2021-2022學(xué)年河北省邢臺市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年河北省邢臺市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

2.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，計算機(jī)信息系統(tǒng)的安全保護(hù)工作，重點(diǎn)維護(hù)國家事務(wù)、經(jīng)濟(jì)建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的____的安全。

A.計算機(jī)B.計算機(jī)軟件系統(tǒng)C.計算機(jī)信息系統(tǒng)D.計算機(jī)操作人員

3.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

4.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

5.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

6.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實(shí)體的鍵B.M端實(shí)體的鍵C.N端實(shí)體鍵與M端實(shí)體鍵組合D.重新選取其他屬性

7.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

8.下列四項(xiàng)中不屬于計算機(jī)病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

9.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

10.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導(dǎo)致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

二、2.填空題(10題)11.回歸測試是【】維護(hù)中最常運(yùn)用的方法。

12.在E-R模型中，實(shí)體用矩形框表示，屬性用橢圓形框表示，實(shí)體之間的聯(lián)系用______表示。

13.決策者和決策支持系統(tǒng)之間聯(lián)系的接口稱為對話子系統(tǒng)，它應(yīng)具有很強(qiáng)的【】功能。

14.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

15.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義為【】。

16.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

17.人工測試又稱代碼復(fù)審，主要有以下3種方法：個人復(fù)查、抽查、______。

18.為了實(shí)現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三組模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

19.決策支持系統(tǒng)利用計算機(jī)的分析和______對管理決策進(jìn)行支持的系統(tǒng)。

20.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映射。模式/內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

三、1.選擇題(10題)21.原型化從本質(zhì)上理解，是一種策略，這個策略是定義

A.程序B.需求C.信息D.系統(tǒng)

22.總體設(shè)計階段的基本目的是確定系統(tǒng)的哪一項(xiàng)，并且進(jìn)而確定組成系統(tǒng)的每個程序的結(jié)構(gòu)?

A.抽象概括B.物理配置方案C.設(shè)計結(jié)構(gòu)D.調(diào)用關(guān)系

23.在優(yōu)化企業(yè)模型的工作中，成功與否的關(guān)鍵是

A.企業(yè)業(yè)務(wù)部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認(rèn)真溝通

C.企業(yè)領(lǐng)導(dǎo)和各級管理人員的全力支持

D.企業(yè)業(yè)務(wù)部門和上級管理部門的緊密協(xié)調(diào)

24.原型化方法是對預(yù)先定義方法的補(bǔ)充，它的提出基于若干前提和條件，下述()不在這些前提和條件之列。

A.需求難以事先嚴(yán)格定義B.存在快速建造原型的工具C.有實(shí)際存在的系統(tǒng)原型D.開發(fā)可一次完善不需反復(fù)

25.數(shù)據(jù)庫系統(tǒng)是由(Ⅰ)組成，而數(shù)據(jù)庫應(yīng)用系統(tǒng)是由(Ⅱ)組成，則Ⅰ和Ⅱ分別是：()。

A.Ⅰ數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用程序系統(tǒng)、數(shù)據(jù)庫；Ⅱ應(yīng)用程序系統(tǒng)、用戶

B.Ⅰ數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫管理員、數(shù)據(jù)庫；Ⅱ數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序系統(tǒng)、用戶

C.Ⅰ數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序系統(tǒng)、用戶；Ⅱ數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫管理員、數(shù)據(jù)庫

D.Ⅰ數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫、用戶；Ⅱ數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用程序系統(tǒng)

26.軟件測試是軟件開發(fā)過程中的重要階段，是軟件質(zhì)量保證的重要手段，而其中的()是整個測試的柱石。

A.有效性測試B.窮舉測試C.路徑測試D.循環(huán)測試

27.以下不屬于局域網(wǎng)(LAN)技術(shù)特點(diǎn)的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術(shù)要素為網(wǎng)絡(luò)拓?fù)?、傳輸介質(zhì)和介質(zhì)訪問控制方法

28.根據(jù)數(shù)據(jù)的分布形式，有同步和不同步數(shù)據(jù)的差別。以下數(shù)據(jù)形式中()數(shù)據(jù)具有這種性質(zhì)。

A.劃分?jǐn)?shù)據(jù)B.獨(dú)立模擬數(shù)據(jù)C.不相容數(shù)據(jù)D.復(fù)制數(shù)據(jù)

29.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中的關(guān)鍵成功因素一般認(rèn)為應(yīng)是

A.業(yè)務(wù)人員的要求B.高層管理人員的參與C.網(wǎng)絡(luò)系統(tǒng)的建設(shè)D.計算機(jī)人員的主導(dǎo)

30.BSP的具體目標(biāo)可歸納為5條，下列()是以最高效率支持企業(yè)目標(biāo)的?

