2021年安徽省黃山市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年安徽省黃山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

2.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

3.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構的符號是

A.()B.[]C.{}D.+

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.所謂加密是指將一個信息經(jīng)過（）及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

6.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

7.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

8.第

25

題

結(jié)構化方法應遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結(jié)構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

9.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術細節(jié)

10.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

二、2.填空題(10題)11.系統(tǒng)設計報告的主要內(nèi)容是【】狀況。

12.引入緩沖的重要原因是【】。

13.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

14.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

15.系統(tǒng)分析員是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

16.高級終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

17.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

18.回歸測試是【】維護中最常運用的方法。

19.軟件復審時，其主要的復審對象是______。

20.Internet的通信協(xié)議是______。

三、1.選擇題(10題)21.因果圖方法是根據(jù)()之間的因果關系來設計測試用例的。

A.輸入與輸出B.設計與實現(xiàn)C.條件與結(jié)果D.主程序和子程序

22.信息系統(tǒng)實施中，工作量最大且最細微的工作是

A.網(wǎng)絡系統(tǒng)的安裝、聯(lián)通和調(diào)試

B.計算機系統(tǒng)的安裝、調(diào)試和試運行

C.數(shù)據(jù)庫的設計和應用軟件的編制和調(diào)試

D.新舊系統(tǒng)的轉(zhuǎn)換、排錯、修改和模擬運行

23.影響信息系統(tǒng)需求不確定性的因素是多樣的，歸納起來可能因素主要有______。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征、開發(fā)人員的素質(zhì)等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、項目的特征、開發(fā)人員的素質(zhì)等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征、項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征、開發(fā)人員的素質(zhì)等

24.SQL語言中實現(xiàn)數(shù)據(jù)存取的安全性控制的語句是

A.CREATE和ALTER

B.COMMIT和ROLLBACK

C.GRANT和REVOKE

D.UPDATE和DELETE

25.資源是計算機網(wǎng)絡的重要組成部分，下列說法中，()是正確的。

A.網(wǎng)絡中的計算機資源主要指服務器、路由器、通信線路與用戶計算機。

B.網(wǎng)絡中的計算機資源主要指計算機操作系統(tǒng)、數(shù)據(jù)庫與應用軟件。

C.網(wǎng)絡中的計算機資源主要指計算機硬件、軟件與數(shù)據(jù)。

D.網(wǎng)絡中的計算機資源主要指Web服務器、數(shù)據(jù)庫服務器與文件服務器。

26.對于采用軟件工程方法設計的軟件，其維護工作應始于

A.回歸測試B.閱讀代碼C.閱讀設計文檔D.需求分析

27.電子郵件與傳統(tǒng)郵件相比，最大的優(yōu)點是()。

A.速度快B.距離遠C.價格低D.傳輸量大

28.在BSP方法中常出現(xiàn)的所謂C/U矩陣，它所反映的聯(lián)系是()。

A.過程/組織B.過程/數(shù)據(jù)類C.過程/系統(tǒng)D.過程/資源

29.軟件生命周期一般可以劃分為八個階段。其中確定軟件系統(tǒng)的主要功能，即進行系統(tǒng)功能分析，分析人員在與用戶討論的基礎上提出軟件系統(tǒng)目標、范圍與功能說明是屬于下列哪個階段的工作內(nèi)容

A.問題定義B.可行性分析C.需求分析D.總體設計

30.系統(tǒng)分析第一階段的主要任務是

A.對當前系統(tǒng)的評價B.清楚了解用戶的目標C.徹底了解系統(tǒng)管理方法D.A和C

四、單選題(0題)31.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

五、單選題(0題)32.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

六、單選題(0題)33.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

參考答案

1.C

2.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

3.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構的符號是{}。

4.A

5.A

6.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

7.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

8.C結(jié)構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

9.C

10.D

11.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

12.CSMA/CDCSMA/CD解析：CSMA/CD是引入緩沖的重要原因。

13.網(wǎng)關或Gateway網(wǎng)關或Gateway

14.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

15.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，也是系統(tǒng)實施的組織者和領導者。這是由當前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。

