2021年廣東省深圳市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

2021年廣東省深圳市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運輸、攜帶、郵寄計算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實向__。

A.國家安全機(jī)關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機(jī)關(guān)申報

4.以下關(guān)于計算機(jī)病毒的特征說法正確的是：()。

A.計算機(jī)病毒只具有破壞性，沒有其他特征

B.計算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機(jī)病毒的兩大主要特征

D.計算機(jī)病毒只具有傳染性，不具有破壞性

5.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

7.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

8.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進(jìn)行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

9."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

10.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

二、2.填空題(10題)11.比較瀏覽器服務(wù)器體系結(jié)構(gòu)和客戶機(jī)/服務(wù)器體系結(jié)構(gòu)，______存在著明顯的優(yōu)勢。

12.一般說來，在信息系統(tǒng)開發(fā)中應(yīng)用【】的技術(shù)比應(yīng)用正在探索的技術(shù)更有助于系統(tǒng)開發(fā)的成功和減少風(fēng)險。

13.結(jié)構(gòu)化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

14.概念模型的表示方法最常用的是【】，這是P．P．S．Shen于1976年提出的。

15.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標(biāo)準(zhǔn)是系統(tǒng)是否得到【】。

16.BSP對大型信息系統(tǒng)的基本概念是自頂向下地系統(tǒng)規(guī)劃，【】地分步實現(xiàn)。

17.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中確認(rèn)資源獲取的過程稱為【】層。

18.細(xì)化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫結(jié)構(gòu)，哪些是文件結(jié)構(gòu)，最后畫出【】。

19.從概念上劃分，系統(tǒng)實施階段包括4項工作，即設(shè)備的安裝、軟件的開發(fā)、【】的培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。

20.對數(shù)據(jù)對象施加封鎖，可能會引起活鎖和死鎖。預(yù)防死鎖通常有【】和順序封鎖法兩種方法。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃方法關(guān)鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個企業(yè)

Ⅱ．對于聯(lián)合企業(yè)，應(yīng)先在—個公司內(nèi)進(jìn)行規(guī)劃，并將取得的結(jié)果進(jìn)行推廣

Ⅲ．對于復(fù)雜的、多部門的企業(yè)，應(yīng)首先在一個部門進(jìn)行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應(yīng)該在整個企業(yè)范圍內(nèi)進(jìn)行統(tǒng)一的規(guī)劃

以上不正確的是

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅧC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

22.一般來說，不屬于系統(tǒng)分析員的工作是()。

A.信息系統(tǒng)的設(shè)計B.應(yīng)用程序的測試C.系統(tǒng)實施的組織D.與管理人員的溝通

23.決策支持系統(tǒng)的特點之一是

A.面向結(jié)構(gòu)化問題的決策B.代替決策者選擇方案C.面向各級操作者D.提供與決策者交互功能

24.在軟件開發(fā)過程中，以下說法正確的是

A.程序流程圖是逐步求精的好工具

B.N-S圖不可能任意轉(zhuǎn)移控制，符合結(jié)構(gòu)化原則

C.判定表是一種通用的設(shè)計工具

D.程序流程圖和N-S圖都不易表示模塊的層次結(jié)構(gòu)

25.系統(tǒng)建設(shè)包含()和可能性兩個方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長期性

26.數(shù)據(jù)庫運行一段時間后，數(shù)據(jù)記錄的頻繁增加、刪除會惡化數(shù)據(jù)庫的物理存儲環(huán)境，這時需要對數(shù)據(jù)庫進(jìn)行()。

A.合并B.重構(gòu)C.更新D.重組

27.確定子系統(tǒng)應(yīng)該考慮諸多因素，下列哪項不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題?

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性的工作

D.是否與系統(tǒng)在空閑順序上保持一致

28.軟件工程的需求分析階段，其主要任務(wù)是要明確系統(tǒng)的()。

A.運行平臺B.業(yè)務(wù)流程C.軟件結(jié)構(gòu)D.數(shù)據(jù)結(jié)構(gòu)

29.下列哪些是原型化方法的優(yōu)點?

Ⅰ．提供了驗證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風(fēng)險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ.文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ，Ⅱ．Ⅲ和ⅣB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

30.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用下列的()技術(shù)來實現(xiàn)。

A.指針(POINTER)B.游標(biāo)(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

四、單選題(0題)31.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設(shè)計C.實施D.校驗

五、單選題(0題)32.國務(wù)院發(fā)布《計算機(jī)信息系統(tǒng)安全保護(hù)條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

六、單選題(0題)33.計算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權(quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

2.D

3.B

4.C

5.B

6.B

7.A

8.B解析：在迭代的初期：

?模型通過用戶進(jìn)行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應(yīng)發(fā)現(xiàn)丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統(tǒng)界面。

9.D

10.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

11.前者前者

12.成熟成熟解析：由于計算機(jī)硬件技術(shù)的發(fā)展十分迅速，技術(shù)更新快，人們追求技術(shù)先進(jìn)、擔(dān)心設(shè)備落后的心理往往十分明顯。一般來說，選擇較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的計算機(jī)系統(tǒng)是有利于系統(tǒng)建設(shè)的，運用成熟的技術(shù)會比運用正在探索的技術(shù)風(fēng)險小。

