2021年四川省德陽市全國計算機等級考試信息安全技術(shù)預測試題(含答案)

2021年四川省德陽市全國計算機等級考試信息安全技術(shù)預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

2.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

3.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

4.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術(shù)B.運行環(huán)境C.性能要求D.功能要求

5.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

6.數(shù)字證書上除了有簽證機關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

8.信息網(wǎng)絡(luò)安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

9.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

10.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

二、2.填空題(10題)11.Internet的通信協(xié)議是______。

12.如何保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

13.當代世界范圍內(nèi)新的技術(shù)革命的核心是【】。

14.軟件設(shè)計規(guī)格說明的編寫可分為兩個階段。在總體設(shè)計階段集中于【】，在詳細設(shè)計階段應(yīng)集中于軟件元素的細節(jié)。

15.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

16.計算機軟件一般又分為_______和_______。

17.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應(yīng)用數(shù)據(jù)庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

18.在關(guān)系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達到了最高的規(guī)范化程度。

19.當數(shù)據(jù)庫遭到破壞時，將其恢復到數(shù)據(jù)庫破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫的【】。

20.分布式數(shù)據(jù)存在六種不同的基本形式：復制的數(shù)據(jù)、子集數(shù)據(jù)、重組數(shù)據(jù)、劃分數(shù)據(jù)、獨立模式數(shù)據(jù)、與【】。

三、1.選擇題(10題)21.對于學校的學生成績管理子系統(tǒng)正確的說法是()。

A.成績管理屬于戰(zhàn)略計劃B.成績管理屬于執(zhí)行控制C.成績管理屬于管理控制D.成績管理屬于業(yè)務(wù)控制

22.定義過程的基本步驟指出了定義企業(yè)過程的三類主要資源：計劃和控制、產(chǎn)品/服務(wù)、()。

A.支持性資源B.過程組合C.管理控制D.識別過程

23.已知關(guān)系模式:SC(sno，sname，grade)，各屬性含義依次為學號、課程名、分數(shù)。要查找“數(shù)據(jù)庫”課分數(shù)最高的學生的學號，正確的SQL語句是

A.SELECTSnoFROMScWHERESname="數(shù)據(jù)庫"ANDgrade=MAX(grade)

B.SELECTSnoFROMScFORSname="數(shù)據(jù)庫"ORgrade>=MAX(grade)

C.SELECTSnoFROMScWHERESname="數(shù)據(jù)庫"ANDgrade=(SELECTMAX(grade)FROMSc)

D.SELECTSnoFROMScFORSname="數(shù)據(jù)庫"ORgrade=(SELECTMAX(grade)FROMSc)

24.程序的白箱測試又稱結(jié)構(gòu)測試。下述語句測試、分支測試、循環(huán)測試和路徑測試中，哪兩項之間有包含關(guān)系?

A.語句測試和分支測試B.分支測試和循環(huán)測試C.循環(huán)測試和路徑測試D.語句測試和路徑測試

25.信息系統(tǒng)結(jié)構(gòu)化開發(fā)方法有若干基本原則，下列不屬于結(jié)構(gòu)化方法基本原則的是()。

A.強調(diào)系統(tǒng)觀點，自上而下進行分析

B.強調(diào)動態(tài)完成需求定義

C.強調(diào)開發(fā)的階段性，按時間劃分階段

D.強調(diào)各階段文檔資料的規(guī)范和完整

26.原型化方法的基本假設(shè)之一是()。

A.在計算機應(yīng)用上用戶有相當?shù)慕?jīng)驗

B.項目參加者之間的通信和聯(lián)絡(luò)是暢通的

C.用戶信息需求的反復和變化是可以避免的

D.并不足所有的需求都可以預先定義的

27.在分布數(shù)據(jù)規(guī)劃中存在多種數(shù)據(jù)分布形式，并可能產(chǎn)生數(shù)據(jù)同步問題：以下哪種數(shù)據(jù)不會存在同步問題?

A.復制數(shù)據(jù)B.子集數(shù)據(jù)C.不相容數(shù)據(jù)D.重組數(shù)據(jù)

28.設(shè)有關(guān)系R=(A，B，C)，與SQL語句SELECTDISTINCTAFROMRWHEREB=17等價的關(guān)系代數(shù)表達式是()。

A.πA(R)B.σB=17(R)C.πA(σB=17(R))D.σB=17(πA(R))

29.辦公信息系統(tǒng)的哪項把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務(wù)?

A.信息流模型B.過程模型C.決策模型D.行為模型

30.決策支持系統(tǒng)中基本庫的組成應(yīng)包括

A.數(shù)據(jù)庫和模型庫B.數(shù)據(jù)庫和知識庫C.模型庫和知識庫D.模型庫和方法庫

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

參考答案

1.A

2.A

3.D

4.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

5.D

6.A

7.D

8.A

9.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務(wù)程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務(wù)程序，直到中斷服務(wù)程序結(jié)束，再進入第四步。

10.D

11.TCP/IP

12.方法論方法論解析：開發(fā)策略指根據(jù)工作對象和工作內(nèi)容而應(yīng)該采取的行動方針和工作方法。制定正確的策略是保證達到既定的目標的、必要的、具有戰(zhàn)略意義的措施。

