2021-2022學年廣東省云浮市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年廣東省云浮市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

2.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

3.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

4.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

5.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

6.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

7.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.在一個企業(yè)網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

9.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

10.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

二、2.填空題(10題)11.J．Martin的戰(zhàn)略數據規(guī)劃方法的主要內容包括：如何自頂向下地來組織規(guī)劃、【】、主題數據庫的概念及其組織、戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

12.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

13.候選關鍵字中的屬性可以有【】個。

14.數據管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數據庫技術階段。

15.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

16.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

17.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩次映象，它們是外模式到模式的映象和______的映象。

18.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者做出決策。

19.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實現(xiàn)”。

20.利用二維表表示數據及其聯(lián)系的數據庫是【】數據庫。

三、1.選擇題(10題)21.確定系統(tǒng)優(yōu)先順序的標準包括

Ⅰ．潛在的利益分析

Ⅱ．對企業(yè)的影響

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系統(tǒng)的大小

A.前4項B.后4項C.Ⅰ、Ⅲ、ⅤD.全部

22.戰(zhàn)略數據規(guī)劃的主要目標是分析、組織、建立穩(wěn)定的數據結構，規(guī)劃各種()的知識步驟和分布結構、分布策略，為企業(yè)管理計算機化打下了堅實的基礎。

A.數據文件(DataFiles)

B.應用數據庫(ApplicationDataBases)

C.主題數據庫(SubjectDataBases)

D.信息檢索系統(tǒng)(InformationRetrievalSystems)

23.外部文件結構和全局數據描述應是下列哪種軟件文檔中包括的內容

A.可行性分析報告B.軟件需求說明書C.軟件設計說明書D.測試報告

24.“自頂向下”的開發(fā)是一種從企業(yè)或部門的經營和管理目標出發(fā)，從全局和整體來規(guī)劃其信息需求的方法。以下關于“自頂向下”方法的描述中，不正確的是

A.利用該方法開發(fā)系統(tǒng)時，每一階段的規(guī)模較小，易于控制和掌握

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數據一致性和完整性難于保持

C.該方法支持信息系統(tǒng)的整體性，為系統(tǒng)總體規(guī)劃、子系統(tǒng)的協(xié)調和通訊提供了保證

D.開發(fā)的周期長，系統(tǒng)復雜而且投資較大，成本較高

25.結構化分析過程中，一般認為首先應該考慮的問題應是進行

A.效益分析B.數據分析C.目標分析D.環(huán)境分析

26.在關系數據庫中，表是三級模式結構中的______。

A.外模式B.模式C.存儲模式D.內模式

27.當局部E-R圖合并全局E-R圖時，可能出現(xiàn)沖突，下面所列舉的沖突中()不屬于上述沖突。

A.屬性沖突B.結構沖突C.語法沖突D.命名沖突

28.MIS的輸出能提供的信息包括()。

A.問題信息、行動信息B.問題信息、決策支持信息C.監(jiān)控信息、行動信息D.上述三條的全部

29.MRPII的缺點之一是______。

A.MRPII把各業(yè)務子系統(tǒng)組織起來，形成了一個對生產進行全面管理的一體化的系統(tǒng)

B.MRPII的所有數據來源于一個中央數據庫，各個子系統(tǒng)在統(tǒng)一的數據環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產計劃和控制方式為推動式

30.辦公信息系統(tǒng)是計算機和相關辦公設備在什么環(huán)境下的一類面向辦公應用的計算機信息系統(tǒng)?A.計算機B.網絡C.辦公D.集體

四、單選題(0題)31.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

五、單選題(0題)32.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

六、單選題(0題)33.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.B

2.B

3.B

4.A

5.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

6.B

7.C

8.D

9.B

10.A

11.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數據規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數據規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數據規(guī)劃方法的主要內容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數據庫的概念及其組織、戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

12.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

13.一個或者多個一個或者多個解析：候選關鍵字中的屬性可以有一個或者多個。

14.數據庫數據庫解析：這里考查的是數據庫管理系統(tǒng)的發(fā)展簡史。

15.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據。

5)為定義關鍵的數據需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

16.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

17.模式到內模式模式到內模式

18.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

19.基本需求基本需求解析：原型化過程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實現(xiàn)”。

20.關系關系解析：關系模型的數據結構單一。在關系模型中，現(xiàn)實世界的實體以及實體間的各種聯(lián)系均用關系來表示。在用戶看來，關系模型中的數據的邏輯結構是一個二維表。

21.A解析：確定系統(tǒng)優(yōu)先順序的主要判斷標準可歸結成四個方面：1)潛在的利益分析2)對企業(yè)的影響3)成功的可能性4)需求

22.C

23.C解析：考生應該特別熟悉軟件開發(fā)的結構化生命周期模型的各個階段所產生的結果(文檔)以及這些文檔的內容。文件結構和全局數據屬于軟件設計說明書中應包含的內容之一。

24.B解析：自頂向下方法是目前開發(fā)大系統(tǒng)所常用的方法，它從企業(yè)或部門的經營和管理目標出發(fā)，從全局和整體來規(guī)劃其信息需求，從而保證了合理的開發(fā)順序和所有應用的最后整體化。該方法的優(yōu)點是：

①自頂向下的方法提供一種途徑，為信息系統(tǒng)開發(fā)計劃和合理的信息系統(tǒng)設計確定信息需求。

②方法可以用于為企業(yè)或機構的重要決策和任務提供信息。

③方法支持信息系統(tǒng)的整體性，為系統(tǒng)的總體規(guī)劃、子系統(tǒng)的協(xié)調和通訊提供了保證。

④從自頂向下方法實踐中所得到的知識的積累和觀察問題能力的提高有利于企業(yè)人員的發(fā)展，并經常由此而發(fā)現(xiàn)改進組織機構工作的新途徑。

該方法的缺點是：

①對信息分析的人員要求較高，他們必須具備一定的業(yè)務知識和組織管理能力。

②從非結構化的開始向下到高度結構化的子系統(tǒng)或模塊設計的做法具有很大的難度和技術復雜性。

③開發(fā)的周期長，系統(tǒng)復雜而且投資較大，成本較高。

④對于大系統(tǒng)，自上而下的規(guī)劃對下層系統(tǒng)的實施往往缺乏約束力。

⑤從經濟角度講，很難證明這樣做是合算的。

25.C解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，新系統(tǒng)的功能在很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否。因此，在可行性分析及至系統(tǒng)分析中，首先應該對系統(tǒng)的目標的科學性、合理性再進行較深入的分析，從而制定出系統(tǒng)的、合適的目標。故首先應進行目標分析。

26.B解析：數據庫系統(tǒng)的三級模式指模式也稱邏輯模式或者概念模式，對應的三級模式是視圖；外模式也稱子模式或者用戶模式，對應的三級模式是關系數據庫；內模式也稱存儲模式或者物理模式，對應的三級模式是基本表和存儲文件。[考點鏈接]模式的概念、三級模式結構、二級映像與數據獨立性。

27.C解析：當局部E-R圖合并全局E-R圖時，可能出現(xiàn)的沖突有屬性沖突、結構沖突、命名沖突。

28.D解析：MIS是管理信息系統(tǒng)的縮寫。管理信息系統(tǒng)能提供的輸出信息包括問題信息，行動信息，決策支持，監(jiān)控等，所以全部都是。

29.D解析：上述四個選項都是MRPII的特點，但是它的生產計劃和控制方式為“推動式”，缺乏“拉動式”的控制機制。這使得它在產品控制和進度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

30.B辦公信息系統(tǒng)是計算機和相關辦公設備在網絡環(huán)境下的一類