2021-2022學(xué)年江西省贛州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷一(含答案)

2021-2022學(xué)年江西省贛州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

2.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

3.防治要從防毒、查毒、（）三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

4.防止用戶被冒名所欺騙的方法是：()。

A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

5.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

6.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

7.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯(cuò)誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

8.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

9.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

10.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開發(fā)工具

二、2.填空題(10題)11.判定表是一種用以描述軟件加工時(shí)組合條件的一種圖示法，一般它由條件部和條件項(xiàng)目以及操縱部和______組成。

12.對(duì)系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩個(gè)部分。

13.數(shù)據(jù)字典可通過三種途徑實(shí)現(xiàn)：人工過程、自動(dòng)化過程和【】。

14.原型化方法為了既保持其特點(diǎn)又使其具有相應(yīng)的靈活性，往往可實(shí)施所謂的【】策略。

15.在一般意義上，辦公信息系統(tǒng)是從技術(shù)角度為辦公的自動(dòng)化環(huán)境提供支持，多用于解決和支持辦公室中的日常事務(wù)。從深一層的意義上說，它應(yīng)體現(xiàn)______的功能，立足于更充分、有效地利用辦公信息。

16.在系統(tǒng)分析中，對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述的工具是【】。

17.有一個(gè)學(xué)生關(guān)系，其關(guān)鍵字為學(xué)號(hào)，又有一個(gè)課程關(guān)系，其關(guān)鍵字為課程號(hào)，另有一個(gè)選修關(guān)系，其關(guān)鍵字為學(xué)號(hào)和課程號(hào)的組合，則學(xué)號(hào)和課程號(hào)分別為該關(guān)系的______。

18.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者作出決策。

19.結(jié)構(gòu)化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應(yīng)用所形成的一系列具體方法和有關(guān)工具的總稱。

20.存儲(chǔ)器通常由存儲(chǔ)矩陣、______、控制邏輯和三態(tài)數(shù)據(jù)緩沖器組成。

三、1.選擇題(10題)21.根據(jù)關(guān)系數(shù)據(jù)庫規(guī)范化理論，關(guān)系數(shù)據(jù)庫中的關(guān)系要滿足第一范式。下面“部門”關(guān)系中，因()屬性而使它不滿足第一范式。部門(部門號(hào)，部門名，部門成員，部門總經(jīng)理)

A.部門總經(jīng)理B.部門成員C.部門名D.部門號(hào)

22.戰(zhàn)略數(shù)據(jù)規(guī)劃的方法是一種與()有關(guān)的方法學(xué)。

A.編譯原理設(shè)計(jì)B.數(shù)據(jù)庫設(shè)計(jì)C.操作系統(tǒng)設(shè)計(jì)D.數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)

23.BSP的具體目標(biāo)可以歸納為五條，下列哪條是以最高效率支持企業(yè)的目標(biāo)?

A.避免主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶關(guān)系

24.一個(gè)計(jì)算機(jī)化的信息系統(tǒng)建設(shè)依賴于()。

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內(nèi)部政策和機(jī)制

Ⅲ．企業(yè)人員素質(zhì)

Ⅳ．企業(yè)的組織機(jī)構(gòu)

Ⅴ．正的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅲ、ⅤD.全部

25.J．Martin指出，企業(yè)模型應(yīng)具有3個(gè)特性，在下面列出的特性中，哪種不屬于企業(yè)模型的特性?

A.完整性B.持久性C.適用性D.原子性

26.適合原型化開發(fā)的準(zhǔn)則很多，下列哪一項(xiàng)不是有效的準(zhǔn)則?

A.自行設(shè)計(jì)報(bào)表生成B.使用熟悉的功能集C.從一個(gè)小系統(tǒng)結(jié)構(gòu)集導(dǎo)出D.從小的輸人編輯模型集合導(dǎo)出

27.計(jì)算機(jī)的IP地址由兩部分組成，其中一部分是()，另一部分是主機(jī)地址。

A.路由器地址B.網(wǎng)絡(luò)地址C.服務(wù)器地址D.終端地址

28.設(shè)有如下關(guān)系SC(sno，cname，grade)(各屬性含義分別為學(xué)生的學(xué)號(hào)、課程名稱、成績)現(xiàn)要將所有學(xué)生的課程成績?cè)黾?0分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

29.詹姆斯.馬丁(JamesMartin)所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認(rèn)為系統(tǒng)開發(fā)應(yīng)以下列()為中心。

