2021年河南省周口市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2021年河南省周口市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

2.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

3.大家所認(rèn)為的對(duì)Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

4.第26～27題基于以下說明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

“從學(xué)習(xí)關(guān)系SC中檢索無成績(jī)的學(xué)生學(xué)號(hào)”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

5.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

6.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

7.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

8.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

9.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭(zhēng)。它是敵對(duì)雙方為爭(zhēng)奪信息的()，通過利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

10.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

二、2.填空題(10題)11.原型化方法為了既保持其特點(diǎn)又使其具有相應(yīng)的靈活性，往往可實(shí)施所謂的【】策略。

12.作為計(jì)算機(jī)科學(xué)技術(shù)領(lǐng)域中的一門新興學(xué)科，“軟件工程”主要是為了解決______問題。

13.要求在決策時(shí)對(duì)情況發(fā)展變化有一定的預(yù)見性，這是由管理信息的【】特征決定的。

14.數(shù)據(jù)倉庫是一個(gè)【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對(duì)穩(wěn)定的和體現(xiàn)歷史變化的。

15.在系統(tǒng)分析中，對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述的工具是【】。

16.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失職的因素往往是【】因素。

17.一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測(cè)試和【】。

18.在數(shù)據(jù)流圖中描述與系統(tǒng)信息處理功能有關(guān)的各類信息載體稱為______。

19.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

20.結(jié)構(gòu)化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

三、1.選擇題(10題)21.結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法，要求各階段的嚴(yán)格性、完備性和______。

A.完整性B.全面性C.合理性D.準(zhǔn)確性

22.在辦公信息處理中，可將辦公內(nèi)容分成若干類型，其中屬于組織機(jī)構(gòu)高層的辦公處理類型大多是

A.確定型事務(wù)處理B.非確定型事務(wù)處理C.混合型事務(wù)處理D.風(fēng)險(xiǎn)型事務(wù)處理

23.結(jié)構(gòu)化分析方法是一種面向下列哪項(xiàng)的需求分析方法?

A.對(duì)象B.數(shù)據(jù)結(jié)構(gòu)C.數(shù)據(jù)流D.控制流

24.數(shù)據(jù)類型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和()三個(gè)部分組成。

A.數(shù)據(jù)應(yīng)用B.數(shù)據(jù)管理C.完整性約束D.數(shù)據(jù)采集

25.結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)中的詳細(xì)設(shè)計(jì)包括()。

Ⅰ．代碼設(shè)計(jì)

Ⅱ．邏輯設(shè)計(jì)

Ⅲ．輸入/輸出設(shè)計(jì)

Ⅳ．模塊設(shè)計(jì)與功能設(shè)計(jì)

Ⅴ．程序設(shè)計(jì)

Ⅵ．?dāng)?shù)據(jù)庫/文件設(shè)計(jì)

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅥD.Ⅱ、Ⅲ、Ⅳ、Ⅵ

26.系統(tǒng)設(shè)計(jì)報(bào)告的主要作用是作為什么的依據(jù)?

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)實(shí)施D.系統(tǒng)評(píng)價(jià)

27.數(shù)據(jù)庫的三級(jí)模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫的?

A.數(shù)據(jù)獨(dú)立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

28.在SQL語言中，能正確實(shí)現(xiàn)級(jí)聯(lián)刪除的命令是()。

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

29.在下列性質(zhì)中，()不是分時(shí)系統(tǒng)的特征。

A.多路性B.交互性C.獨(dú)占性D.成批性

30.在信息系統(tǒng)開發(fā)中，不屬于系統(tǒng)初步調(diào)查的內(nèi)容是()。

A.系統(tǒng)的目標(biāo)和邊界B.計(jì)劃的資金投入和工期要求C.信息流程和信息存儲(chǔ)D.有關(guān)的宏觀信息

四、單選題(0題)31.計(jì)算機(jī)緊急應(yīng)急小組的簡(jiǎn)稱是()。

A.CERTB.FIRSTC.SANA

五、單選題(0題)32.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

六、單選題(0題)33.加密密鑰的強(qiáng)度是()。

A.2NB.2N-11C.2N-10D.2N-12

參考答案

1.C

2.B

3.C

4.C“無成績(jī)”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項(xiàng)B、D錯(cuò)誤?？忌⒁釹QL中空值的處理及有關(guān)表達(dá)式的正確寫法。

