2021-2022學年寧夏回族自治區(qū)石嘴山市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年寧夏回族自治區(qū)石嘴山市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

3.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

4.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

5.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

6.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

7.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

8.數據進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

9.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.數據規(guī)劃的步驟可粗略地劃分為：______、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

12.理論上決策支持系統模型的構成往往都包括4個庫，分別是知識庫、數據庫、模型庫和______。

13.Internet中用于電子郵件管理的協議是______。

14.企業(yè)系統規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

15.結構化開發(fā)方法制定了指導原則和【】。

16.建立MIS有兩個先決條件，即【】科學化和制定好開發(fā)策略。

17.在關系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

18.數據倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的。

19.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

20.在建設企業(yè)管理信息系統時，由于企業(yè)機構的可變性，因此在設計系，統的功能時，不僅僅要著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】。

三、1.選擇題(10題)21.J.Martin的戰(zhàn)略數據規(guī)劃包括內容有許多項，下列屬于戰(zhàn)略數據規(guī)劃的是()。

Ⅰ．企業(yè)未來

Ⅱ．企業(yè)關鍵成功因素分析

Ⅲ．企業(yè)實體分析

Ⅳ．企業(yè)資源規(guī)劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ、Ⅲ和ⅤC.Ⅰ、Ⅱ和ⅣD.全部

22.信息系統是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型信息的什么的集合體?

A.獨立B.有完整功能C.決策性質D.自動化

23.不是以事務處理系統為基礎的信息系統是

A.決策支持系統B.辦公自動化系統C.電子數據處理系統D.管理信息系統

24.在軟件系統設計的分層一處理—輸出(HIPO)技術中最主要的圖形工具之一是()。

A.系統結構圖B.模塊分層圖C.數據流圖D.程序流程圖

25.系統開發(fā)的經驗表明，系統出現的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統設計D.系統實施

26.企業(yè)信息系統建設中，下述()是系統建設的基礎。

A.網絡B.硬件C.軟件D.數據

27.戰(zhàn)略數據規(guī)劃方法可略稱為J．Martin方法，該方法將數據規(guī)劃過程分為若干步，下述：

Ⅰ．建立企業(yè)模型

Ⅱ．確定研究邊

Ⅲ．建立業(yè)務活動過程

Ⅳ．確定實體和活動

Ⅴ．審查規(guī)劃結果

()屬于數據規(guī)劃的基本步驟。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

28.BSP把支持資源描述成企業(yè)為實現其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設備和人員D.產品/服務過程

29.檢索“至少選修課程號為′C1′的學生姓名(SNAME)”的SQL語句是

A.SELECTs.snameFROMs,scWHEREo=′C1′

B.SELECTs.snameFROMs,scWHEREo=′C1′ANDs.sno=sc.sno

C.SELECTs.snameFROMs,scFORo=′C1′

D.SELECTs.snameFROMs,scFORo=′C1′ANDs.sno=sc.sno

30.下列關于辦公信息系統的特點及功能的描述中，錯誤的一條是()。

A.面向非結構化一類的管理問題

B.由硬件、軟件和專用處理系統組成

C.驅動模式為信息驅動

D.將事務處理類型的辦公業(yè)務作為主要工作對象

四、單選題(0題)31.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

五、單選題(0題)32.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

六、單選題(0題)33.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

參考答案

1.B

2.A

3.B

4.C解析：管理信息系統的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關鍵部門或關鍵生產環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現預定目標是管理信息系統最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統的基本功能。

5.C

6.D

7.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現需要改進的系統。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

8.A

9.B

10.B

11.建立企業(yè)模型建立企業(yè)模型解析：數據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果。

12.方法庫方法庫

13.簡單郵件傳輸協議或SMTP簡單郵件傳輸協議或SMTP解析：電子郵件服務器用于電子郵件管理的協議是簡單郵件傳輸協議SMTP(SimpleMailTransferProtocol)。實際上，用戶的電子郵件程序向電子郵件服務器發(fā)送郵件時使用的是SMTP，從電子郵件服務器讀取郵件時使用的是郵局協議POP或交互式郵件存取協議IMAP。

14.數據類數據類

15.工作規(guī)范工作規(guī)范解析：結構化開發(fā)方法制定了指導原則和工作規(guī)范。

16.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統有兩個先決條件：1)企業(yè)管理科學化；2)制定好系統開發(fā)策略。

17.外鍵或外來鍵外鍵或外來鍵

18.數據集合數據集合

19.數據庫數據庫解析：定義企業(yè)過程和定義數據庫是進行BSP研究的重要內容。

20.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，主要應著眼于企業(yè)的職能。

21.D

22.B解析：信息系統本來是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的具有完整功能的集合體。但是由于面向管理應用的廣泛性，目前計算機系統一般指面向企業(yè)的(泛指各種部門和機構)支持管理和決策的信息系統，而不再附加說明。有的時候，也將計算機信息系統開發(fā)過程稱為信息工程或信息系統工程。

23.C解析：電子數據處理系統(EDPS)較少涉及管理問題，是以減輕勞動強度為主要目的。

24.B解析：HIPO圖是一種描述系統結構和模塊內部處理功能的工具。它由一張總的層次化模塊結構圖和若干張具體的模塊內部展開的IPO圖構成。

25.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統未達到目標。因為，需求的任何一點誤解，直接影響系統目標的實現，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現一個系統的雛形，作為與用戶直接溝通的基礎，使系統需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統建成運