A.主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶關(guān)系

四、單選題(0題)31.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是()。

A.實(shí)現(xiàn)代價最低，安全性最高B.實(shí)現(xiàn)代價最低，安全性最低C.實(shí)現(xiàn)代價最高，安全性最高D.實(shí)現(xiàn)代價最高，安全性最低

五、單選題(0題)32.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

六、單選題(0題)33.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

參考答案

1.C

2.C

3.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫的三級模式結(jié)構(gòu)中，模式是全局邏輯結(jié)構(gòu)，是數(shù)據(jù)庫的中心與關(guān)鍵，它獨(dú)立于數(shù)據(jù)庫的其他層次。

4.D

5.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

6.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實(shí)體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實(shí)體碼的組合。

7.A

8.C

9.A

10.C解析：一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強(qiáng)調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應(yīng)由一個局部的組織來控制，而應(yīng)由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實(shí)現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

11.校正性校正性解析：回歸測試是校正性維護(hù)中最常運(yùn)用的方法，回歸測試指軟件在進(jìn)行維護(hù)后，需要再次進(jìn)行測試，一方面要用以前的測試用例保證原先的功能正確，另外還有測試是否引入了新的錯誤。

12.菱形菱形解析：用關(guān)系實(shí)體模型來描述現(xiàn)實(shí)世界的概念模型，是現(xiàn)實(shí)世界到信息世界的第一層抽象，是數(shù)據(jù)庫設(shè)計人員與用戶進(jìn)行交流的語言，具有固定的格式。實(shí)體用矩形框表示，屬性用橢圓形框表示，實(shí)體之間的聯(lián)系用菱形來表示。

13.交互或互動交互或互動解析：對話子系統(tǒng)是決策支持系統(tǒng)中的重要組成部分，它是用戶使用系統(tǒng)的接口，它應(yīng)具有很強(qiáng)的交互功能，靈活適用，即決策支持系統(tǒng)的全部功能必須通過對話系統(tǒng)來加以實(shí)現(xiàn)。

14.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

15.邏輯過程邏輯過程解析：進(jìn)行項(xiàng)目管理的方法常采用計劃評審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項(xiàng)目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計算并表示計劃進(jìn)度，簡單明了，使用方便，并能反映計劃中各項(xiàng)工作之間的關(guān)系，能反映出影響計劃進(jìn)度的關(guān)鍵工作。

16.數(shù)據(jù)集合數(shù)據(jù)集合

17.會審會審解析：人工測試的3種方法是：個人復(fù)查、抽查和會審。

18.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實(shí)現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨(dú)立性。

19.模型能力模型能力

20.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：內(nèi)模式定義的是數(shù)據(jù)存儲結(jié)構(gòu)，模式定義的是數(shù)據(jù)庫邏輯結(jié)構(gòu)。所以模式/內(nèi)模式的映像是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)間的對應(yīng)關(guān)系。

21.B解析：隨著用戶或開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行的，而不是一開始就預(yù)見一切，這就是原型化方法。因此，可以認(rèn)為原型化方法是確定需求的策略。

22.B解析：總體設(shè)計階段的基本目的是確定系統(tǒng)的物理配置方案，并且進(jìn)而確定組成系統(tǒng)的每個程序的結(jié)構(gòu)。

23.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關(guān)鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關(guān)鍵的。

24.D

25.B

26.C解析：軟件測試是軟件開發(fā)中保證軟件質(zhì)量的最重要的手段。軟件測試有幾種測試方法，而路徑測試是最基礎(chǔ)的測試。

27.B解析：局域網(wǎng)的技術(shù)特點(diǎn)主要表現(xiàn)在以下幾個方面：①局域網(wǎng)覆蓋有限的地理范圍，它適用于公司、機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計算機(jī)、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求。②局域網(wǎng)提供高數(shù)據(jù)傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境。③局域網(wǎng)一般屬于一個單位所有，易于建立、維護(hù)與擴(kuò)展。④決定局域網(wǎng)特性的主要技術(shù)要素為網(wǎng)絡(luò)拓?fù)?、傳輸介質(zhì)與介質(zhì)訪問控制方法。⑤從介質(zhì)訪問控制方法的角度看，局域網(wǎng)可分為共享式局域網(wǎng)與交換式局域網(wǎng)兩類。

28.D解析：同步數(shù)據(jù)是指在系統(tǒng)中，數(shù)據(jù)的改變要保持所有的使用這個數(shù)據(jù)的地方都要改變，而不同步數(shù)據(jù)是指數(shù)據(jù)的改變只是應(yīng)該更改的地方進(jìn)行。本題中，復(fù)制數(shù)據(jù)具有同步的性質(zhì)。

29.B解析：信息系統(tǒng)的研究開發(fā)工作