2022年浙江省杭州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2022年浙江省杭州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列關(guān)于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

2.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

3.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

4.第

53

題

從E-R圖導出關(guān)系模型時，如果兩實體間的聯(lián)系是m：n的，下列說法中正確的是（）。

A.將in方關(guān)鍵字和聯(lián)系的屬性納入n方的屬性中

B.將n方關(guān)鍵字和聯(lián)系的屬性納入m方的屬性中

C.在m方屬性和n方的屬性中均增加一個表示級別的屬性

D.增加一個關(guān)系表示聯(lián)系，其中納入m方和n方的關(guān)鍵字

5.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

6.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

7.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

8.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

9.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

10.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

二、2.填空題(10題)11.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

12.在嵌入式SQL中，SQL語句可以產(chǎn)生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協(xié)調(diào)這兩種不同處理方式的。

13.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都是計算機______的應用。

14.OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由分析、【】和對象設(shè)計三個階段組成。

15.對系統(tǒng)開發(fā)的效益分析一般應包括對社會效益的分析和對【】的分析兩個部分。

16.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

17.HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是【】。

18.決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

19.J.Martin指出，計算機的四類數(shù)據(jù)環(huán)境分別是文件、應用數(shù)據(jù)庫、【】和【】。一個高效率和高效能的企業(yè)基本上具有第三類和第四類環(huán)境作為基礎(chǔ)。

20.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導者。

三、1.選擇題(10題)21.按BSP研究方法的流程，最后向最高管理部門提交的是

A.資源管理評價依據(jù)B.系統(tǒng)總體結(jié)構(gòu)C.系統(tǒng)開發(fā)優(yōu)先順序D.建議書和開發(fā)計劃

22.概要設(shè)計的結(jié)果是提供一份()。

A.模擬說明書B.程序C.數(shù)據(jù)流圖D.框圖

23.原型化方法是一種()型的設(shè)計過程。

A.自外向內(nèi)B.自頂向下C.自內(nèi)向外D.自底向上

24.設(shè)兩個關(guān)系C和SC如下，它們的主鍵分別是C#和(S#，C#)，除屬性GRADE的數(shù)據(jù)類型是整數(shù)外，其它屬性的數(shù)據(jù)類型都是字符型。若要向關(guān)系SC執(zhí)行F列插入操作，哪個元組可以被插入。

A.('003001'，'C2'，NULL)

B.('003098'，'C1'，83)

C.('004010'，'C4'，90)

D.('007345'，'C2'，65)

25.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的質(zhì)量

26.企業(yè)中，產(chǎn)品訂購數(shù)據(jù)屬于下列哪一種類?

A.存檔類B.事務類C.計劃類D.統(tǒng)計類

27.Jackson設(shè)計方法是由英國的M.Jackson所提出的。它是一種面向()的軟件設(shè)計方法。

A.對象B.數(shù)據(jù)流C.數(shù)據(jù)結(jié)構(gòu)D.控制結(jié)構(gòu)

28.在信息系統(tǒng)開發(fā)方法中，不屬于結(jié)構(gòu)化方法指導思想的是

A.面向用戶，進行可行性論證

B.強調(diào)系統(tǒng)觀點，自底向上進行分析

C.分階段工作，強調(diào)各階段有規(guī)范完整的文檔

D.充分估計變化因素，強調(diào)模塊化結(jié)構(gòu)

29.聯(lián)機分析處理OLAP專門用于

A.數(shù)據(jù)處理B.支持復雜的分析操作C.自動控制D.小數(shù)據(jù)景的簡單查詢處理

30.關(guān)系模型要求關(guān)系必須是規(guī)范化的，即要求關(guān)系模式必須滿足一定的條件，這些規(guī)范條件中最基本的一條就是

A.每一個分量是一個不可分的數(shù)據(jù)項，即不允許表中有表結(jié)構(gòu)

