理部門之間的聯(lián)系

30.數(shù)據(jù)庫管理系統(tǒng)由三級模式組成，決定DBMS功能的是()。

A.外模式B.內模式C.物理模式D.邏輯模式

四、單選題(0題)31.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

六、單選題(0題)33.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

參考答案

1.B

2.C

3.A

4.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內容。

5.C

6.C

7.D結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內部聯(lián)系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結構圖，它定義了特有的圖例符號表示模塊、模塊間的調用以及數(shù)據(jù)的流動、控制和轉接。結構化設計的總體設計用模塊結構圖來實現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯(lián)系特性。\r\n

8.A

9.B

10.B

11.消息傳遞消息傳遞

12.模式/內模式模式/內模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應數(shù)據(jù)的三個抽象級別，為了能夠在內部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

13.應用應用解析：信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)應用的評價3大部分。

14.實例或用例實例或用例

15.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)及數(shù)據(jù)間的聯(lián)系是對企業(yè)一切業(yè)務活動的準確和精確刻畫，所以可以理解為對數(shù)據(jù)的管理就是對企業(yè)的管理，而且從數(shù)據(jù)中可以獲取決策信息。因此，對企業(yè)運行中所產(chǎn)生的全部數(shù)據(jù)正確的收集，以及準確地描述數(shù)據(jù)間的聯(lián)系及它們之間的結構，則是建立信息系統(tǒng)時需要最大投入和認真分析的?？梢哉J為，數(shù)據(jù)分析構成了系統(tǒng)分析的主題內容。

16.網(wǎng)關或Gateway網(wǎng)關或Gateway

17.資源保證資源保證

18.網(wǎng)絡網(wǎng)絡解析：EOT(EuroOnlineTrade)意思是全球貿(mào)易，EOS是指電子訂貨系統(tǒng)，這兩種方式都是通過網(wǎng)絡進行的，因此本題的答案是網(wǎng)絡。

19.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數(shù)量多而復雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

20.數(shù)據(jù)庫管理系統(tǒng)數(shù)據(jù)庫管理系統(tǒng)

21.C解析：數(shù)據(jù)文件環(huán)境不使用數(shù)據(jù)庫管理系統(tǒng)，當建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)方法。應用數(shù)據(jù)庫環(huán)境使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的。主題數(shù)據(jù)庫的建立基本上獨立于具體應用，數(shù)據(jù)的設計和存儲獨立于它們的應用功能。信息檢索系統(tǒng)環(huán)境可滿足信息檢索和快速查詢的需要，所以是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產(chǎn)性運行的數(shù)據(jù)而設計的。

22.B

23.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質量如何，都必然導致一場災難?？梢姡谙到y(tǒng)開發(fā)過程中，需求定義是系統(tǒng)成功的關鍵一步，必須得到足夠的重視。

24.A解析：隨著需求和技術的發(fā)展,計算機逐步應用于企業(yè)部分業(yè)務管理,首先被應用于電子數(shù)據(jù)處理(EDP)業(yè)務,后來發(fā)展到事務或業(yè)務處理系統(tǒng)(TPS)階段。運用系統(tǒng)的觀點,從全局出發(fā)來設計企業(yè)的計算機管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)?，F(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調支持企業(yè)高層領導決策的決策支持系統(tǒng)(DSS)階段。所以說,DSS依賴于MIS,MIS依賴于EDP,也就是高級依賴于低級。

25.A解析：現(xiàn)代化的面向管理是以計算機為處理信息系統(tǒng)，開發(fā)人員當中系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段都擔負著重要的任務，所以最為重要。[考點鏈接]系統(tǒng)分析員及其培養(yǎng)。

26.B解析：沒有錯誤的程序是不存在的。

27.D解析：本題考查關系的完整性約束。實體完整性規(guī)則規(guī)定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值，關系SC中有空值，違背了實體完整性：參照完整性規(guī)則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值，關系SC中參照了關系S中不存在的值S30，違背了參照完整性；