2021-2022學年江蘇省蘇州市全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年江蘇省蘇州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

2.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

3.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

4.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

5.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

6.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

7.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

8.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

9.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

10.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

二、2.填空題(10題)11.網(wǎng)絡中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

12.自頂向下規(guī)劃的主要目標是要達到信息的【】。

13.軟件開發(fā)的可行性研究一般涉及經(jīng)濟、技術和操作可行性三個方面的內(nèi)容，而進行可行性研究的基本依據(jù)則是用戶提出的軟件______。

14.結(jié)構(gòu)化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

15.高級終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

16.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、【】3種。

17.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

18.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍恰尽俊?/p>

19.設關系模式R(A，B，C，D，E)，Rdz的函數(shù)依賴集F＝{A→B，C→D，D→E}，則R的候選鍵是【】。

20.PDA圖是一種______設計工具。

三、1.選擇題(10題)21.軟件的結(jié)構(gòu)化開發(fā)過程各階段都應產(chǎn)生規(guī)范的文檔，以下哪個是在設計階段應產(chǎn)生的文檔?()

A.可行性分析報告書B.軟件需求說明書C.軟件設計規(guī)格說明書D.軟件測試報告書

22.信息系統(tǒng)開發(fā)的BSP方法，它主要是為企業(yè)信息系統(tǒng)的開發(fā)提供

A.總體規(guī)劃B.概要設計C.詳細設計D.實施細則

23.在下列條目中，()是數(shù)據(jù)庫管理員(DBA)的職責。

Ⅰ．負責管理企業(yè)組織的數(shù)據(jù)庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現(xiàn)數(shù)據(jù)庫并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅰ、Ⅱ．ⅢC.Ⅲ和ⅣD.都是

24.對于最終用戶來說，數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)應劃分為

A.外模式、概念模式和內(nèi)模式結(jié)構(gòu)

B.單用戶結(jié)構(gòu)、主從結(jié)構(gòu)和分布式結(jié)構(gòu)

C.模型、模式和視圖

D.關系結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)和層次結(jié)構(gòu)

25.軟件詳細設計包括許多內(nèi)容，以下不屬于詳細設計階段任務的是，確定

A.模塊算法B.模塊數(shù)據(jù)結(jié)構(gòu)C.模塊接口細節(jié)D.模塊功能

26.聯(lián)入Internet的計算機均應遵從TCP/IP協(xié)議。以下不屬于TCP/IP特點的是

A.依賴于特定的計算機硬件與操作系統(tǒng)

B.獨立于特定的網(wǎng)絡硬件，可以運行在局域網(wǎng)、廣域網(wǎng)，更適用于互聯(lián)網(wǎng)中

C.統(tǒng)一的網(wǎng)絡地址分配方案

D.標準化的高層協(xié)議，可以提供多種可靠的用戶服務

27.結(jié)構(gòu)系統(tǒng)分析與設計方法中的系統(tǒng)設計階段從管理的角度分為兩個小階段，這兩個小階段是()。

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊設計和功能設計

28.管理信息系統(tǒng)的綜合結(jié)構(gòu)中有一種是把同一管理層次上的若干相關職能綜合起來形成的。這種結(jié)構(gòu)叫()。

A.層次結(jié)構(gòu)B.關聯(lián)結(jié)構(gòu)C.縱向綜合結(jié)構(gòu)D.橫向綜合結(jié)構(gòu)

29.SQL中的DROP，INDEX語句的作用是

A.刪除索引B.建立索引C.更新索引D.修改索引

30.下述說法中不正確的是()。

A.計算機并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人/機系統(tǒng)，這就是要求注意這樣一個問題，即在這個由人和機器組成的和諧的、配合默契的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工

C.只有實現(xiàn)了信息的集中統(tǒng)一，信息才能成為一個組織的資源

D.管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)，具有專門的數(shù)據(jù)庫，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

四、單選題(0題)31.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結(jié)合

六、單選題(0題)33.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

參考答案

1.D

2.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎性工作。

3.B

4.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

5.C

6.A

7.C

8.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

9.C

10.C

11.語法和語義或格式語法和語義或格式

12.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

13.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟上、技術上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟可行性、技術可行性和操作可行性。

14.物理模型物理模型解析：結(jié)構(gòu)化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

15.輔助作用輔助作用

16.關系模型關系模型解析：數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)中用于提供信息表示和操作手段的結(jié)構(gòu)形式，數(shù)據(jù)庫管理系統(tǒng)所支持的3種主要傳統(tǒng)數(shù)據(jù)模型是層次模型、網(wǎng)狀模型和關系模型。

17.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

18.數(shù)據(jù)類數(shù)據(jù)類解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍菙?shù)據(jù)類。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

19.AC

20.詳細詳細

21.C解析：可行性分析報告書是可行性研究階段產(chǎn)生的文檔，軟件需求說明書是需求分析階段產(chǎn)生的文檔，軟件測試報告書是軟件測試部分產(chǎn)生的文檔，只有軟件設計規(guī)格說明書是軟件設計階段產(chǎn)生的文檔，故本題選擇C。

22.A解析：BSP的主要目標是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。

23.D

24.B解析：從數(shù)據(jù)庫管理系統(tǒng)角度來看，數(shù)據(jù)庫系統(tǒng)是一個三級模式結(jié)構(gòu)，但是數(shù)據(jù)庫的這種模式結(jié)構(gòu)對最終用戶和程序員是透明的，他們見到的僅是數(shù)據(jù)庫的外模式和應用程序。從最終用戶的角度來看，數(shù)據(jù)庫系統(tǒng)分為單用戶結(jié)構(gòu)、主從式結(jié)構(gòu)、分布式結(jié)構(gòu)、客戶/服務器結(jié)構(gòu)和并行結(jié)構(gòu)。

25.D解析：詳細設計的任務是為軟件結(jié)構(gòu)圖中的每一個模塊確定所采用的算法和數(shù)據(jù)結(jié)構(gòu)，用某種選定的表達工具給出清晰的描述。表達工具可以由設計人員自由選擇，但它應該具有描述過程細節(jié)的能力，而且能夠使程序員在編程時便于直接翻譯成程序設計語言的源程序。詳細設計階段將產(chǎn)生詳細設計說明書，因此設計人員應該：

1)為每個模塊確定采用的算法，選擇某種適當?shù)墓ぞ弑磉_算法的過程，寫出模塊的詳細過程性描述。

2)確定每一模塊使用的數(shù)據(jù)結(jié)構(gòu)。

3)確定模塊的接口細節(jié)，包括對系統(tǒng)外部的接口，用戶界面與系統(tǒng)內(nèi)部其他模塊的接口，以及確定關于模塊輸入數(shù)據(jù)、輸出數(shù)據(jù)及原始數(shù)據(jù)的全部細節(jié)。

26.A解析：聯(lián)入Internet的計算機均應遵從TCP/IP協(xié)議。TCP/IP的特點：

①開放的協(xié)議標準，獨立于特定的計算機硬件與操作系統(tǒng)。

②獨立于特定的網(wǎng)絡硬件，可以運行在局域網(wǎng)、廣域網(wǎng)，更適用于互聯(lián)網(wǎng)中。

③統(tǒng)一的網(wǎng)絡地址分配方案，使得整個TCP/IP設備在網(wǎng)絡中都具有惟一的IP地址。

④標準化的高層協(xié)議，可以提供多種可靠