2021-2022學年江西省上饒市全國計算機等級考試信息安全技術測試卷一(含答案)

2021-2022學年江西省上饒市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

2.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

3.數(shù)據(jù)管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術階段

4.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

5.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

6.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

7.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務D.過程

8.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

10.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

二、2.填空題(10題)11.______就是一組相互關聯(lián)的單項事務的管理任務。

12.針對一個具體問題，應該如何構造一個適合于它的數(shù)據(jù)模式，這是一個【】邏輯設計問題。

13.信息系統(tǒng)的目標體系和______是互相聯(lián)系的信息系統(tǒng)總體設計問題的兩個方面。

14.在結(jié)構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

15.信息安全中對文件的保護和保密是一項重要的工作，其中保護是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進行訪問。

16.在決策支掙系統(tǒng)中，用戶和系統(tǒng)交互的子系統(tǒng)稱為【】子系統(tǒng)。

17.結(jié)合生命周期法和【】的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結(jié)構化生命周期方法。

18.信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的【】。

19.進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)稱為【】狀態(tài)。

20.系統(tǒng)分析的首要任務是【】。

三、1.選擇題(10題)21.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍，組成這支隊伍的方式一般有下列4種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

22.一個計算機化的信息系統(tǒng)建設依賴于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內(nèi)部政策和機制

Ⅲ．企業(yè)人員素質(zhì)水平

Ⅳ．企業(yè)的組織機構

Ⅴ．正確的開發(fā)策略

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅤC.Ⅰ，Ⅲ和ⅤD.全部

23.BSP方法的具體目標是

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理

Ⅳ．增強負責人的信心，堅信收效高的主要信息系統(tǒng)能夠被實施

Ⅴ．通過提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ和ⅣD.全部

24.若用如下的SQL語句創(chuàng)建一個表S:CREATETABLES(S#CHARNOTNULL,SNAMECHARNOTNULL,SEXCHAR,AGEINTEGER),今向S表插入如下行時,哪一行可以被插入?

A.(′991001′,′李芳′,女,′23′)

B.(′990746′,′陳為′,NULL,NULL)

C.(NULL,′張一′,′男′,32)

D.(′992345′,NULL,′女′,25)

25.數(shù)據(jù)庫三級模式體系結(jié)構的劃分，有利于保持數(shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結(jié)構規(guī)范化D.操作可行性

26.通過硬件和軟件的功能擴充，把原來獨占的設備改造成能為若干用戶共享的設備，這種設備稱為()。

A.存儲設備B.系統(tǒng)設備C.虛擬設備D.用戶設備

27.以下是關于系統(tǒng)分析員的任務及其要求的幾個說法，錯誤的是

A.系統(tǒng)分析員不僅是一個技術員，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息系統(tǒng)的分析，而不負責系統(tǒng)的設計

C.系統(tǒng)分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層人員之間的溝通者

28.信息系統(tǒng)開發(fā)的結(jié)構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

29.在關于數(shù)據(jù)庫設計理論中，如果一個關系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關系R屬于

A.1NFB.2NFC.3NFD.BCNF

30.在關系數(shù)據(jù)庫標準語言SQL中，實現(xiàn)數(shù)據(jù)檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

四、單選題(0題)31.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

六、單選題(0題)33.結(jié)構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

參考答案

1.D

2.C

3.D解析：分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等都是新型的數(shù)據(jù)庫，屬于第三代數(shù)據(jù)庫系統(tǒng)即高級數(shù)據(jù)庫技術階段。

4.A

5.A

6.B

7.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

8.B

9.B

10.C

11.綜合業(yè)務綜合業(yè)務解析：事務處理系統(tǒng)是計算機應用逐步深入的結(jié)果。它開始涉及部分管理，如生產(chǎn)管理、物資管理等。事務處理系統(tǒng)分單項事務的數(shù)據(jù)處理、綜合業(yè)務的數(shù)據(jù)處理、數(shù)據(jù)的系統(tǒng)處理。而綜合業(yè)務的數(shù)據(jù)處理就是一組相互關聯(lián)的單項事務的管理任務。