B.二維表中各列的寬度必須完全相等

C.二維表中各行和各列的順序不能交換

D.屬性名(字段名)要么全部使用漢字，要么全部使用字母

四、單選題(0題)31.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

五、單選題(0題)32.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

六、單選題(0題)33.防火墻最主要被部署在()位置。

A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

參考答案

1.D

2.C

3.B

4.D從E-R圖導出關(guān)系模型時，應該遵循一些基本原則，包括：

①一個1：1聯(lián)系可以轉(zhuǎn)換為一個獨立的關(guān)系模式，也可以與聯(lián)系的任意一端實體所對應的關(guān)系模式合并。

②一個1：n聯(lián)系可以轉(zhuǎn)換為一個獨立的關(guān)系模式，也可以與聯(lián)系的任意n端實體所對應的關(guān)系模式合并。

③一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實體碼的組合。

5.B

6.C

7.A

8.B

9.A解析：BSP過程定義中，產(chǎn)品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或?qū)Ξa(chǎn)品/服務進行存儲/服務的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經(jīng)營/管理階段，而應付賬屬于回收/分配階段。

10.C

11.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

12.游標或Cursor游標或Cursor

13.面向管理面向管理

14.系統(tǒng)設(shè)計系統(tǒng)設(shè)計解析：OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由分析、系統(tǒng)設(shè)計和對象設(shè)計三個階段組成。分析階段：主要解決需求的模型化，使需求者與開發(fā)者之間建立一致的基礎(chǔ)；系統(tǒng)設(shè)計階段：決定系統(tǒng)的體系結(jié)構(gòu)；對象設(shè)計：經(jīng)過反復的分析提煉、優(yōu)化分析模型后，產(chǎn)生一個比較實用的設(shè)計。

15.經(jīng)濟效益經(jīng)濟效益解析：對系統(tǒng)開發(fā)的效益分析一般應包括對社會效益的分析和對經(jīng)濟效益的分析兩個部分。

16.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內(nèi)同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

17.TCPTCP解析：HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是TCP。傳輸層存在的另一種協(xié)議為UDP。

18.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

19.主題數(shù)據(jù)庫信息檢索系統(tǒng)主題數(shù)據(jù)庫,信息檢索系統(tǒng)

20.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導者。

21.D解析：經(jīng)過對BSP的研究后，應該給出具體的建議和開發(fā)計劃。具體建議大致包括信息系統(tǒng)總體結(jié)構(gòu)、信息系統(tǒng)的管理、分布信息系統(tǒng)規(guī)劃、系統(tǒng)總體結(jié)構(gòu)的優(yōu)先順序等幾個方面。因此，本題選擇D。

22.A解析：概要設(shè)計的結(jié)果是提供一份模擬說明書。

23.A解析：原型化方法是一種自外向內(nèi)型的設(shè)計過程。

24.A解析：要考慮實體完整性，參照完整性和用戶自定義完整性。B選項中，外健值是'CA'，在關(guān)系C的主鍵值中不存在，因此違反參照完整性，不可以插入；C選項中，由于關(guān)系SC的屬性GRADE的數(shù)據(jù)是整數(shù)型，而該選項中的屬性GRADE的數(shù)據(jù)類型是字符型，不可以插人；D選項中，主鍵是('007345'，'C2')，在關(guān)系SC的主鍵中已經(jīng)存在，因此違反實體完整性，也不能插人。

25.A解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實。

26.B解析：方法定義的數(shù)據(jù)類有存檔類、事務類、計劃類和統(tǒng)計類四種。凡僅和一個資源直接有關(guān)并記錄資源狀況的數(shù)據(jù)屬于存檔類，對獲取/分配活動所引起存檔數(shù)據(jù)變更的數(shù)據(jù)屬于事務類，包括計劃、預測、操作日程一類的文本或數(shù)據(jù)均屬于計劃類，歷史的和綜合性的數(shù)據(jù)均屬于統(tǒng)計類。

27.C

28.B解析：結(jié)構(gòu)化方法的指導思想之一是強調(diào)運用系統(tǒng)的觀點,即全局的觀點對企業(yè)進行分析,自上而下,從粗到精,將系統(tǒng)逐層、逐級分解,最后進行綜合,