2021年四川省成都市全國計算機等級考試信息安全技術真題(含答案)

2021年四川省成都市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網絡設置

2.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

3.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

4.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

5.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

6.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

7.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

8.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

9.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

10.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

12.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

13.物理層的數(shù)據(jù)單位是______。

14.系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和【】的準備。

15.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號。

16.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

17.設關系模式R(A，B，C，D，E)，Rdz的函數(shù)依賴集F＝{A→B，C→D，D→E}，則R的候選鍵是【】。

18.面向對象技術以類為封裝的單位，而構件以______為封裝的單位。

19.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

20.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實現(xiàn)”。

三、1.選擇題(10題)21.模塊本身的內聚是模塊獨立性的重要度量因素之一。在七類內聚中,具有最強內聚的一類是

A.順序內聚B.過程內聚C.邏輯內聚D.功能內聚

22.對于采用軟件工程方法設計的軟件，其維護工作應始于

A.回歸測試B.閱讀代碼C.閱讀設計文檔D.需求分析

23.信息系統(tǒng)開發(fā)的基本內容包括下面Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ等五條中的()

Ⅰ．系統(tǒng)建設的可行性研究

Ⅱ．系統(tǒng)研制隊伍的建立

Ⅲ．系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定

Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供

Ⅴ．系統(tǒng)的設備配置和數(shù)據(jù)庫總體設計

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

24.C/S計算結構的特點之一是

A.基本網絡的分布處理系統(tǒng)B.只能用微機做服務器C.客戶機上不需要安裝工具軟件D.服務器上無需安裝應用程序

25.BSP方法認為，信息系統(tǒng)應該向整個企業(yè)提供一致的信息，而信息的不一致性，主要是源于信息系統(tǒng)的

A.自下而上的開發(fā)B.自上而下的開發(fā)C.系統(tǒng)功能的多樣性D.系統(tǒng)結構的復雜性

26.可將維護階段的任務分為3部分：理解現(xiàn)有系統(tǒng)、修改現(xiàn)有系統(tǒng)和

A.回歸測試B.組織維護復審C.修改現(xiàn)有文檔D.重新確認修改部分

27.原型化的準則提供一套原型開發(fā)的思路和方法，它包括下列哪些準則?

Ⅰ．從小系纜結構集合導出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查陶語言和報表生成器

Ⅳ．暫時不提供用戶界面

Ⅴ．增量式的模型

A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

28.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

29.數(shù)據(jù)庫應用系統(tǒng)的開發(fā)一般包括兩個方面的內容，即()。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

30.在原型化中，原型不能由一支大的隊伍采建立。不論原型規(guī)模的大小，一般認為原型化小組的人數(shù)不能超過

A.2人B.3人C.5人D.10人

四、單選題(0題)31.網絡信息未經授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

參考答案

1.A

2.A

3.A解析：系統(tǒng)建設包含必要性和可能性兩個方面的內容。相關知識點：當企業(yè)提出建設信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設之前就必須認真地分析和研究，它包含系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，它應由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內部和外部的條件和環(huán)境，科學地、實際地提出系統(tǒng)目標。如果調查研究充分，系統(tǒng)目標是可以適合企業(yè)現(xiàn)時和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據(jù)現(xiàn)有的技術條件，確定是否能完成系統(tǒng)規(guī)定的目標的功能要求。

②經濟可行性分析：信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統(tǒng)運行后給企業(yè)帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統(tǒng)建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統(tǒng)建設的影響。

4.D

5.A

6.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。

7.C

8.A

9.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

10.C

11.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關鍵的數(shù)據(jù)需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

12.規(guī)劃規(guī)劃

13.bit或位bit或位

14.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

15.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

16.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

17.AC

18.類的組合類的組合

19.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

20.基本需求基本需求解析：原型化過程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實現(xiàn)”。

21.D解析：內聚可以分為七類,內聚度從弱到強排列如下:偶然內聚(模塊中的代碼無法定義其不同功能的調用)、邏輯內聚(這種模塊把幾種相關的功能組合在一起,每次被調用時,由傳送給模塊的參數(shù)來確定該模塊應完成哪一種功能)、時間內聚(這種模塊順序完成一類相關功能)、過程內聚(一個模塊內的處理元素是相關的,而且必須以特定次序執(zhí)行)、通信內聚(具有過程內聚的特點,并且所有功能都通過使用公用數(shù)據(jù)而發(fā)生關系)、順序內聚(模塊內的處理元素和同一個功能密切相關,而且這些處理必須順序執(zhí)行,通常一個處理元素的輸出數(shù)據(jù)作為下一個處理元素的輸入數(shù)據(jù))、功能內聚(模塊包括為完成某一具體任務所必需的所有成分,模塊中所有成分結合起來是為了完成一個具體的任務)。

22.C解析：本題考查軟件工程方法對系統(tǒng)維護的影響。采用軟件工程方法設計的軟件，維護工作則可以從設計文檔的閱讀開始，并根據(jù)文檔了解軟件的結構和接口，估計所做的修改可能帶來的影響。在修改中，可以經過必要的回歸測試后再交付使用。故本題選擇C。

23.D

24.A解析：C/S是Client/Server(客戶機/服務器)的縮寫。服務器既可以是大型機也可以是微機；客戶機上需要安裝工具軟件才可以與服務器通信；服務器需要安裝應用程序，執(zhí)行客戶機的請求，選項D說法不正確。

25.A解析：BSP方法認為，信息系統(tǒng)應該向整個企業(yè)提供一致的信息，而信息的不一致性，主要是源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。

26.D解析：可維護階段的任務執(zhí)行分為3部分：理解現(xiàn)有系統(tǒng)、修改現(xiàn)有系統(tǒng)和重新確認修改部分。

27.C解析：原型化準則給出開發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統(tǒng)結構，導出系統(tǒng)的主要功能和框架，對用戶界面應更多按常用同類系統(tǒng)界面為基礎，使用戶容易學會操作而不必加新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統(tǒng)的界面定出基調，有助于用戶參與的興趣和信心。為使原型運行驗證方便，提供查詢語言和報表自動生成，使用戶可按自己的意愿查詢及報表，使模型修改更方便。另外，原型用構件增量式實現(xiàn)，對模型功能的增刪方便，增加模型實現(xiàn)的成功率。考點鏈接：原型化的策略。

28.C軟件管理也稱為項目管理。其任務是根據(jù)軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要