13.信息技術(shù)信息技術(shù)解析：當代世界范圍內(nèi)新的技術(shù)革命的核心是信息技術(shù)。

14.軟件結(jié)構(gòu)的描述軟件結(jié)構(gòu)的描述解析：軟件設(shè)計規(guī)格說明的編寫過程可分為兩個階段，其中總體設(shè)計階段集中于軟件結(jié)構(gòu)的描述。

15.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

16.系統(tǒng)軟件應(yīng)用軟件系統(tǒng)軟件,應(yīng)用軟件

17.主題數(shù)據(jù)庫主題數(shù)據(jù)庫解析：計算機的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。

18.BCNFBCNF解析：范式的相互關(guān)系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達到了最高的規(guī)范化程度。

19.恢復恢復解析：數(shù)據(jù)庫運行管理是DBMS的基本功能。包括多用戶環(huán)境下的事務(wù)的管理和自動恢復、并發(fā)控制和死鎖檢測(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執(zhí)行、運行日志的組織管理等。當數(shù)據(jù)庫遭到破壞時，將其恢復到數(shù)據(jù)庫破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫的恢復。

20.不相容數(shù)據(jù)不相容數(shù)據(jù)

21.C解析：成績管理子系統(tǒng)是學校的學生管理系統(tǒng)中的—個子系統(tǒng)，這個子系統(tǒng)屬于管理控制層。

22.A解析：企業(yè)過程的3類主要資源：計劃和控制、產(chǎn)品朋艮務(wù)、支持性資源。相關(guān)知識點：定義過程的基本步驟指出了定義企業(yè)過程的3類主要資源：計劃和控制、產(chǎn)品/服務(wù)、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

23.C解析：數(shù)據(jù)庫查詢是數(shù)據(jù)庫操作的核心，SQL語言提供了SELECT語句進行數(shù)據(jù)庫的查詢，該語句的格式為：SELECT[ALL|DISTINCT]<目標表達式>[，<目標表達式>]…FROM<基本表(或視圖)>[，<基本表(或視圖)>][WHERE<條件表達式>][GROUPBY<列名>，[HAVING<內(nèi)部函數(shù)表達式>]][ORDERBY<列名>[ASC|DESC]]整個語句的含義是，根據(jù)WHERE子句的條件表達式，從基本表(或視圖)中找出滿足條件的元組，按SELECT子句中的目標列表達式，選出元組中的屬性值形成結(jié)果表。如果有ORDER子句，則結(jié)果表要根據(jù)指定的列名2按升序或降序排列。GROUP子句將結(jié)果按列名1分組，每個組產(chǎn)生結(jié)果表中的一個組。通常在每組中使用集函數(shù)，分組的附加條件用HAVING短語給出，只有滿足內(nèi)部函數(shù)表達式的組才能被輸出。

24.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進行的補充測試，也是對軟件內(nèi)部結(jié)構(gòu)的測試，它分為3方面的測試內(nèi)容：語句測試、分支測試、路徑測試。測試方法認為路徑測試是整個測試的基石，日標是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結(jié)構(gòu)同所妙/望的程序元素的結(jié)構(gòu)是一致的。循環(huán)是一種復雜的控制結(jié)構(gòu)，它同路徑覆蓋有關(guān)，所以循環(huán)測試是路徑測試的一部分。

25.B解析：(1)堅持面向用戶的觀點。從調(diào)查入手，充分理解用戶業(yè)務(wù)活動和信息需求，這是系統(tǒng)設(shè)計的主要依據(jù)。(2)深入調(diào)查研究。在充分調(diào)查與分析的基礎(chǔ)上，對系統(tǒng)的需求和約束進行充分的理解，對系統(tǒng)開發(fā)的可行性進行論證，制定合理、科學的新系統(tǒng)設(shè)計方案，以避免或減少系統(tǒng)開發(fā)的盲目性，而不是強調(diào)動態(tài)完成需求定義，選項B錯誤。(3)強調(diào)運用系統(tǒng)的觀點(即全局的觀點)對企業(yè)進行白上而下、從粗到細的分析，將系統(tǒng)逐層、逐級地分解，最后進行綜合，構(gòu)成全企業(yè)的信息模型。選項A正確。(4)強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段，如分析階段、設(shè)計階段、實施階段以及運行維護階段等。選項C正確。(5)文檔的標準化。強調(diào)各階段文檔資料的規(guī)范和完整，以便下一階段工作有所遵循，并便于系統(tǒng)的維護。選項D正確。(6)結(jié)構(gòu)化方法充分估計事物發(fā)展變化的因素，運用模塊結(jié)構(gòu)方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

26.D解析：原型化方法的基本假設(shè)之一是并不是所有的需求都可以預先定義的。相關(guān)知識點：原型化方法是獲得一組基本的需求后快速地實現(xiàn)。隨著用戶或開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切的。

27.C解析：根據(jù)同步與否的數(shù)據(jù)副本的差別，可以劃分出9個數(shù)據(jù)分布類型：同步復制數(shù)據(jù)、不同步復制數(shù)據(jù)、同步子集數(shù)據(jù)、不同步子集數(shù)據(jù)、同步重組數(shù)據(jù)、不同步重組數(shù)據(jù)、劃分數(shù)據(jù)、獨立模式數(shù)據(jù)、不相容數(shù)據(jù)