2022年河北省唐山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2022年河北省唐山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來(lái)實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

2.以下關(guān)于防火墻的設(shè)計(jì)原則說法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

3.以下關(guān)于非對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

4.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行三個(gè)時(shí)期，下述工作應(yīng)屬于軟件開發(fā)時(shí)期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計(jì)

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

7.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

8.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問

D.對(duì)計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

10.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

二、2.填空題(10題)11.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個(gè)問題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

12.決策支持系統(tǒng)的目標(biāo)是【】人們對(duì)重大問題的決策。

13.信息結(jié)構(gòu)圖是企業(yè)的【】時(shí)期數(shù)據(jù)資源規(guī)劃的圖形表示，是目前和將來(lái)的信息系統(tǒng)開發(fā)運(yùn)行的藍(lán)圖。

14.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

15.BSP方法在實(shí)施其主要研究活動(dòng)時(shí)，最基礎(chǔ)的活動(dòng)應(yīng)是定義【】和數(shù)據(jù)類。

16.客戶機(jī)/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

17.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層，它們分別是戰(zhàn)略計(jì)劃層、管理控制層和【】。

18.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)遵循的主要原理是【】。

19.完備的網(wǎng)絡(luò)安全服務(wù)功能主要有：保密性、認(rèn)證、數(shù)據(jù)完整性、防抵賴和______。

20.從歷史的發(fā)展來(lái)看，信息系統(tǒng)的開發(fā)方法總括起來(lái)可分為自底向上和【】?jī)深悺?/p>

三、1.選擇題(10題)21.BSP方法中，數(shù)據(jù)類分為四大類，下列哪種類記錄資源狀況?

A.存檔類B.計(jì)劃類C.事務(wù)類D.統(tǒng)計(jì)類

22.企業(yè)主題數(shù)據(jù)庫(kù)的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，以下論述錯(cuò)誤的是

A.主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)

B.主題數(shù)據(jù)庫(kù)與一般的應(yīng)用項(xiàng)目有關(guān)

C.許多應(yīng)用項(xiàng)目可共同使用一個(gè)主題數(shù)據(jù)庫(kù)

D.有些應(yīng)用項(xiàng)目可使用多個(gè)主題數(shù)據(jù)庫(kù)

23.BSP強(qiáng)調(diào)向管理人員進(jìn)行調(diào)查，因?yàn)楣芾聿块T對(duì)系統(tǒng)的要求是BSP方法的出發(fā)點(diǎn)，下列：

Ⅰ．核實(shí)已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調(diào)查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.信息系統(tǒng)實(shí)施中，工作量最大且最細(xì)微的工作是

A.網(wǎng)絡(luò)系統(tǒng)的安裝、聯(lián)通和調(diào)試

B.計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行

C.數(shù)據(jù)庫(kù)的設(shè)計(jì)和應(yīng)用軟件的編制和調(diào)試

D.新舊系統(tǒng)的轉(zhuǎn)換、排錯(cuò)、修改和模擬運(yùn)行

25.關(guān)于數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)，下列論述中正確的是()。

A.三級(jí)模式結(jié)構(gòu)是數(shù)據(jù)庫(kù)唯一的一種分級(jí)模式結(jié)構(gòu)

B.外模式/概念模式映像為數(shù)據(jù)的物理獨(dú)立性提供支持

C.內(nèi)模式與物理數(shù)據(jù)庫(kù)等價(jià)，概念模式與邏輯數(shù)據(jù)庫(kù)等價(jià)

D.外模式是概念模式的一個(gè)邏輯子集，且外模式的某些描述可以與概念模式不同

26.設(shè)有關(guān)系S(SNO,SNAME,SEX),C(CNO,CNAME),SC(SNO,CNO)。其中SNO為學(xué)號(hào)，SNAME為學(xué)生姓名，SEX為性別，CNO為課程號(hào)，CNAME為課程名。要查詢選修“計(jì)算機(jī)”課的全體女學(xué)生姓名的SQL語(yǔ)句是SELECTsnameFROMS,SC,CWHERE子句。這里WHERE子句的內(nèi)容是

A.s.sno=sc.snoANDsex=′女′ANDcname=′計(jì)算機(jī)′

B.s.sno=sc.snoANDo=oANDcname=′計(jì)算機(jī)′

C.sex=′女′ANDcname=′計(jì)算機(jī)′

D.s.sno=sc.snoANDo=oANDsex=′女′ANDcname=′計(jì)算機(jī)′

27.計(jì)算機(jī)面向管理的應(yīng)用主要是建立面向管理的計(jì)算機(jī)信息系統(tǒng)，處理和運(yùn)用管理業(yè)務(wù)的信息。下面所列的幾種計(jì)算機(jī)應(yīng)該系統(tǒng)中，通常認(rèn)為()不屬于面向管理的應(yīng)用。

A.決策支持系統(tǒng)B.自動(dòng)控制系統(tǒng)C.辦公自動(dòng)化系統(tǒng)D.專家系統(tǒng)

28.J．Martin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫(kù)規(guī)劃B.實(shí)體分析C.實(shí)體恬動(dòng)分析D.應(yīng)用項(xiàng)目分析

29.企業(yè)管理分成高、中、低三個(gè)層次，不同的管理層次需要不同的信息，下列描述中正確的是

A.銷售訂單信息屬于中層管理需要的信息

B.五年財(cái)務(wù)狀況預(yù)測(cè)屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫(kù)存量屬于中層管理需要的信息

30.在系統(tǒng)開發(fā)方法論的實(shí)際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