A.數(shù)據(jù)B.業(yè)務(wù)C.功能D.應(yīng)用

30.BSP方法的過程定義步驟中，計(jì)劃和控制活動(dòng)的第一步是識(shí)別過程，下列()活動(dòng)不屬于管理計(jì)劃和控制活動(dòng)。

A.操作計(jì)劃B.管理計(jì)劃C.資源計(jì)劃D.組織計(jì)劃

四、單選題(0題)31.對(duì)稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

參考答案

1.B

2.C

3.A

4.A

5.C

6.C

7.D解析：數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

8.D

9.A

10.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計(jì)，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

11.操作操作

12.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：對(duì)系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)經(jīng)濟(jì)效益的分析兩個(gè)部分。

13.人機(jī)混合過程人機(jī)混合過程

14.混合原型化混合原型化解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小、完整性要求較弱的應(yīng)用，為了獲得較大的效益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)，即所謂的混合原型化策略。

15.信息系統(tǒng)信息系統(tǒng)

16.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對(duì)其成分進(jìn)行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

17.控制控制解析：在關(guān)系型數(shù)據(jù)庫中，由幾個(gè)關(guān)鍵字組合成的關(guān)鍵字，則參與組合的關(guān)鍵字稱為該關(guān)系的外關(guān)鍵字。

18.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

19.結(jié)構(gòu)化結(jié)構(gòu)化解析：結(jié)構(gòu)化系統(tǒng)分析的方法是結(jié)構(gòu)化方法的基本思想和主要原則在系統(tǒng)分析中的應(yīng)用所形成的一系列具體方法和有關(guān)工具的總稱。

20.地址譯碼器地址譯碼器

21.B解析：根據(jù)關(guān)系數(shù)據(jù)庫規(guī)范化理論，關(guān)系數(shù)據(jù)庫中的關(guān)系要滿足第一范式。題中“部門”關(guān)系中，因部門成員屬性而使它不滿足第一范式。因?yàn)椴块T成員還可以再分解。

22.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的方法是一種與數(shù)據(jù)庫設(shè)計(jì)有關(guān)的方法學(xué)。相關(guān)知識(shí)點(diǎn)：戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定。

23.C解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長生命周期系統(tǒng)的建設(shè)和保護(hù)系統(tǒng)的投資做準(zhǔn)備；為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理；增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠?qū)嵤?；提?向應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

24.B

25.D解析：J．Martin指出，企業(yè)模型應(yīng)具有如下3個(gè)特性：

①完整性：該模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍、各種業(yè)務(wù)活動(dòng)過程管理技術(shù)的完整的圖表。

②適用性：該模型應(yīng)是合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動(dòng)對(duì)所涉及的管理工作應(yīng)是自然和確切的。

③持久性：只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。原子性是事務(wù)的特性，而不是企業(yè)模型的特性：

26.A解析：原型化準(zhǔn)則提供一套原型開發(fā)的思想方法。主要內(nèi)容有：大多數(shù)的應(yīng)用系統(tǒng)都能從一個(gè)小的系統(tǒng)結(jié)構(gòu)集合導(dǎo)出；多數(shù)系統(tǒng)使用一個(gè)常用和熟悉的功能集合；大多數(shù)的輸入編輯能從一個(gè)小的編輯模型集合導(dǎo)出；應(yīng)用系統(tǒng)．的報(bào)表生成是基于4步報(bào)表模型；有一個(gè)正確的設(shè)計(jì)結(jié)構(gòu)集合，對(duì)原型將會(huì)產(chǎn)生積累作用。

27.B解析：計(jì)算機(jī)的IP地址是指接入Internet的計(jì)算機(jī)被分配的網(wǎng)絡(luò)地址，是根據(jù)IP地址來識(shí)別計(jì)算機(jī)的，它由兩部分組成，其中一部分是網(wǎng)絡(luò)地址，另一部分是主機(jī)地址。相關(guān)知識(shí)點(diǎn)：TCP/IP(傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議)是Internet最基本的協(xié)議。IP只保證計(jì)算機(jī)能發(fā)送和接收分組數(shù)據(jù)，而TCP則可以提供一個(gè)可靠的、可流控的、全雙工的信息流傳輸服務(wù)。IP地址就是在網(wǎng)絡(luò)上能唯一標(biāo)識(shí)該計(jì)算機(jī)的網(wǎng)絡(luò)地址。目前IP地址是一個(gè)32位的二進(jìn)制地址。一般將IP地