2021年四川省樂山市全國計算機等級考試信息安全技術真題二卷(含答案)

2021年四川省樂山市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

2.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

3.從統(tǒng)計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

4.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

5.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

7.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

8.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

10.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

二、2.填空題(10題)11.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實現，是比集中數據規(guī)劃更復雜的過程。

12.戰(zhàn)略數據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

13.信息系統(tǒng)______就是根據工作對象和內容而應采取的行動方針和工作方法。

14.系統(tǒng)分析也可稱為功能分析或【】分析。

15.在大多數企業(yè)中，都存在對該企業(yè)經營起重要作用的因素，一般稱為企業(yè)經營的【】。

16.實踐證明，管理信息系統(tǒng)開發(fā)導致失職的因素往往是【】因素。

17.一般說來，在信息系統(tǒng)開發(fā)中應用【】的技術比應用正在探索的技術更有助于系統(tǒng)開發(fā)的成功和減少風險。

18.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

19.一個模塊需要涉及另一個模塊的內部信息的塊間耦合稱為【】耦合。

20.當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數據交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網絡(VAN)，其主要原因是由于______技術的迅速發(fā)展。

三、1.選擇題(10題)21.BSP方法的產品/服務過程的生命周期中，哪個階段與市場預測、計劃有關?

A.需求階段B.獲取階段C.經營和管理階段D.回收或分配階段

22.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

23.數據庫三級模式體系結構的劃分，有利于保持數據庫的()。

A.操作可行性B.結構規(guī)范化C.數據安全性D.數據獨立性

24.關于單元、子程序和子系統(tǒng)的關系，正確的說法是

A.單元由子程序組成B.子程序由子系統(tǒng)組成C.單元由子系統(tǒng)組成D.子程序由單元組成

25.在下列性質中，()不是分時系統(tǒng)的特征。

A.多路性B.交互性C.獨占性D.成批性

26.以下不屬于結構化方法應遵循的基本原則的是

A.強調動態(tài)地定義信息系統(tǒng)需求

B.將系統(tǒng)“做什么”和“怎么做”分階段考慮

C.從調查入乎，充分理解用戶業(yè)務活動和信息需求

D.對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性

27.電子公告板的英文縮寫是()。

A.E-mailB.BBSC.FTPD.WWW

28.信息系統(tǒng)開發(fā)策略是指根據工作對象和工作內容而應該采取的行動方針和工作方法。以下是關于信息系統(tǒng)開發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強數據處理部門與管理者之間的聯系

Ⅳ．確定是采用結構化系統(tǒng)分析與設計方法還是原型法開發(fā)系統(tǒng)

Ⅴ考慮運用正在研究的各種新技術

以上哪些方面是制定開發(fā)策略時必須要考慮的問題?

A.Ⅰ，Ⅱ，Ⅱ和ⅣB.Ⅰ，Ⅱ，Ⅲ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.Ⅰ，Ⅲ，Ⅳ和Ⅴ

29.數據庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現對數據庫的檢索、插入、修改與刪除

B.描述數據庫的結構和為用戶建立數據庫提供手段

C.用于數據的安全性控制、完善性控制和并發(fā)控制

D.提供數據初始裝入、數據轉儲、數據庫恢復和數據庫重新組織等手段

30.設有關系R，S和T如下。關系了是由R和S經過什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.R

S

四、單選題(0題)31.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

五、單選題(0題)32.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數據庫操作計算機信息系統(tǒng)C.計算機操作應用信息系統(tǒng)D.數據庫操作管理信息系統(tǒng)

六、單選題(0題)33.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

參考答案

1.B

2.A

3.B

4.B

5.C

6.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現需要改進的系統(tǒng)。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

7.C

8.A

9.B

10.B

11.基本需求基本需求

12.企業(yè)模型企業(yè)模型

13.開發(fā)策略

14.需求需求解析：系統(tǒng)分析的任務是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調查、了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

15.關鍵成功因素或CSF關鍵成功因素或CSF

16.社會或管理社會或管理

17.成熟成熟解析：由于計算機硬件技術的發(fā)展十分迅速，技術更新快，人們追求技術先進、擔心設備落后的心理往往十分明顯。一般來說，選擇較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng)是有利于系統(tǒng)建設的，運用成熟的技術會比運用正在探索的技術風險小。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業(yè)內部。

19.互連互連解析：互連耦合指一個模塊需要涉及另一個模塊的內部信息的塊間耦合。相關知識點；模塊耦合是模塊之間相互聯系復雜性的度量。耦合強度由低到高為非直接耦合、數據耦合、標記耦合、控制耦合、外部耦合、公共耦合、內容耦合。

20.網絡網絡解析：當前，充分利用網絡技術和數據庫技術的發(fā)展，形成了一種新的運作方式。當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數據交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網絡(VAN)。

21.A解析：需求階段決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制；獲取階段開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源；經營和管理階段組織、加工、修改和維護那些支持性資源，對產品/服務進行存儲或服務；回收和分配階段意味著中止企業(yè)對產品或服務的職責，且標志著資源使用的結束。

22.B

23.D解析：數據庫的三級模式體系是模式、內模式和外模式，這個做的目的是保持數據庫數據的獨立性。

24.D解析：本題考查單元、子程序和子系統(tǒng)的關系。單元、子程序和子系統(tǒng)都是與測試有關的基本概念。單元是程序中最小的和有意義的部分，是可以正式說明的程序段；子程序是由聯系緊密的一些單元組成的；子系統(tǒng)是由程序/子程序組成的。只有選項D說法正確。

25.D

26.A解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，重點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型。為保證系統(tǒng)開發(fā)順利有效，結構化方法應遵循下列基本原則：

①從調查人手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據，因而結構化方法具有鮮明的用戶特點。

②在充分調查、分析的基礎上，對需求和約束進行充分的理解，對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性。

③強調運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下、從粗到精，將系統(tǒng)逐層、逐級分解，最后進行綜合，以構成全企業(yè)的信息模型。

④強調按時間順序，工作內容，將系統(tǒng)開發(fā)任務劃分工作階段，如分析階段、設計階段，實施階段以及運行維護階段等。

⑤強調各階段文檔資料的規(guī)范和完整，以便下階段工作有所遵循，并便于系統(tǒng)的維護，包括變動、擴充和改正錯誤。

⑥充分估計事物發(fā)展變化因素，運用模塊結構方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現。

結構化方法采用屬于一種嚴格/預先的需求定義策略，而原型化方法則采用的是動態(tài)的需求定義策略。

27.B

28.A解析：在信息系統(tǒng)開發(fā)之前，首先要通過詳細的規(guī)劃，確定各個信息系統(tǒng)之間的關系，否則就會出現不兼容的系統(tǒng)，數據難以統(tǒng)一。所以企業(yè)在開發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。最高層管理者參與系統(tǒng)建沒是系統(tǒng)成功的頭等重要因素，企業(yè)的數據處理部門不再是一個獨立的部門，系統(tǒng)開發(fā)人員應該不僅是一個技術專家，對業(yè)務也應該精通，否則系統(tǒng)開發(fā)人員就無法有效地與各層管理人員進行溝通。針對信息系統(tǒng)的特點、系統(tǒng)的規(guī)模等因素，決定是選擇結構化系統(tǒng)分析與設計方法還是原型法，否則就導致系統(tǒng)開發(fā)的失敗。應該選用在本行業(yè)中應用較為普遍、比較成熟的技術會大大降低系統(tǒng)的技術風險。因此，在制定系統(tǒng)開發(fā)策略時一般不考慮選擇風險較大、正在探索的技術。

29.B解析