12.關系數(shù)據(jù)庫關系數(shù)據(jù)庫解析：關系數(shù)據(jù)庫邏輯設計問題是如何構造一個適合于它的數(shù)據(jù)模式。

13.結(jié)構模型結(jié)構模型解析：目標體系和結(jié)構模型是信息系統(tǒng)總體設計的兩個方面。

14.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

15.未授權或非法未授權或非法

16.對話或接口對話或接口

17.自頂向下結(jié)構化方法自頂向下結(jié)構化方法解析：以結(jié)構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結(jié)構化方法的一種結(jié)合。

18.網(wǎng)絡計算結(jié)構網(wǎng)絡計算結(jié)構解析：信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的網(wǎng)絡計算結(jié)構，從總體上講，取決于系統(tǒng)采用的計算結(jié)構是集中式結(jié)構還是分布式結(jié)構。

19.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)為阻塞狀態(tài)。相關知識點：一個進程至少可以劃分為3個基本狀態(tài)。

運行狀態(tài)：當一個進程正在處理器上運行時，稱此進程處于運行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個進程正在等待某一事件發(fā)生而暫時停止運行。這時即使把處理器分配給該進程也無法運行。

就緒狀態(tài)：就緒狀態(tài)是指進程已具備運行條件，但因為其他進程正占用CPU，所以暫時不能運行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運行。在操作系統(tǒng)中，處于就緒狀態(tài)的進程數(shù)目可以是多個。

20.識別用戶要求識別用戶要求解析：系統(tǒng)分析的任務是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

21.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型4種，這4種方式中我們提倡顧問開發(fā)型，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

22.B解析：一個計算機化的信息系統(tǒng)建設依賴于信息需求及環(huán)境；企業(yè)內(nèi)部政策和機制；企業(yè)人員素質(zhì)水平及正確的開發(fā)策略，而不依賴企業(yè)的組織機構。

23.D解析：BSP的主要目標是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。其具體目標可歸納為：

1)為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；

2)為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，因而不因機構變化而失效；

3)為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理；

4)增加負責人的信心，堅信收效高的主要信息系統(tǒng)能夠被實施；

5)通過提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

24.B解析：CREATETABLES(S#CHAR(6)NOTNULL,SNAMECHAR(8)NOTNULL,SEXCHAR(2),AGEINTEGER)語句創(chuàng)建了一個基本表,包含四個屬性;S#字符串型,不能為空;SNAME字符串型,不能為空;SEX字符串型,沒有要求不能為空;AGE整數(shù)型,沒有要求不能為空。選項A中屬性SEX的值沒有單引號,不符合要求,而屬性AGE的值加上了單引號,不是整數(shù)型,不能插入;選項C,屬性S#的值是NULL,故不能插入;選項D,SNAME的值是NULL,故也不能插入;只有選項B滿足四個屬性的要求,可以插入。

25.A

26.C

27.B解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，在工程進展中處于極其重要的地位。系統(tǒng)分析員既是信息系統(tǒng)的分析者和設計者，又是系統(tǒng)實施的組織者和領導者。這是由當前國內(nèi)的實際需要所決定的。

28.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結(jié)構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

29.B解析：第1范式：關系R中的元組每個分量必須是不可分的數(shù)據(jù)項，稱關系R滿足第1范式，記做R∈1NF；第2范式：若關系R∈1NF，且每一個非主屬性完全函數(shù)依賴于碼，則R∈2NF；第3范式：若關系R∈2NF，且每一個非主屬性都不傳遞依賴于碼，則R∈3NF；BCNF要求對于每一個非平凡的函數(shù)依賴X→Y，都有X包含碼。

30.A解析：實現(xiàn)數(shù)據(jù)檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。