5.D

6.A

7.B

8.C

9.C

10.C

11.混合原型化混合原型化解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小、完整性要求較弱的應(yīng)用，為了獲得較大的效益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)，即所謂的混合原型化策略。

12.軟件危機(jī)軟件危機(jī)解析：隨著計(jì)算機(jī)應(yīng)用領(lǐng)域不斷擴(kuò)大，軟件規(guī)模越來越大，復(fù)雜程度不斷增加，產(chǎn)生軟件危機(jī)。為此，逐步采用工程化方法開發(fā)軟件，使軟件開發(fā)的質(zhì)量與生產(chǎn)率得到大大提高，形成軟件工程這一新學(xué)科。

13.滯后性滯后性解析：在信息管理系統(tǒng)中，信息由數(shù)據(jù)轉(zhuǎn)換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時(shí)對(duì)情況的發(fā)展變化有一定的預(yù)見性，另一方面要求盡量縮短數(shù)據(jù)轉(zhuǎn)換為信息所需的時(shí)間。

14.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個(gè)用以更好地支持企業(yè)或組織的決策分析處理，它有四個(gè)基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對(duì)穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

15.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對(duì)其成分進(jìn)行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

16.社會(huì)或管理社會(huì)或管理

17.排錯(cuò)或糾錯(cuò)排錯(cuò)或糾錯(cuò)解析：一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測(cè)試和排錯(cuò)。

18.數(shù)據(jù)流數(shù)據(jù)流解析：數(shù)據(jù)流圖是描述企業(yè)信息系統(tǒng)中信息的邏輯組織形式，在數(shù)據(jù)流圖中，描述與各信息處理功能有關(guān)的信息載體是信息流。

19.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

20.祈使祈使解析：結(jié)構(gòu)化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

21.D解析：結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法，在生命周期的各階段中都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性。它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以實(shí)現(xiàn)加以嚴(yán)格說明的系統(tǒng)。

22.B解析：一般可將辦公室分成三種類型。第一類是確定型的事務(wù)處理，處于一個(gè)組織機(jī)構(gòu)的基層；第二類是非確定型的事務(wù)處理，處于組織機(jī)構(gòu)的高層；第三類是混合型的事務(wù)處理，處于中層。

23.C解析：分析人員將從現(xiàn)實(shí)環(huán)境中了解的事實(shí)用數(shù)據(jù)流圖形式表示出來，這些數(shù)據(jù)流圖說明了當(dāng)前的系統(tǒng)是怎么運(yùn)行的。

24.C解析：數(shù)據(jù)類型通常的構(gòu)成就是數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)完整性約束三個(gè)部分。

25.C

26.C解析：信息系統(tǒng)開發(fā)過程中，最應(yīng)關(guān)心的是系統(tǒng)中對(duì)應(yīng)用軟件和數(shù)據(jù)庫的設(shè)計(jì)，即對(duì)業(yè)務(wù)系統(tǒng)的設(shè)計(jì)是設(shè)計(jì)階段的中心，而技術(shù)系統(tǒng)的設(shè)計(jì)是為業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)服務(wù)的。系統(tǒng)設(shè)計(jì)報(bào)告是系統(tǒng)實(shí)施的藍(lán)圖，也是依據(jù)。[考點(diǎn)鏈接]系統(tǒng)分析報(bào)告、系統(tǒng)設(shè)計(jì)報(bào)告的內(nèi)容。

27.A解析：數(shù)據(jù)庫系統(tǒng)的三級(jí)模式是對(duì)應(yīng)數(shù)據(jù)的三個(gè)抽象繃U，為了能夠在內(nèi)部實(shí)現(xiàn)三個(gè)抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像,iE是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨(dú)立性和物理獨(dú)立性。

28.A解析：本題考查SQL語句的級(jí)聯(lián)