2021年遼寧省丹東市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021年遼寧省丹東市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

2.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

3.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

4.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

7.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

8.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

9.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

10.在關(guān)系SC中，查詢學(xué)習(xí)課程號為\'DB\'，且成績在60至90之間的學(xué)生學(xué)號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

二、2.填空題(10題)11.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

12.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

13.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號。

14.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

15.BSP研究活動中，分析現(xiàn)存系統(tǒng)對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

16.原型化方法的基本思想是通過試用，反饋和【】的多次重復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

17.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起采可分為自底向上和______兩類。

18.高級終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

19.決策者和決策支持系統(tǒng)之間聯(lián)系的接口稱為對話子系統(tǒng)，它應(yīng)具有很強的【】功能。

20.系統(tǒng)可行性研究可從3方面入手：技術(shù)可行性分析、【】和社會可行性分析。

三、1.選擇題(10題)21.辦公信息系統(tǒng)模型是對各類辦公信息系統(tǒng)的一種概括和描述。按Neuman的觀點，辦公信息系統(tǒng)模型可分為這樣五類()。

A.信息流模型、技術(shù)模型、方法庫模型、決策模型、行為模型

B.信息流模型、過程模型、方法庫模型、決策模型、行為模型

C.信息流模型、過程模型、數(shù)據(jù)庫模型、決策模型、行為模型

D.信息流模型、過程模型、數(shù)據(jù)庫模型、方法庫模型、決策模型

22.J.Martin在分析分布規(guī)劃的六種形式時，指出存在數(shù)據(jù)的同步問題，下列哪種數(shù)據(jù)不存在此問題?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

23.以下關(guān)于DSS和MIS的說法，錯誤的為

A.MIS側(cè)重管理而DSS側(cè)重于決策

B.MIS主要面對結(jié)構(gòu)化系統(tǒng)，而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化的系統(tǒng)

C.MIS是以數(shù)據(jù)驅(qū)動的，DSS是以模型驅(qū)動的

D.MIS趨向于信息的分散利用，而DSS強調(diào)信息的集中管理

24.在視圖上不能完成的操作是

A.更新視圖B.在視圖上定義新的基本表C.查詢D.在視圖上定義新視圖

25.下列關(guān)于信息系統(tǒng)建設(shè)中組織和領(lǐng)導(dǎo)的原則，正確的是

A.項目領(lǐng)導(dǎo)小組的組長應(yīng)由系統(tǒng)分析員擔(dān)任

B.項目開發(fā)小組應(yīng)由計算機軟件和網(wǎng)絡(luò)人員組成

C.必須動員全部管理人員支持

D.系統(tǒng)規(guī)劃的領(lǐng)導(dǎo)者由本企業(yè)最高領(lǐng)導(dǎo)人員擔(dān)任

26.計算機輔助教學(xué)的英文縮寫是()。

A.CADB.CAIC.CAMD.CAT

27.令牌環(huán)協(xié)議是一種()。

A.有沖突協(xié)議B.隨機爭用協(xié)議C.多令牌協(xié)議D.無沖突協(xié)議

28.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

29.關(guān)系模式設(shè)計理論解決的主要問題是()。

A.提高查詢速度B.減少數(shù)據(jù)操作的復(fù)雜性C.解決插入異常、刪除異常和數(shù)據(jù)冗余D.保證數(shù)據(jù)的安全性和完整性

30.在數(shù)據(jù)庫設(shè)計中用關(guān)系模型來表示實體和實體間聯(lián)系。關(guān)系模型的結(jié)構(gòu)是______。

A.層次結(jié)構(gòu)B.二維表結(jié)構(gòu)C.網(wǎng)絡(luò)結(jié)構(gòu)D.封裝結(jié)構(gòu)

四、單選題(0題)31.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

五、單選題(0題)32.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

六、單選題(0題)33.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

參考答案

1.A

2.B

3.A

4.A

5.B

6.D

7.A

8.A

9.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

10.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

11.細化細化

12.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

13.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

14.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

15.數(shù)據(jù)處理數(shù)據(jù)處理

16.修改修改解析：原型化方法作為一種有別于生命周期法的另一種方法。原型化方法認為系統(tǒng)開發(fā)過程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵。它的基本思想是通過”試用-反饋-修改”的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

17.自頂向下自頂向下

18.輔助作用輔助作用

19.交互或互動交互或互動解析：對話子系統(tǒng)是決策支持系統(tǒng)中的重要組成部分，它是用戶使用系統(tǒng)的接口，它應(yīng)具有很強的交互功能，靈活適用，即決策支持系統(tǒng)的全部功能必須通過對話系統(tǒng)來加以實現(xiàn)。

20.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟可行性分析和社會可行性分析。

21.B

22.D解析：復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中的數(shù)據(jù)，相同內(nèi)容可以存放在兩個或多個機器中。這樣要保持多個副本的同步就是設(shè)計中的問題，即當(dāng)一個副本中的某個數(shù)據(jù)值發(fā)生改變時，其他副本中相應(yīng)值是否能同步改變。劃分數(shù)據(jù)是同一模型用于兩個或更多的機器中，而每臺機器儲存不同的數(shù)據(jù)，每臺機器具有不同的記錄，但其構(gòu)造形式使用的程序是相同。

23.D解析：DSS與MIS的區(qū)別主要有：①MIS側(cè)重于管理而DSS側(cè)重于決策。②MIS主要面對結(jié)構(gòu)化系統(tǒng)而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)。③MIS是以數(shù)據(jù)驅(qū)動的，而DSS是以模型驅(qū)動的。④MIS強調(diào)信息的集中管理，而DSS趨向于信息的分散利用。

24.B解析：視圖是從一個或幾個基本表(或其他視圖)導(dǎo)出的表，它與基本表不同，是一個虛表。數(shù)據(jù)庫中只存放視圖的定義，而不存放視圖對應(yīng)的數(shù)據(jù)，這些數(shù)據(jù)仍存放在原來的基本表中?；颈碇械臄?shù)據(jù)發(fā)生變化，從視圖中查詢得出的數(shù)據(jù)也隨之改變。視圖一經(jīng)定義，就可以和基本表一樣被查詢、刪除，也可以在一個視圖之上再定義新的視圖，但對視圖的修改(插入、刪除、更新)操作則有一定的限制。所以不能在視圖上定義基本表。

25.D解析：本題考查信息系統(tǒng)建設(shè)中的組織和領(lǐng)導(dǎo)的原則。項目領(lǐng)導(dǎo)小組選定系統(tǒng)分析員和任命研制組組長，故選項A不符合題意：項目開發(fā)小組還應(yīng)包括企業(yè)高層管理者、精通業(yè)務(wù)的專業(yè)人員、咨詢專家等，故選項B不符合題意；選項C的說法太絕對，不相關(guān)的管理人員是不需要動員的，該說法是不正確的。選項D即最高領(lǐng)導(dǎo)參與原則，故本題選擇D。

26.B解析：計算機在計算機輔助工程中應(yīng)用主要存在四個方面：計算機輔助設(shè)計(ComputerAidedDesign，CAD)；計算機輔助教學(xué)(ComputerAidedInstruction，CAI)：計算機輔助制造(ComputerAidedManufacturing，CAM)；計算機輔助測試(ComputerAidedTesting，CAT