2021-2022學年浙江省臺州市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年浙江省臺州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IPSeC協(xié)議工作在()層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

2.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

3.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

4.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

5.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

6.數據庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數據庫的檢索、插入、修改與刪除

B.描述數據庫的結構和為用戶建立數據庫提供手段

C.用于數據的安全性控制、完善性控制和并發(fā)控制

D.提供數據初始裝入、數據轉儲、數據庫恢復和數據庫重新組織等手段

7.鏈路加密技術是在OSI協(xié)議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

8.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統(tǒng)進行攻擊C.通過搭線進行攻擊

9.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數據D.應用程序

10.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

二、2.填空題(10題)11.決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

12.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

13.______是一個含有知識型程序的系統(tǒng)，它利用人們在有限范圍內的知識和經驗去解決一個有限范圍內的問題。

14.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

15.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

16.BSP認為，【】和企業(yè)過程是定義企業(yè)信息系統(tǒng)總體結構的基礎。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

19.SA的中文含義是【】。

20.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

三、1.選擇題(10題)21.對信息系統(tǒng)的維護一般包括()。

A.程序的維護、數據文件的維護、代碼維護、設計文件的維護等

B.程序的維護、數據文件的維護、規(guī)劃資料的維護、機構和人員的變動等

C.程序的維護、數據文件的維護、代碼維護、設計人員的管理等

D.程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等

22.設有關系R(A，B，C)，在下列的等式中，()是不成立的。

A.σA＜2(πA,BR)=πA,B(σA＜2R))

B.πA,C(σA＜2R)=σA＜2(πA,CR)

C.πB，C(σA＜2R)=σA＜2(πB，CR)

D.πA(πA，BR)=πAR

23.主題數據庫是一類重要的數據環(huán)境，以下是關于數據環(huán)境特點的描述。

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成本

Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數據庫優(yōu)點的是

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

24.在下面列出的條目中，哪些是數據庫系統(tǒng)的組成成員?()Ⅰ．操作系統(tǒng)Ⅱ．數據庫管理系統(tǒng)Ⅲ．用戶Ⅳ．數據庫管理員Ⅴ．數據庫

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.都是

25.事務處理是所有信息系統(tǒng)的基礎工作以事務處理系統(tǒng)應達到多方面的目標，包括Ⅰ．處理由事務產生的或與事務相關的數據Ⅱ．保持數據和信息的準確性、完整性Ⅲ．及時生成文檔或報告Ⅳ．提高勞動生產率Ⅴ．有助于改善服務質量，有助于建立和維持顧客信心Ⅵ．支持管理人員的決策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

26.下列屬于輸出設備的是()。

A.鼠標B.鍵盤C.數/模轉換器D.模/數轉換器

27.軟件結構中有度量軟件結構的術語，而表示控制的總分布的術語是()。

A.深度B.寬度C.扇出D.扇入

28.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屬于

A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

29.模塊耦合性是模塊獨立性的重要度量因素之一，在以下耦合中，耦合度最低的是

A.數據耦合B.內容耦合C.標記耦合D.控制耦合

30.在數據庫邏輯設計中，當將E-R圖轉換為關系模式時下面的做法哪一個是不正確的?

A.一個實體類型轉換為一個關系模式

B.一個聯(lián)系類型轉換為一個關系模式

C.由實體類型轉換成關系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉換成關系模式的屬性是與該聯(lián)系類型相關諸實體類型的屬性的全體

四、單選題(0題)31.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數據或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數據流

五、單選題(0題)32.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

六、單選題(0題)33.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

參考答案

1.B

2.A

3.D

4.B

5.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

6.B解析：數據庫管理系統(tǒng)提供的DDL的功能是數據定義功能,描述數據庫的結構和為用戶建立數據庫提供手段,故本題選擇B;選項A是數據操作功能;選項C是數據庫的運行管理功能;選項D是數據庫的建立和維護功能。

7.C

8.A

9.B

10.C

11.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

12.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

13.專家系統(tǒng)專家系統(tǒng)

14.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

15.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

16.數據類數據類解析：定義企業(yè)過程和定義數據類是定義信息總體結構的基礎。

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

18.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

19.結構化分析結構化分析解析：軟件工程學的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結構化分析”。

20.數據庫數據庫解析：定義企業(yè)過程和定義數據庫是進行BSP研究的重要內容。

21.D解析：在信息系統(tǒng)實施完畢后就進入了系統(tǒng)維護階段。維護階段的主要工作就是程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等。

22.C

23.B解析：數據庫的建立基本上獨立于具體應用，數據的設計和存儲獨立于它們的應用功能，有關業(yè)務主題的數據的聯(lián)系，由共享數據庫來表示。特點：需要詳盡的數據分析和模式化，具有較低的維護成本；逐步地導致應用開發(fā)效率的提高和用戶同數據庫的直接的交互式對話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數據處理方式；如果管理不善，會退化成第二類，甚至第一類環(huán)境。

24.D解析：數據庫是指以數據庫方式管理大量共享數據的計算機軟件系統(tǒng)，一般由數據庫，數據庫管理系統(tǒng)及應用系統(tǒng)，數據庫管理員和用戶構成。核心是數據庫管理系統(tǒng)。

25.D解析：支持管理人員的決策屬于決策支持系統(tǒng)的功能。

26.C

27.B

28.B解析：軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能，性能及約束條件的分析應屬于技術可行性分析。

29.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。

30.D解析：由E—R圖向關系模型轉換，轉換規(guī)則有如下三條：首先，一個實體型轉換為一個關系，實體的屬性就是該關系的屬性，實體的碼就是該關系