2021-2022學年江西省贛州市全國計算機等級考試信息安全技術測試卷一(含答案)

2021-2022學年江西省贛州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

2.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

3.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

4.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

5.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

6.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

7.以下關于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

8.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅動侵襲

9.防火墻最主要被部署在____位置。A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

10.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

二、2.填空題(10題)11.判定表是一種用以描述軟件加工時組合條件的一種圖示法，一般它由條件部和條件項目以及操縱部和______組成。

12.對系統(tǒng)開發(fā)的效益分析一般應包括對社會效益的分析和對【】的分析兩個部分。

13.數(shù)據(jù)字典可通過三種途徑實現(xiàn)：人工過程、自動化過程和【】。

14.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂的【】策略。

15.在一般意義上，辦公信息系統(tǒng)是從技術角度為辦公的自動化環(huán)境提供支持，多用于解決和支持辦公室中的日常事務。從深一層的意義上說，它應體現(xiàn)______的功能，立足于更充分、有效地利用辦公信息。

16.在系統(tǒng)分析中，對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述的工具是【】。

17.有一個學生關系，其關鍵字為學號，又有一個課程關系，其關鍵字為課程號，另有一個選修關系，其關鍵字為學號和課程號的組合，則學號和課程號分別為該關系的______。

18.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者作出決策。

19.結構化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

20.存儲器通常由存儲矩陣、______、控制邏輯和三態(tài)數(shù)據(jù)緩沖器組成。

三、1.選擇題(10題)21.根據(jù)關系數(shù)據(jù)庫規(guī)范化理論，關系數(shù)據(jù)庫中的關系要滿足第一范式。下面“部門”關系中，因()屬性而使它不滿足第一范式。部門(部門號，部門名，部門成員，部門總經(jīng)理)

A.部門總經(jīng)理B.部門成員C.部門名D.部門號

22.戰(zhàn)略數(shù)據(jù)規(guī)劃的方法是一種與()有關的方法學。

A.編譯原理設計B.數(shù)據(jù)庫設計C.操作系統(tǒng)設計D.數(shù)據(jù)結構設計

23.BSP的具體目標可以歸納為五條，下列哪條是以最高效率支持企業(yè)的目標?

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

24.一個計算機化的信息系統(tǒng)建設依賴于()。

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內部政策和機制

Ⅲ．企業(yè)人員素質

Ⅳ．企業(yè)的組織機構

Ⅴ．正的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅲ、ⅤD.全部

25.J．Martin指出，企業(yè)模型應具有3個特性，在下面列出的特性中，哪種不屬于企業(yè)模型的特性?

A.完整性B.持久性C.適用性D.原子性

26.適合原型化開發(fā)的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統(tǒng)結構集導出D.從小的輸人編輯模型集合導出

27.計算機的IP地址由兩部分組成，其中一部分是()，另一部分是主機地址。

A.路由器地址B.網(wǎng)絡地址C.服務器地址D.終端地址

28.設有如下關系SC(sno，cname，grade)(各屬性含義分別為學生的學號、課程名稱、成績)現(xiàn)要將所有學生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

29.詹姆斯.馬丁(JamesMartin)所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列()為中心。

A.數(shù)據(jù)B.業(yè)務C.功能D.應用

30.BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程，下列()活動不屬于管理計劃和控制活動。

A.操作計劃B.管理計劃C.資源計劃D.組織計劃

四、單選題(0題)31.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

參考答案

1.B

2.C

3.A

4.A

5.C

6.C

7.D解析：數(shù)據(jù)流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。

8.D

9.A

10.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

11.操作操作

12.經(jīng)濟效益經(jīng)濟效益解析：對系統(tǒng)開發(fā)的效益分析一般應包括對社會效益的分析和對經(jīng)濟效益的分析兩個部分。

13.人機混合過程人機混合過程

14.混合原型化混合原型化解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應用，如規(guī)模較小、完整性要求較弱的應用，為了獲得較大的效益，可以采用靈活的做法，以適應實際目標，即所謂的混合原型化策略。

15.信息系統(tǒng)信息系統(tǒng)

16.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

17.控制控制解析：在關系型數(shù)據(jù)庫中，由幾個關鍵字組合成的關鍵字，則參與組合的關鍵字稱為該關系的外關鍵字。

18.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

19.結構化結構化解析：結構化系統(tǒng)分析的方法是結構化方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

20.地址譯碼器地址譯碼器

21.B解析：根據(jù)關系數(shù)據(jù)庫規(guī)范化理論，關系數(shù)據(jù)庫中的關系要滿足第一范式。題中“部門”關系中，因部門成員屬性而使它不滿足第一范式。因為部門成員還可以再分解。

22.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的方法是一種與數(shù)據(jù)庫設計有關的方法學。相關知識點：戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內容之一就是企業(yè)主題數(shù)據(jù)庫的確定。

23.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長生命周期系統(tǒng)的建設和保護系統(tǒng)的投資做準備；為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理；增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠實施；提供9向應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

24.B

25.D解析：J．Martin指出，企業(yè)模型應具有如下3個特性：

①完整性：該模型應提供組成企業(yè)的各個職能范圍、各種業(yè)務活動過程管理技術的完整的圖表。

②適用性：該模型應是合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作應是自然和確切的。

③持久性：只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。原子性是事務的特性，而不是企業(yè)模型的特性：

26.A解析：原型化準則提供一套原型開發(fā)的思想方法。主要內容有：大多數(shù)的應用系統(tǒng)都能從一個小的系統(tǒng)結構集合導出；多數(shù)系統(tǒng)使用一個常用和熟悉的功能集合；大多數(shù)的輸入編輯能從一個小的編輯模型集合導出；應用系統(tǒng)．的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產(chǎn)生積累作用。

27.B解析：計算機的IP地址是指接入Internet的計算機被分配的網(wǎng)絡地址，是根據(jù)IP地址來識別計算機的，它由兩部分組成，其中一部分是網(wǎng)絡地址，另一部分是主機地址。相關知識點：TCP/IP(傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議)是Internet最基本的協(xié)議。IP只保證計算機能發(fā)送和接收分組數(shù)據(jù)，而TCP則可以提供一個可靠的、可流控的、全雙工的信息流傳輸服務。IP地址就是在網(wǎng)絡上能唯一標識該計算機的網(wǎng)絡地址。目前IP地址是一個32位的二進制地址。一般將IP地