2021-2022學(xué)年福建省南平市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年福建省南平市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

2.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準化D.模式化

3.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

4.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應(yīng)D.恢復(fù)

5.下列____機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

6.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

7.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

8.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

9.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

10.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.可行性分析D.詳細調(diào)查

二、2.填空題(10題)11.在數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)中，通過改變【】映像可以實現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨立性。

12.在系統(tǒng)分析中，對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述的工具是【】。

13.在一個組織機構(gòu)以及它的信息資源中，有一種技術(shù)提供了實質(zhì)性改變其管理過程的機會，這就是【】。

14.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

15.多媒體技術(shù)與超文本技術(shù)的結(jié)合形成了______技術(shù)。

16.BSP研究活動中，分析現(xiàn)存系統(tǒng)對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

17.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

18.客戶機/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

19.工程數(shù)據(jù)庫管理上的3個技術(shù)難點是數(shù)據(jù)多樣性、數(shù)據(jù)可變性和【】。

20.事物處理階段的代表性系統(tǒng)是______。

三、1.選擇題(10題)21.系統(tǒng)設(shè)計是結(jié)構(gòu)化開發(fā)方法中的重要階段，下列選項中()不是系統(tǒng)設(shè)計的任務(wù)。

A.確定系統(tǒng)功能B.進行總體設(shè)計C.確定軟件結(jié)構(gòu)D.完成數(shù)據(jù)庫設(shè)計

22.企業(yè)建模的業(yè)務(wù)活動確定的目的是

A.找出重復(fù)性活動B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

23.在數(shù)據(jù)庫技術(shù)中，反映現(xiàn)實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

24.企業(yè)主題數(shù)據(jù)庫的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，以下論述錯誤的是

A.主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)

B.主題數(shù)據(jù)庫與一般的應(yīng)用項目有關(guān)

C.許多應(yīng)用項目可共同使用一個主題數(shù)據(jù)庫

D.有些應(yīng)用項目可使用多個主題數(shù)據(jù)庫

25.以下不屬于系統(tǒng)詳細設(shè)計階段使用的工具是

A.PAD圖B.N-S圖C.程序流程圖D.HIPO圖

26.下列關(guān)于信息系統(tǒng)效益分析的描述中，錯誤的是()。

A.沒有效益的系統(tǒng)不能算是完全成功的系統(tǒng)

B.信息系統(tǒng)的社會效益往往明顯且容易認定

C.信息系統(tǒng)的經(jīng)濟效益分析難于做到完全定量化

D.信息系統(tǒng)運行之前無法預(yù)測效益，也沒有必要進行效益估算

27.結(jié)構(gòu)化分析和設(shè)計方法是信息系統(tǒng)開發(fā)時常用的工程化方法，按生命周期特征，它屬于()。

A.螺旋模型B.瀑布模型C.噴泉模型D.混合模型

28.下列不屬于新近出現(xiàn)的數(shù)據(jù)庫技術(shù)的是()。

A.分布式數(shù)據(jù)庫B.多媒體數(shù)據(jù)庫C.Web數(shù)據(jù)庫D.關(guān)系數(shù)據(jù)庫

29.以下對信息和數(shù)據(jù)的描述，明顯不正確的是

A.信息是經(jīng)過解釋的數(shù)據(jù)B.數(shù)據(jù)是可以鑒別的符號C.數(shù)據(jù)本身是有特定含義的D.信息是有特定含義的

30.信息高速公路主要傳送()。

A.多媒體信息B.系統(tǒng)軟件與應(yīng)用軟件C.ASCII碼數(shù)據(jù)D.十進制數(shù)據(jù)

四、單選題(0題)31.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、單選題(0題)32.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

六、單選題(0題)33.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準化D.模式化

參考答案

1.C

2.C

3.C

4.B

5.C

6.A

7.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進一步的改進，必須有一個字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關(guān)鍵的軟件需求。

8.A

9.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

10.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

11.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應(yīng)數(shù)據(jù)的三個抽象級別，為了能夠在內(nèi)部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

13.數(shù)據(jù)庫技術(shù)數(shù)據(jù)庫技術(shù)解析：數(shù)據(jù)庫技術(shù)就是在一個組織機構(gòu)以及它的信息資源中提供了實質(zhì)性改變其管理過程的機會。

14.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

15.超媒體超媒體

16.數(shù)據(jù)處理數(shù)據(jù)處理

17.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

18.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計算機應(yīng)用任務(wù)進行分解，分解后的任務(wù)由多臺計算機來完成。客戶機/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

19.職能職能解析：工程數(shù)據(jù)庫管理上的3個技術(shù)難點是數(shù)據(jù)多樣性，數(shù)據(jù)可變性和職能。

20.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

21.A

22.A解析：在企業(yè)建模時，當(dāng)業(yè)務(wù)活動過程確定以后，針對每個過程再細化分解其活動，即將企業(yè)職能的功能進一步分解到最底層的執(zhí)行操作為止。按活動繪制出企業(yè)的結(jié)構(gòu)圖，標(biāo)明企業(yè)活動與數(shù)據(jù)之間的關(guān)系。因為，在企業(yè)不斷的擴充過程中，各部門獨立進行，并不了解有許多活動在其它部門中已有建立，從而造成許多重復(fù)性活動，也就帶來了許多重復(fù)性數(shù)，據(jù)管理，這對計算機信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護要付出昂貴的代價。因此，活動確定對于信息系統(tǒng)減少冗余數(shù)據(jù)，改進管理組織機構(gòu)均有重要的作用。

23.A解析：信息是現(xiàn)實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數(shù)據(jù)是描述現(xiàn)實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

24.B解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應(yīng)用項目有關(guān)。許多應(yīng)用項目可以共同使用同一個主題數(shù)據(jù)庫，當(dāng)然，有些應(yīng)用項目也可以使用多個主題數(shù)據(jù)庫。

25.D解析：本題考查系統(tǒng)詳細設(shè)計使用的工具。PAD圖指的是問題分析圖；N-S圖指的是方框圖。PAD圖、N-S圖和程序流程圖都是系統(tǒng)詳細設(shè)計階段使用的工具。HIPO圖是美國IBM公司提出的“層次圖加輸入/處理/輸出圖”的英文縮寫，是在總體設(shè)計階段使用的圖形工具，故本題選擇D。

26.D解析：衡量信息系統(tǒng)開發(fā)成效的第一標(biāo)準應(yīng)該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)不用就等于沒有，而使用了系統(tǒng)，衡量其成功與否則應(yīng)該視其效益，沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。全面衡量效益應(yīng)該從經(jīng)濟效益和社會效益兩方面一考慮。信息系統(tǒng)的社會效益往往明顯且易認定，但對經(jīng)濟效益的分析和估算往往是困難的，因為難以做到經(jīng)濟效益的定量化，而且企業(yè)的經(jīng)濟效益往往是多種因素的綜合體現(xiàn)。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統(tǒng)，當(dāng)對其進行分析時，必須將效益分析放在首要的地位。二是可以從類似的企業(yè)系統(tǒng)投入運行前后來得出結(jié)論。