四、單選題(0題)31.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

五、單選題(0題)32.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

六、單選題(0題)33.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

參考答案

1.D

2.A

3.B

4.A

5.A

6.D解析：軟件開發(fā)時(shí)期包括設(shè)計(jì)和實(shí)現(xiàn)兩大任務(wù)，其中細(xì)分為：需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼和測(cè)試五個(gè)階段，而可行性研究屬于計(jì)劃時(shí)期的內(nèi)容。

7.B

8.D

9.C

10.A

11.人一機(jī)人一機(jī)

12.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來(lái)人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對(duì)重大問題的決策。

13.關(guān)鍵關(guān)鍵解析：信息結(jié)構(gòu)圖是企業(yè)的關(guān)鍵時(shí)期數(shù)據(jù)資源規(guī)劃的圖形表示。相關(guān)知識(shí)點(diǎn)：為識(shí)別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容。

①每一個(gè)系統(tǒng)的范圍；

②產(chǎn)生、控制和使用的數(shù)據(jù)；

③系統(tǒng)與系統(tǒng)之間的關(guān)系；

④對(duì)給定過程的支持；

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來(lái)信息系統(tǒng)開發(fā)和運(yùn)行的藍(lán)圖。

14.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

15.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實(shí)施BSP研究的主要活動(dòng)。根據(jù)研究活動(dòng)順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對(duì)系統(tǒng)的要求等后續(xù)活動(dòng)，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎(chǔ)上，所以最基礎(chǔ)的活動(dòng)是定義企業(yè)過程和定義數(shù)據(jù)類。

16.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計(jì)算機(jī)應(yīng)用任務(wù)進(jìn)行分解，分解后的任務(wù)由多臺(tái)計(jì)算機(jī)來(lái)完成?？蛻魴C(jī)/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀(jì)90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

17.操作控制層操作控制層解析：一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

18.模塊獨(dú)立原理模塊獨(dú)立原理

19.訪問控制訪問控制解析：一個(gè)功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供基本的安全服務(wù)功能：保密性、認(rèn)證、數(shù)據(jù)完整性、防抵賴、訪問控制等。

20.自頂向下自頂向下解析：早期的分析、設(shè)計(jì)和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計(jì)方法，隨著信息系統(tǒng)規(guī)模擴(kuò)大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計(jì)和開發(fā)方法。

21.A解析：存檔類數(shù)據(jù)記錄資源的狀況，支持經(jīng)營(yíng)活動(dòng)，僅和一個(gè)資源直接有關(guān)；事務(wù)類數(shù)據(jù)反映由于獲取或分配活動(dòng)而引起的存檔數(shù)據(jù)的變更；技術(shù)類數(shù)據(jù)包括戰(zhàn)略計(jì)劃、預(yù)測(cè)、操作日程、預(yù)算和模型；統(tǒng)計(jì)類數(shù)據(jù)是歷史和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。

22.B解析：主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)而不是與一般的應(yīng)用項(xiàng)目有關(guān)。許多應(yīng)用項(xiàng)目可以共同使用同一個(gè)主題數(shù)據(jù)庫(kù)，當(dāng)然，有些應(yīng)用項(xiàng)目也可以使用多個(gè)主題數(shù)據(jù)庫(kù)。

23.D解析：面談的目的有以下四個(gè)方面：核實(shí)已得材料；弄清企業(yè)未來(lái)的發(fā)展方向、信息需求、主要障礙和機(jī)會(huì)；確定企業(yè)存在的問題，并將其過程、數(shù)據(jù)類聯(lián)系；提出解決問題可能的辦法和確定潛在的效益。

24.C解析：在信息系統(tǒng)開發(fā)的實(shí)施階段很多任務(wù)需要完成，它們都有一定的難度和特別大的工作量，其中數(shù)據(jù)庫(kù)的設(shè)計(jì)和應(yīng)用軟件的編制和調(diào)試所需要的時(shí)間最長(zhǎng)，且最細(xì)微。

25.D解析：關(guān)于數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)，外模式是概念模式的一個(gè)邏輯子集，且外模式的某些描述可以與概念模式不同。

26.D解析：用SQL的SELECT語(yǔ)句完成查詢操作時(shí)，首先要分析查詢結(jié)果和查詢條件涉及的屬性都來(lái)自于哪些關(guān)系，如果涉及到兩個(gè)或兩個(gè)以上的關(guān)系，則可以采用自然連接或者子查詢來(lái)完成。另外，如果涉及到的兩個(gè)關(guān)系沒有相同的屬性，不能直接進(jìn)行自然連接，就需要引入第3個(gè)關(guān)系并與兩個(gè)關(guān)系進(jìn)行自然連接。本題中，查詢選修“計(jì)算機(jī)”課的全體女學(xué)生姓名的操作中涉及到的屬性有SNAME、SEX、CNAME，分別來(lái)自關(guān)系S和C，但S和C這兩個(gè)關(guān)系沒有相同的屬性，所以還要引入關(guān)系SC，分別與關(guān)系S和C進(jìn)行自然連接。還要有選修“計(jì)算機(jī)”課的“女”學(xué)生兩個(gè)條件。

27.B

28.D解析：自頂向下規(guī)劃可以進(jìn)行三層求精：第一層：主題數(shù)據(jù)庫(kù)規(guī)劃；第二層：實(shí)體分析；第三層：實(shí)體活動(dòng)分析?？键c(diǎn)鏈接：企業(yè)的實(shí)體、實(shí)體的確定、實(shí)體