2021年四川省內(nèi)江市全國計算機等級考試信息安全技術(shù)真題(含答案)

2021年四川省內(nèi)江市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息網(wǎng)絡(luò)安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

2.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

3.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

4.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

5.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

6.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

7.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

8.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

9.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

10.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

二、2.填空題(10題)11.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

12.影響軟件維護的因素是多樣的，一般可歸納為：軟件系統(tǒng)的規(guī)模大小、軟件系統(tǒng)運行時間的長短和______的合理和復雜性。

13.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

14.MIS的分析和設(shè)計體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現(xiàn)更著重體現(xiàn)【】的信息需求。

15.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

16.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍恰尽俊?/p>

17.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

18.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用【】技術(shù)來實現(xiàn)。

19.軟件工程的結(jié)構(gòu)化生命周期方法中，一般將軟件設(shè)計階段再劃分為【】和詳細設(shè)計兩個階段。

20.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、______、需求4個方法的判別標準。

三、1.選擇題(10題)21.如用戶自行開發(fā)管理信息系統(tǒng)，一般來講，______。

A.系統(tǒng)不存在維護的問題B.系統(tǒng)維護更容易C.系統(tǒng)開發(fā)時間較短D.系統(tǒng)開發(fā)費用更低

22.第一代計算機主要使用的軟件是()。

A.機器語言B.數(shù)據(jù)庫管理系統(tǒng)C.高級程序設(shè)計語言D.BASIC和IFORTRAN

23.原型化方法是軟件開發(fā)中一類常用的方法，它與結(jié)構(gòu)化方法相比較，更需要

A.明確的需求定義B.完整的生命周期C.較長的開發(fā)時間D.熟練的開發(fā)人員

24.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)哪一個是原型形成以后才應(yīng)實施的內(nèi)容?

A.識別基本需求B.開發(fā)工具模型C.修正和改進模型D.進行細節(jié)說明

25.PowerBuilder是一種優(yōu)秀的數(shù)據(jù)庫應(yīng)用開發(fā)工具，它與其他數(shù)據(jù)庫應(yīng)用開發(fā)工具相比較，最具特色的是它()。

A.具有數(shù)據(jù)窗口對象B.支持面向?qū)ο蟮某绦蛟O(shè)計C.支持可視化圖形界面D.具有數(shù)據(jù)集成功能

26.下列()不是企業(yè)管理信息系統(tǒng)的基本功能。

A.監(jiān)測企業(yè)運行B.控制企業(yè)行為C.改變企業(yè)職能D.輔助企業(yè)管理

27.在數(shù)據(jù)技術(shù)中，采用一定的數(shù)據(jù)模型來描述數(shù)據(jù)庫中數(shù)據(jù)的邏輯結(jié)構(gòu)。下面列出的項目中，()是用來描述關(guān)系數(shù)據(jù)庫的邏輯結(jié)構(gòu)的。

A.二維表B.數(shù)據(jù)流程圖C.B樹D.E-R圖

28.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關(guān)系應(yīng)該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

29.設(shè)計一個大型信息系統(tǒng)首先必須有

A.一個原型系統(tǒng)作參考B.一個系統(tǒng)規(guī)劃作指導C.一個開發(fā)工具作支持D.一個邏輯方案作依據(jù)

30.設(shè)有關(guān)系模式R(職工名，項目名，工資，部門名，部門經(jīng)理)如果規(guī)定，每個職工可參加多個項目，各領(lǐng)一份工資；每個項目只屬于一個部門管理；每個部門只有一個經(jīng)理，則該關(guān)系模式最高屬于()。

A.1NFB.2NFC.3NFD.BCNF

四、單選題(0題)31.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

六、單選題(0題)33.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設(shè)計任務(wù)書

參考答案

1.A

2.B

3.A

4.C

5.B

6.B

7.B

8.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

9.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

10.C

11.結(jié)構(gòu)結(jié)構(gòu)

12.軟件結(jié)構(gòu)軟件結(jié)構(gòu)

13.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

14.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設(shè)計體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現(xiàn)更著重體現(xiàn)決策者的信息需求。

15.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

16.數(shù)據(jù)類數(shù)據(jù)類解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍菙?shù)據(jù)類。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

17.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

18.游標或者cursor游標或者cursor解析：在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用游標技術(shù)來實現(xiàn)。游標是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。

19.總體設(shè)計總體設(shè)計解析：軟件工程的結(jié)構(gòu)化生命周期方法中，一般將軟件設(shè)計階段再劃分為總體設(shè)計和詳細設(shè)計兩個階段。

20.成功的可能性成功的可能性

21.B解析：管理信息系統(tǒng)的開發(fā)方式有多種。如果用戶自己組織力量進行開發(fā)，必須有足夠的系統(tǒng)分析、系統(tǒng)設(shè)計和程序設(shè)計方面的力量。一般用戶自己開發(fā)成功的管理信息系統(tǒng)的適用性比較強，系統(tǒng)更容易維護。

22.A解析：第一代計算機主要使用的軟件是機器語言。

23.D解析：原型化方法實現(xiàn)的基礎(chǔ)是有富有經(jīng)驗的原型化人員和有較完善的系統(tǒng)開發(fā)工具和建造系統(tǒng)的環(huán)境。[考點鏈接]系統(tǒng)開發(fā)方法的選擇、系統(tǒng)設(shè)備、工具的選擇。

24.D解析：原型法生命周期分成10個步驟，判定用原型法的選擇；基本需求；開發(fā)工作模型；模型驗證；修改和改進；判定原型階段結(jié)束；判別細節(jié)說明；嚴格說明細節(jié)；判定原型效果；整理原型和提供文檔。本題識別基本需求、開發(fā)工作模型及修正和改進模型是原型完成前的步驟，而進行細節(jié)說明是原型形成以后才應(yīng)實施的內(nèi)容。

25.A

26.C

27.A

28.A解析：隨著需求和技術(shù)的發(fā)展,計算機逐步應(yīng)用于企業(yè)部分業(yè)務(wù)管理,首先被應(yīng)用于電子數(shù)據(jù)處理(EDP)業(yè)務(wù),后來發(fā)展到事務(wù)或業(yè)務(wù)處理系統(tǒng)(TPS)階段。運用系統(tǒng)的觀點,從全局出發(fā)來設(shè)計企業(yè)的計算機管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)?，F(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調(diào)支持企業(yè)高層領(lǐng)導決策的決策支持系統(tǒng)(DSS)階段。所以說,DSS依賴于MIS,MIS依賴于EDP,也就是高級依賴于低級。

29.B解析：一個完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成。每個模塊都應(yīng)該簡