2021-2022學年福建省漳州市全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年福建省漳州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

2.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

3.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

4.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

5.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

7.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的____。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

8.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

9.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

10.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

二、2.填空題(10題)11.數據倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的。

12.BSP方法強調基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

13.在事務處理系統(tǒng)中，數據輸入的方法有兩種：一種是______，一種是源數據自動化方法。

14.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

15.DSS中______是面向問題的程序，而______則是面向算法的程序。

16.決策支持系統(tǒng)(DSS)是由【】驅動的。

17.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

18.當前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數據交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網絡(VAN)等，其主要原因是由于______技的迅速發(fā)展。

19.J.Martin所提出的戰(zhàn)略數據規(guī)劃方法學，它是一類以______為中心的開發(fā)方法學。

20.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

三、1.選擇題(10題)21.在軟件生命周期中，()階段的工作量最大，大約有70%。

A.維護B.編碼C.測試D.初步設計

22.在管理信息中，以下特征中，作業(yè)信息不包括的特征是()。

A.精度高B.使用壽命短C.使用頻率高D.數據采集隨機性高

23.已知關系R(X,Y,Z,P)，有函數依賴集F={(X,Y)→Z，Y→Z}，則R最高屬于

A.1NFB.2NFC.3NFD.4NF

24.支持決策的核心技術是()。

A.數據庫技術、人機對話B.數據通信與計算機網絡C.高級語言、文件管理D.人機對話、模型管理、人工智能應用

25.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個關鍵步驟：

Ⅰ．識別數據類

Ⅱ．定義企業(yè)過程

Ⅲ．定義信息總體結構

在BSP研究中，這三項活動的正確順序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

26.結構分析方法就是面向()自頂向下，逐步求精技術需求分析的方法。

A.目標B.數據流C.功能D.對象

27.決策支持系統(tǒng)的主要功能為：()。

A.輔助決策B.輔助管理C.執(zhí)行決策D.代替決策

28.S-Designer是一種可視化的數據庫設計工具，它的后續(xù)版本是Power-Designer，它具有很強的數據庫建模功能。如下所列出的功能中，哪一項不是它的功能?

A.從數據流圖(DFD)生成數據庫的概念數據模型(CDM)

B.從概念數據模型(CDM)生成物理數據模型(PDM)

C.從現存數據庫逆向生成物理數據模型(PDM)

D.從物理數據模型(PDM)逆向生成概念數據模型(CDM)

29.軟件生命周期法非常強調用戶參與的重要性，在整個軟件生命周期中，用戶的參與主要體現在()。

A.軟件定義期B.軟件開發(fā)期C.軟件維護期D.整個軟件生命周期過程中

30.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)今向S表插入如下行時，()行可以被插入。

A.('991001'，'李明芳'，女，'23')

B.('990746'，'張為'，NULL，NULL)

C.(NULL，'陳道一'，'男'，32)

D.('992345'，NULL，'女'，25)

四、單選題(0題)31.第

25

題

結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業(yè)的信息模型

Ⅱ．強調自底向上地建立全企業(yè)的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

五、單選題(0題)32.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

參考答案

1.B

2.A

3.B

4.B

5.D

6.C

7.A

8.D

9.D結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內部聯系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯系，構成模塊結構圖，它定義了特有的圖例符號表示模塊、模塊間的調用以及數據的流動、控制和轉接。結構化設計的總體設計用模塊結構圖來實現對系統(tǒng)或者子系統(tǒng)的劃分，模塊結構圖由數據流圖導出，它描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯系特性。\r\n

10.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯系的工具，同時也是刻畫數據流圖和信息結構的工具。

11.數據集合數據集合

12.適應性適應性解析：在一個發(fā)展的企業(yè)中，數據處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織機構和管理體制的變化中發(fā)展自己。因此，BSP方法強調基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

13.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

14.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

15.模型方法模型,方法

16.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅動的，而管理信息系統(tǒng)是數據驅動的。

17.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

18.網絡網絡

19.數據數據解析：戰(zhàn)略數據規(guī)劃方法是以數據為中心開展工作的。

20.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

21.A解析：在軟件生命周期中，軟件的可維護性對于延長軟件的壽命具有決定性的意義，它的工作量最大，大約有70%。相關知識點：按照軟件工程方法開發(fā)的軟件，由于具備完整的軟件配置，軟件維護活動的實現不同于只提供程序代碼的維護活動的實現。前者稱為結構化維護；后者稱為非結構化維護。

22.D解析：作業(yè)信息具有精度高、使用壽命短和使用頻率高的特點，本題的D選項是不具備的特征。

23.A解析：關系R(X,Y,Z,P)的主碼是(X,Y,P)，函數依賴集F={(X,Y)→Z,Y→Z}中有部分函數依賴關系，所以R最高屬于1NF。

24.D解析：支持決策的核心技術是人機對話、模型管理、人工智能應用。

25.B解析：BSP方法的幾個步驟依次為：研究開始階段；定義企業(yè)過程；識別數據類；分析當前業(yè)務與系統(tǒng)的關系；定義企業(yè)信息總體結構；確定系統(tǒng)的優(yōu)先順序；