2021年安徽省淮北市全國計算機等級考試信息安全技術(shù)預測試題(含答案)

2021年安徽省淮北市全國計算機等級考試信息安全技術(shù)預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網(wǎng)絡軟，硬件的復雜性D.軟件的脆弱性

2.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

4.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領(lǐng)導同意C.備案制度D.保密審查批準

5.口令機制通常用于()。

A.認證B.標識C.注冊D.授權(quán)

6.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

7.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

8.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

9.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

10.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

二、2.填空題(10題)11.在關(guān)系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達到了最高的規(guī)范化程度。

12.舉測試又稱為______。

13.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和上【】。

14.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

15.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構(gòu)的可變性，因此在設計系統(tǒng)的功能時，不僅僅著眼于企業(yè)的機構(gòu)，而更重要的是應該著眼于企業(yè)的【】

16.為了共同完成某項任務，多個進程保持彼此之間的聯(lián)系而進行的信息交換稱為進程通信，進程通信的方式有消息緩沖、信箱通信和______。

17.在數(shù)據(jù)庫技術(shù)中，數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體-聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

18.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于【】。

19.設關(guān)系R(∪)，x，Y∈∪，X→Y是R的一個函數(shù)依賴，如果存在X'∈X，使X'→Y成立,則稱函數(shù)依賴X→Y是【】函數(shù)依賴。

20.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

三、1.選擇題(10題)21.JamesMartin認為，企業(yè)的業(yè)務活動過程可以由一個獨立的部門來完成，也可以由若干個部門來共同完成，而不論如何，業(yè)務活動過程總是

A.緊密地依賴于組織機構(gòu)B.獨立于組織機構(gòu)而存在C.隨組織機構(gòu)而改變D.依賴于現(xiàn)組織負責人

22.第三代(1964年-1971年)數(shù)字計算機的邏輯元件為

A.電子管B.晶體管C.超大規(guī)模集成電路D.小、中規(guī)模集成電路

23.信息資源利用的基本手段是()。

A.購買計算機等設備B.建立有用的信息系統(tǒng)C.提高終端用戶的水平D.將信息資源作為戰(zhàn)略資源

24.系統(tǒng)設計報告的主要作用是作為什么的依據(jù)?

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)實施D.系統(tǒng)評價

25.判定樹和判定表是用于結(jié)構(gòu)化分析方法中哪個環(huán)節(jié)的工具?

A.功能說明B.數(shù)據(jù)加工C.流程描述D.性能說明

26.以下關(guān)于視圖的描述中，錯誤的是()。

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠?qū)?shù)據(jù)提供安全保護作用

D.視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的獨立性

27.允許使用者對數(shù)據(jù)庫中的抽象數(shù)據(jù)提出請求(包括查詢和修改)，支持數(shù)據(jù)庫各種操作的軟件系統(tǒng)稱為()。

A.命令系統(tǒng)B.數(shù)據(jù)庫系統(tǒng)C.操作系統(tǒng)D.數(shù)據(jù)庫管理系統(tǒng)

28.J.Martin規(guī)劃方法中，下列各圖哪個使用最多?

A.C/U矩陣圖B.實體圖C.功能圖D.企業(yè)圖

29.在BsP方法研究步驟中，下列哪一步是研究數(shù)據(jù)邏輯相關(guān)性的歸類工作?

A.企業(yè)過程定義B.開發(fā)計劃制定C.信息總體結(jié)構(gòu)定義D.數(shù)據(jù)類定義

30.項目管理有4方面的內(nèi)容，下列哪方面的工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

四、單選題(0題)31.大家所認為的對Internet安全技術(shù)進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

五、單選題(0題)32.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

六、單選題(0題)33.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

參考答案

1.C

2.B

3.A

4.C

5.A

6.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

7.D

8.B

9.B

10.B解析：SQL中游標技術(shù)是每次只處理一個記錄。

11.BCNFBCNF解析：范式的相互關(guān)系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達到了最高的規(guī)范化程度。

12.完全測試完全測試

13.決策決策解析：過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和決策。

14.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。

15.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

16.P、V操作P、V操作

17.概念概念解析：數(shù)據(jù)模型分為兩類：概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型。概念數(shù)據(jù)模型也稱為信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設計中概念模型設計。其特點是提供靈活的結(jié)構(gòu)組織能力，允許顯示定義數(shù)據(jù)間約束。著名的實體―聯(lián)系模型(E-R模型)屬于概念數(shù)據(jù)模型；結(jié)構(gòu)數(shù)據(jù)模型也稱邏輯模型，指按計算機系統(tǒng)的觀點來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中邏輯模型設計，包括層次模型、網(wǎng)狀模型、關(guān)系模型和面向?qū)ο髷?shù)據(jù)模型。

