2021年安徽省合肥市全國計算機等級考試信息安全技術預測試題(含答案)

2021年安徽省合肥市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

2.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

3.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

4.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

5.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

6.環(huán)境安全策略應該()。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

7.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

8.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

9.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

10.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

二、2.填空題(10題)11.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

12.三層客戶機/服務器結構中的三個層次分別是瀏覽器、【】和數據庫服務器。

13.自頂向下規(guī)劃的主要目標是要達到信息的【】。

14.及時響應是______和實時操作系統(tǒng)的特征。

15.數據管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數據庫技術階段。

16.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

17.在“學生選課”數據庫中的兩個關系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

則與SQL命令SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)等價的關系代數表達式是【】。

18.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

19.企業(yè)模型表示企業(yè)在經營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

20.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當的能力稱為系統(tǒng)的______。

三、1.選擇題(10題)21.MRPII的缺點之一是______。

A.MRPII把各業(yè)務子系統(tǒng)組織起來，形成了一個對生產進行全面管理的一體化的系統(tǒng)

B.MRPII的所有數據來源于一個中央數據庫，各個子系統(tǒng)在統(tǒng)一的數據環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產計劃和控制方式為推動式

22.大型信息系統(tǒng)的建設首先必須有一支專門的隊伍。根據企業(yè)的具體情況確定隊伍的組織方式是十分必要的。下面______不屬于研制隊伍組成方式。

A.委托承包型B.聯(lián)合開發(fā)型C.顧問開發(fā)型D.個人開發(fā)型

23.原型化方法生命周期由10個步驟組成，具有下列哪些特征

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的裁剪和組織

Ⅲ．綜合了用戶、項目開發(fā)人員和經理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅰ、ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ、Ⅴ

24.已知關系R和S，如下所示：

則下列關系代數表達式的運算結果有2個元組的是

A.R∪SB.R—SC.R∩SD.R×S

25.數據庫系統(tǒng)系統(tǒng)依靠什么支持數據獨立性?

A.具有封裝機制B.定義完整性約束條件C.模式分級，各級模式之間的映象D.DDL語言與DML語言互相獨立

26.原型化生命周期提供了一個完整、靈活、近于動態(tài)需求定義的技術，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使接近目標系統(tǒng)

Ⅲ．能綜合最終用戶，項目經理和原型開發(fā)人員各方面要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法所具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

27.信息系統(tǒng)建設中，系統(tǒng)建設的基礎是

A.網絡B.硬件C.軟件D.數據

28.聯(lián)機事務處理(OLTP)和聯(lián)機分析處理(OLAP)所需的資料是有區(qū)別的。下列描述錯誤的是()。

A.分析型數據是經常更新的B.分析型數據支持管理需求C.操作型數據面向應用D.操作型數據支持日常操作

29.企業(yè)的管理是由以下哪項組成的?

A.決策B.企業(yè)過程C.管理過程D.判斷和選擇

30.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發(fā)期C.運行期D.規(guī)劃期

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

六、單選題(0題)33."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

參考答案

1.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務。識別問題主要包括；組織目標、現行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

2.C

3.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

4.B

5.D

6.D

7.B

8.A

9.C

10.B解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

11.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

12.Web服務器Web服務器解析：三層客戶機/服務器結構中的三個層次分別是瀏覽器、應用服務器和數據庫服務器。

13.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數據字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

14.分時系統(tǒng)或分時操作系統(tǒng)分時系統(tǒng)或分時操作系統(tǒng)

15.數據庫系統(tǒng)階段數據庫系統(tǒng)階段

16.內聚性和耦合性內聚性和耦合性

17.Πsname(σgrade＜60^(S

SC))Πsname(σgrade＜60^(S\r\n\r\nSC))

18.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經驗，往往是一個到另一個逐項發(fā)展。

19.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數據規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

20.穩(wěn)健性穩(wěn)健性

21.D解析：上述四個選項都是MRPII的特點，但是它的生產計劃和控制方式為“推動式”，缺乏“拉動式”的控制機制。這使得它在產品控制和進度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

22.D解析：研制隊伍組成方式大致可分為三種類型：委托承包型、聯(lián)合開發(fā)型及顧問開發(fā)型，而大型信息系統(tǒng)個人無法完成的。

23.A解析：原型法是作為需求定義一種策略。因此，不能用于運行系統(tǒng)的補充。它以創(chuàng)建系統(tǒng)原型作為需求定義的近似說明，它是經過反復多次修改而成。為適應動態(tài)可變，模型可以裁剪，構成集成。它是用戶、項目經理和項目開發(fā)人員共同研討的結果。模型提供了驗證需求的環(huán)境，因此，它也是有序可控制的。

24.B解析：關系R和S中只有一個元組是相同的，RUS的元組數為5；R-S的元組數為2；R∩S的元組數為1；R×S的元組數為9。

25.C解析：數據庫管理系統(tǒng)的兩層映射機制：外模式/模式映射，模式/內模式映射。這兩種映射保證了數據庫系統(tǒng)中的數據能夠有較高的邏輯獨立性和物理獨立性。

26.D解析：題干所列的均為原型化生命周期的特征。

27.B解析：信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。硬件是用來進行數據輸入、處理和輸出的計算機沒備，這是信息系統(tǒng)的物質基礎。

28.A解析：分析型數據主要供企業(yè)決策分析之用，所涉及的數據操作主要是數據查詢，一般情況下并不進行修改操作，它反映的是相當長的一段時