2021-2022學年山東省煙臺市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年山東省煙臺市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

2.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

3.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

4.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

5.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

6.加密技術不能實現(xiàn)：()。

A.數(shù)據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

7.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

8.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

9.BSP方法實施時,根據數(shù)據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數(shù)據類但不使用數(shù)據類B.使用數(shù)據類來產生另一數(shù)據類C.使用數(shù)據類但不產生數(shù)據類D.不使用數(shù)據類也不產生數(shù)據類

10.軟件危機是軟件產業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

二、2.填空題(10題)11.復制數(shù)據、子集數(shù)據和重組數(shù)據中數(shù)據，相同內容可以存放在兩個或者更多的機器中，這樣，保持【】是設計中的重要問題。

12.利用結構化方法進行數(shù)據分析時，常用的兩種工具是【】和數(shù)據字典。

13.數(shù)據庫系統(tǒng)中可能會發(fā)生各種各樣的故障。這些故障主要有四類，即：事務故障、系統(tǒng)故障、介質故障和【】。

14.原型化方法的實施是一個識別基本需求、開發(fā)【】、模型驗證和改進的循環(huán)過程。

15.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

16.為了實現(xiàn)數(shù)據庫管理系統(tǒng)的三組模式之間的聯(lián)系，數(shù)據庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.結合【】和自頂向下結構化方法的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

19.決策支持系統(tǒng)(DSS)是由【】驅動的。

20.為了防止對信息的篡改、越權獲取、蓄意破壞以及自然災害，信息系統(tǒng)設計應非常重視【】設計。

三、1.選擇題(10題)21.原型法開發(fā)步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

22.下列數(shù)據流程圖符號中，表示外部實體的符號是

A.

B.

C.

D.

23.在計算機的四類數(shù)據環(huán)境中，數(shù)據庫的建立基本上獨立于具體應用，數(shù)據的設計和存儲獨立于它們的應用功能，具有較低維護成本的數(shù)據環(huán)境屬于哪一類

A.數(shù)據文件B.應用數(shù)據庫C.主題數(shù)據庫D.信息檢索系統(tǒng)

24.以下關于BSP目標的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序

Ⅱ．基于企業(yè)組織機構來建設信息系統(tǒng)

Ⅲ．提供數(shù)據處理資源的管理

Ⅳ．增加信息系統(tǒng)高收效的實施

Ⅴ．改善信息系統(tǒng)管理部門與用戶間關系

其中，正確的有哪個(些)?

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ，Ⅳ和ⅤD.都是

25.構成計算機信息系統(tǒng)的部件有很多，以上部件中，在傳統(tǒng)的決策支持系統(tǒng)結構中，必不可少的三個部件是什么?

Ⅰ．數(shù)據庫子系統(tǒng)

Ⅱ．模型庫子系統(tǒng)

Ⅲ．知識庫子系統(tǒng)

Ⅳ．方法庫子系統(tǒng)

Ⅴ．對話子系統(tǒng)

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅰ，Ⅱ和Ⅴ

26.在函數(shù)依賴的范圍內，哪種范式達到了最高的規(guī)范化程度?

A.1NFB.2NFC.3NFD.BCNF

27.詳細設計是軟件總體設計后的工作。下列可選內容中，哪個不屬于詳細設計內容?

A.算法設計B.模塊設計C.屏幕設計D.功能設計

28.運用戰(zhàn)略數(shù)據規(guī)劃方法，當系統(tǒng)規(guī)劃的基礎性內容哪項得到保證時，就可以在其基礎上開發(fā)各種應用項目?

A.企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據庫的規(guī)劃

B.企業(yè)的經營戰(zhàn)略規(guī)劃和企業(yè)特定的主題數(shù)據庫的規(guī)劃

C.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據庫的規(guī)劃

D.企業(yè)的經營戰(zhàn)略規(guī)劃和企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃

29.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中()是原型形成以后才應實施的內容。

A.識別基本要求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

30.在對關系模式進行規(guī)范化的過程中，對2NF關系進行投影，得到一組3NF關系，消除原關系中非主屬性對碼的

A.傳遞函數(shù)依賴B.部分函數(shù)依賴和傳遞函數(shù)依賴C.連接依賴D.多值依賴

四、單選題(0題)31.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.保證數(shù)據機密性的兩種常用方法就是()與數(shù)據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