13.結(jié)構(gòu)化語言結(jié)構(gòu)化語言

14.E-R模型或者實體-聯(lián)系模型E-R模型或者實體-聯(lián)系模型解析：概念結(jié)構(gòu)獨立于數(shù)據(jù)庫邏輯結(jié)構(gòu)，也獨立于支持?jǐn)?shù)據(jù)庫的DBMS。它是現(xiàn)實世界與機(jī)器世界的中介，它一方面能夠充分反映現(xiàn)實世界，包括實體和實體之間的聯(lián)系，同時又易于向關(guān)系、網(wǎng)狀、層次等各種數(shù)據(jù)模型轉(zhuǎn)換。它是用戶觀點的模型，是對現(xiàn)實世界的一個真實表達(dá)，該模型易于理解，便于和不熟悉計算機(jī)的用戶交換意見，使用戶易于參與，當(dāng)現(xiàn)實世界需求改變時，概念結(jié)構(gòu)又可以很容易地做相應(yīng)調(diào)整。因此概念結(jié)構(gòu)設(shè)計是整個數(shù)據(jù)庫設(shè)計的關(guān)鍵所在。數(shù)據(jù)庫的概念設(shè)計常用的方法是實體-聯(lián)系方法(E-R法)。

15.應(yīng)用應(yīng)用解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

16.自底向上自底向上解析：支持整個企業(yè)需求的總信息系統(tǒng)一般的規(guī)模都比較大，因而有必要建立信息系統(tǒng)的長期目標(biāo)和規(guī)劃，從而形成了BSP對大型信息系統(tǒng)的基本概念是自頂向下地系統(tǒng)規(guī)劃，自底向上地分步實現(xiàn)。

17.管理控制或管理管理控制或管理解析：一般認(rèn)為，在一個企業(yè)內(nèi)同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標(biāo)的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

18.地理數(shù)據(jù)結(jié)構(gòu)矩陣地理數(shù)據(jù)結(jié)構(gòu)矩陣

19.人員或操作人員或用戶人員或操作人員或用戶

20.一次封鎖法一次封鎖法解析：預(yù)防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個事務(wù)必須一次將所有要使用的數(shù)據(jù)全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預(yù)先對數(shù)據(jù)對象規(guī)定一個封鎖順序，所有事務(wù)都按這個順序?qū)嵭蟹怄i。

21.B解析：確定研究的邊界是戰(zhàn)略數(shù)據(jù)規(guī)劃中的第2個重要步驟。確定研究邊界的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應(yīng)包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應(yīng)先在一個公司內(nèi)進(jìn)行規(guī)劃，并把所取得的結(jié)果用來指導(dǎo)其他公司的規(guī)劃工作。在一個復(fù)雜的企業(yè)，即多部門的企業(yè)內(nèi)，可先在一個部門進(jìn)行規(guī)劃，然后推廣。

22.B解析：本題考查系統(tǒng)分析員的任務(wù)。系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔(dān)負(fù)著重要的任務(wù)，在工程進(jìn)展中處于極其重要的地位。系統(tǒng)分析員既是信息系統(tǒng)的分析者和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。選項A、C、D都是系統(tǒng)分析員的任務(wù)，而選項B是程序員的任務(wù)，故本題選擇B。

23.D解析：本題考查決策支持系統(tǒng)的特點。決策支持系統(tǒng)面向決策者；支持對半結(jié)構(gòu)化問題的決策；輔助決策者、支持決策者進(jìn)行決策，而不是替代決策者進(jìn)行決策；反映動態(tài)的決策過程、不斷，完善其決策支持能力；提倡人機(jī)交互式處理。決策支持系統(tǒng)更主要的是支持半結(jié)構(gòu)化問題，選項A說法不正確：決策支持系統(tǒng)只能輔助決策，不能代替決策者選擇方案，選項B說法不正確；決策支持系統(tǒng)只面向決策者，選項C說法不正確；選項D的說法是正確的。

24.B解析：程序流程圖本質(zhì)上不是逐步求精的好工具，它會使程序員過早地考慮程序的控制流程，而不去考慮程序的全局結(jié)構(gòu)；判定表不是一種通用的設(shè)計工具，沒有一種簡單的方法使用它們能同時清晰地表示順序和循環(huán)等結(jié)構(gòu)；程序流程圖不易表示模塊的層次結(jié)構(gòu)，N-S圖則可以表示模塊的層次結(jié)構(gòu)。

25.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個方面的內(nèi)容。相關(guān)知識點：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實際地提出系統(tǒng)目標(biāo)。如果調(diào)查研究充分，系統(tǒng)目標(biāo)是可以適合企業(yè)現(xiàn)時和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、社會可行性分析3方面入手。

①技術(shù)可行性分析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標(biāo)的功能要求。

②經(jīng)濟(jì)可行性分析：信息系統(tǒng)的建設(shè)是一項旨在完善科學(xué)管理，支持重大決策，以圖取得更大的宏觀效益的技術(shù)改造工程，應(yīng)該充分考慮系統(tǒng)運行后給企業(yè)帶來的效益，除了社會效益還要考慮經(jīng)濟(jì)效益。

③社會可行性分析：由于計算機(jī)信息的人機(jī)結(jié)合的特點，在系統(tǒng)建設(shè)時要充分考慮社會和人的因素，考慮人員素質(zhì)、管理體制、社會條件可形成的制約和限制對系統(tǒng)建設(shè)的影響。

26.D

27.D解析：確定子系統(tǒng)優(yōu)先順序應(yīng)該考慮下述問題：

1)該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

2)它會影響到哪些人員，有多少

3)它是否有初期的數(shù)據(jù)庫結(jié)構(gòu)提