16.輔助作用輔助作用

17.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

18.校正性校正性解析：回歸測試是校正性維護中最常運用的方法，回歸測試指軟件在進行維護后，需要再次進行測試，一方面要用以前的測試用例保證原先的功能正確，另外還有測試是否引入了新的錯誤。

19.軟件文檔軟件文檔

20.TCP/IP

21.A解析：因果圖方法是根據(jù)輸入與輸出之間的因果關系來設計測試用例的。相關知識點：黑箱測試主要能發(fā)現(xiàn)以下幾類錯誤：不正確或遺漏了的功能；接口接受輸入和輸出的錯誤：數(shù)據(jù)結(jié)構錯誤或外部信息訪問錯誤；性能要求。

黑箱測試方法有如下幾種。

①等價類劃分法；將所有的輸入數(shù)據(jù)劃分成若干個等價類，然后從每個等價類中選出一個作為“代表”形成測試用例。

②邊緣值分析法：專門挑選這些位于邊界附近的值作為測試用例。

③錯誤猜測法；列出程序中所有可能有的錯誤和容易發(fā)生錯誤的特殊情況，然后依據(jù)它們選擇測試用例。

22.C解析：在信息系統(tǒng)開發(fā)的實施階段很多任務需要完成，它們都有一定的難度和特別大的工作量，其中數(shù)據(jù)庫的設計和應用軟件的編制和調(diào)試所需要的時間最長，且最細微。

23.C信息系統(tǒng)需求的不確定性因素主要有信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征、項目的特征等。

24.C解析：SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱(DML)、數(shù)據(jù)定義(DDL)和數(shù)據(jù)控制(DCL)功能于一體，充分體現(xiàn)了關系數(shù)據(jù)語言的特點和優(yōu)點。SQL語言中實現(xiàn)數(shù)據(jù)存取的安全性措施主要是權限的控制，包括權限的授予和收回。完成授權和收回的語句是GRANT和REVOKE。

25.C

26.C解析：本題考查軟件工程方法對系統(tǒng)維護的影響。采用軟件工程方法設計的軟件，維護工作則可以從設計文檔的閱讀開始，并根據(jù)文檔了解軟件的結(jié)構和接口，估計所做的修改可能帶來的影響。在修改中，可以經(jīng)過必要的回歸測試后再交付使用。故本題選擇C。

27.A解析：電子郵件是指利用通信系統(tǒng)和計算機網(wǎng)絡傳遞的郵件，與傳統(tǒng)郵件相比最大的優(yōu)點是速度快。相關知識點：電子郵件系統(tǒng)設有郵件服務器、電子郵箱，并且規(guī)定了電子郵件地址的書寫規(guī)則。E-mail是一種利用網(wǎng)絡交換文字信息的非交互式服務。使用E-mail需要兩個服務器。發(fā)信服務器把電子郵件發(fā)出去；收信服務器接收他人的來信并且保存，隨時供收件人閱讀和變更。

28.B解析：BSP認為數(shù)據(jù)類和過程兩者是定義企業(yè)信息系統(tǒng)總體結(jié)構的基礎，應該建立它們之間的內(nèi)在聯(lián)系，而過程/數(shù)據(jù)類矩陣(U/C矩陣)是建立聯(lián)系的工具。

29.A解析：問題定義：確定軟件系統(tǒng)的主要功能，即進行系統(tǒng)功能分析，分析人員在與用戶討論的基礎上提出軟件系統(tǒng)目標、范圍與功能說明。可行性研究：對問題定義階段所確定的問題實現(xiàn)的可能性和必要，并進行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分析，分析人員據(jù)此提出可行性分析報告，作為使用部門是否繼續(xù)進行該項工程的依據(jù)。需求分析：確定用戶對軟件系統(tǒng)的功能性和非功能性的全部需求，并以需求規(guī)格說明書的形式表達?？傮w設計：建立軟件系統(tǒng)的總體結(jié)構