參考答案

1.C

2.A

3.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業(yè)對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經營/管理階段，而應付賬屬于回收/分配階段。

4.A

5.D

6.D

7.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

8.C

9.D解析：根據子系統(tǒng)對數(shù)據類的產生和使用特點將子系統(tǒng)可以分為：產生數(shù)據類但不使用，其他數(shù)據類的子系統(tǒng)：使用其他數(shù)據類來產生一個數(shù)據類的子系統(tǒng)；使用數(shù)據類但不產生數(shù)據類的子系統(tǒng)。既不產生也不使用任何數(shù)據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

10.D

11.多個副本的同步多個副本的同步解析：在各種數(shù)據中，相同內容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數(shù)據值發(fā)生改變時，在其他副本中相應值是否能夠同步改變。

12.數(shù)據流圖數(shù)據流圖

13.計算機病毒計算機病毒解析：數(shù)據庫系統(tǒng)中可能發(fā)生的故障及其含義為：事務故障是通過事務程序本身發(fā)現(xiàn)的；系統(tǒng)故障指造成系統(tǒng)停止運轉的任何事件：介質故障常稱為硬故障；計算機病毒是一種人為的故障或破壞，是一些惡作劇者研制的一種計算機程序。

14.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發(fā)工作模型、模型驗證和改進的循環(huán)工程。

15.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

16.模式/內模式映像模式/內模式映像解析：為了實現(xiàn)數(shù)據庫三級模式之間的聯(lián)系和轉換，數(shù)據庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數(shù)據庫系統(tǒng)的數(shù)據獨立性。

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

18.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

19.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅動的，而管理信息系統(tǒng)是數(shù)據驅動的。

20.安全安全解析：在信息系統(tǒng)設計中應非常重視安全設計，目的是為了防止對信息的篡改、越權獲取、蓄意破壞以及自然災害。

21.C

22.A解析：方框表表示外部實體，圓框表示變換/加工，箭頭表示數(shù)據流，直線表示數(shù)據存儲。

23.C解析：JamesMartin清晰地區(qū)分了計算機的四類數(shù)據環(huán)境，并指出，一個高效率和高效能的企業(yè)應該基本上具有三類或四類數(shù)據環(huán)境作為基礎。

①數(shù)據文件。這類數(shù)據環(huán)境不使用數(shù)據庫管理系統(tǒng)。當建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據方法。對于大多數(shù)應用項目，都使用這類獨立文件。

②應用數(shù)據庫。這類數(shù)據環(huán)境使用數(shù)據庫管理系統(tǒng)，其數(shù)據共享程度高于數(shù)據文件但低于第三類環(huán)境。各獨立的數(shù)據庫是為各獨立的應用項目而設計的。

③主題數(shù)據庫。數(shù)據庫的建立基本上獨立于具體應用，數(shù)據的設計和存儲獨立于它們的應用功能。業(yè)務主題的數(shù)據間的聯(lián)系，由共享數(shù)據庫來表示。

④信息檢索系統(tǒng)。這類環(huán)境可滿足信息檢索和快速查詢的需要，所以是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產性運行的數(shù)據而設計的。

24.C解析：BSP目標為確定信息系統(tǒng)的優(yōu)先順序；為保護系統(tǒng)的投資做準備；提供數(shù)據處理資源的管理；增加信息系統(tǒng)高收效的實施；改善信息系統(tǒng)管理部門與用戶間關系。

25.D解析：決策支持系統(tǒng)是能夠利用數(shù)據和模型來幫助決策者解決非結構化問題的高度靈活的、人機交互式計算機信息系統(tǒng)。決策支持系統(tǒng)是模型驅動的，即強調利用模型對數(shù)據庫中的數(shù)據進行深入的加工、分析；另外，決策支持系統(tǒng)要支持決策者的決策風格，需要有靈活的人機界面。所以傳統(tǒng)的DSS三個基本組成部件是數(shù)據庫子系統(tǒng)、模型庫子系統(tǒng)和對話子系統(tǒng)。

26.D解析：在關系模式的規(guī)范化中，1