18.軟件系統(tǒng)目標軟件系統(tǒng)目標解析：可行性研究是對問題定義階段所確定的問題、實現(xiàn)的可能性和必要性進行研究，并討論問題的解決辦法，對各種可能方案做出必要的成本效益分析。可行性研究的結(jié)論主要是由需求分析來確定。

19.部分部分解析：函數(shù)依賴指屬性或?qū)傩越M之間的對應關(guān)系。由于關(guān)系模式中屬性是實體的特性抽象或是實體之間的聯(lián)系的抽象，因此屬性之間的對應關(guān)系反映了現(xiàn)實中的某些約束。存在著函數(shù)依賴、完全函數(shù)依賴、部分函數(shù)依賴、傳遞函數(shù)依賴。題中給出的為部分依賴的定義。

20.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

21.B解析：J.Martin認為，每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。職能范圍與業(yè)務活動過程是企業(yè)最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構(gòu)和管理職責，其目的是為了增強系統(tǒng)的適應性。故本題選擇B。

22.D解析：第一代采用電子管，第二代采用晶體管，第三代采用小規(guī)模和中規(guī)模集成電路，第四代全面采用大規(guī)模集成電路甚至是超大規(guī)模集成電路。

23.B解析：信息資源利用的基本手段是建立有用的信息系統(tǒng)。

24.C解析：信息系統(tǒng)開發(fā)過程中，最應關(guān)心的是系統(tǒng)中對應用軟件和數(shù)據(jù)庫的設計，即對業(yè)務系統(tǒng)的設計是設計階段的中心，而技術(shù)系統(tǒng)的設計是為業(yè)務系統(tǒng)的實現(xiàn)服務的。系統(tǒng)設計報告是系統(tǒng)實施的藍圖，也是依據(jù)。[考點鏈接]系統(tǒng)分析報告、系統(tǒng)設計報告的內(nèi)容。

25.B解析：結(jié)構(gòu)化分析方法是首先將系統(tǒng)逐層分解到基本加工,然后為每個基本加工寫上加工說明。加工說明應該嚴格精確,容易被軟件設計人員和用戶理解。結(jié)構(gòu)化分析方法在精確性和可理解性之間進行了折中。判定表和判定樹一樣,是一種在數(shù)據(jù)加工時使用的描述組合條件的一種組合方法。

26.A解析：視圖的優(yōu)點有：視圖能簡化用戶的操作；視圖使用戶能以多種角度觀察同一數(shù)據(jù)；視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的邏輯獨立性；視圖能夠?qū)C密數(shù)據(jù)提供安全保護。

27.D數(shù)據(jù)庫管理系統(tǒng)(databasemanagementsystem)是一種操縱和管理數(shù)據(jù)庫的大型軟件，是用于建立、使用和維護數(shù)據(jù)庫，簡稱dbms。它對數(shù)據(jù)庫進行統(tǒng)一的管理和控制，以保證數(shù)據(jù)庫的安全性和完整性。用戶通過dbms訪問數(shù)據(jù)庫中的數(shù)據(jù)，數(shù)據(jù)庫管理員也通過dbms進行數(shù)據(jù)庫的維護工作。它提供多種功能，可使多個應用程序和用戶用不同的方法在同時或不同時刻去建立，修改和詢問數(shù)據(jù)庫。

28.A解析：在J.Martin規(guī)劃方法中，應用了許多直觀、簡明的圖形工具。但是用得最多的還是各種C/U矩陣圖，特別是在確定主題數(shù)據(jù)庫時，用C/U矩陣圖很多，如過程，主題數(shù)據(jù)庫的C/U矩陣，利用它可以劃分出企業(yè)系統(tǒng)的子系統(tǒng)。

29.D解析：企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。開發(fā)計劃制定是幫助管理部門對所建議的項目做出決策。信息總體結(jié)構(gòu)定義是對目前情況的研究轉(zhuǎn)向?qū)碛媱澋木C合的主要步驟。數(shù)據(jù)類定義,識別和定義由定義企業(yè)過程產(chǎn)生