2021年廣東省東莞市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2021年廣東省東莞市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

2.對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測(cè)C.威懾D.修正

3.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)____。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

4.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.安全審計(jì)跟蹤是____。A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

6.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過(guò)程B.活動(dòng)C.人員D.數(shù)據(jù)

7.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

8.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

9.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來(lái)管理D.確定信息系統(tǒng)的優(yōu)先順序

10.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進(jìn)分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫(kù)設(shè)計(jì)的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個(gè)重要組成部分

二、2.填空題(10題)11.WWW是以超文本標(biāo)注語(yǔ)言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

12.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

13.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫(kù)全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間對(duì)應(yīng)關(guān)系的是【】映像。

14.實(shí)施原型化方法的最基本的步驟是：識(shí)別基本需求和開(kāi)發(fā)【】。

15.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

16.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語(yǔ)義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

17.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開(kāi)發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

18.在信息系統(tǒng)中，為使每個(gè)用戶更有效地使用這些數(shù)據(jù)，要對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)一規(guī)劃、管理和______。

19.原型化方法不過(guò)份強(qiáng)調(diào)系統(tǒng)開(kāi)發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過(guò)程中完成系統(tǒng)的定義，顯然它使用了這種______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求、缺乏彈性、開(kāi)發(fā)周期過(guò)長(zhǎng)的缺陷，同時(shí)也減小了系統(tǒng)開(kāi)發(fā)的風(fēng)險(xiǎn)。

20.數(shù)據(jù)庫(kù)技術(shù)的主要特點(diǎn)為_(kāi)_____、具有較高的數(shù)據(jù)和程序的獨(dú)立性以及對(duì)數(shù)據(jù)實(shí)行集中統(tǒng)一的控制。

三、1.選擇題(10題)21.實(shí)施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實(shí)現(xiàn)企業(yè)信息系統(tǒng)的

A.戰(zhàn)略轉(zhuǎn)化B.總體規(guī)劃C.信息結(jié)構(gòu)D.物理模型

22.在SQL語(yǔ)句中，刪除視圖語(yǔ)句的是()。

A.ZAPVIEWB.ALDERVIEWC.DELETEVIEWD.DROPVIEW

23.在數(shù)據(jù)流圖中，方框代表()。

A.變換/加工B.文件C.外部實(shí)體D.數(shù)據(jù)流

24.在下列處理模塊中，操作系統(tǒng)核心必須包括的模塊是()。

A.內(nèi)存分配B.中斷處理C.文件管理D.命令處理

25.實(shí)體—聯(lián)系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實(shí)體類型?

A.菱形B.橢圓形C.矩形D.三角形

26.數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計(jì)劃類數(shù)據(jù)和統(tǒng)計(jì)類數(shù)據(jù)，其中歷史的和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制的數(shù)據(jù)類是

A.存檔類數(shù)據(jù)B.事務(wù)類數(shù)據(jù)C.計(jì)劃類數(shù)據(jù)D.統(tǒng)計(jì)類數(shù)據(jù)

27.簡(jiǎn)單的工資處理軟件，按其處理業(yè)務(wù)的范圍和內(nèi)容，它應(yīng)該屬于()。

A.電子數(shù)據(jù)處B.事務(wù)處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

28.原型化從本質(zhì)上理解，是一種策略，這個(gè)策略是定義

A.程序B.需求C.信息D.系統(tǒng)

29.以下是關(guān)于結(jié)構(gòu)化信息系統(tǒng)分析與設(shè)計(jì)方法的描述，以下描述中，正確的有

Ⅰ．該方法適合于結(jié)構(gòu)化程度較高的事務(wù)處理系統(tǒng)(TPS)的開(kāi)發(fā)

Ⅱ．該方法適合于決策支持系統(tǒng)(DSS)的開(kāi)發(fā)

Ⅲ．該方法適合于用戶需求可以事先凍結(jié)的信息系統(tǒng)的開(kāi)發(fā)．

Ⅳ．該方法適合于業(yè)務(wù)流程比較穩(wěn)定、規(guī)模適中的信息系統(tǒng)開(kāi)發(fā)方法

Ⅴ．該方法適合于規(guī)模龐大的信息系統(tǒng)開(kāi)發(fā)

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅲ和Ⅴ

30.在可行性研究中，需要進(jìn)行初步調(diào)查。最好的方法是

A.訪問(wèn)企業(yè)主要業(yè)務(wù)部門領(lǐng)導(dǎo)，征求其對(duì)信息系統(tǒng)的需求

B.訪問(wèn)信息部門負(fù)責(zé)人，了解系統(tǒng)更新原因

C.訪問(wèn)終端用戶，了解其對(duì)系統(tǒng)功能的需求

D.訪問(wèn)企業(yè)高層主管，了解系統(tǒng)目標(biāo)、邊界要求

四、單選題(0題)31.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

五、單選題(0題)32.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

六、單選題(0題)33.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

參考答案

1.A

2.B

3.C

4.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問(wèn)并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

5.A

6.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征是數(shù)據(jù)。

7.A

8.D

9.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過(guò)程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

10.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒(méi)有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒(méi)有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對(duì)數(shù)據(jù)流圖的各種成分起注解、說(shuō)明的作用，對(duì)系統(tǒng)分析中其他需要說(shuō)明的問(wèn)題進(jìn)行定義和說(shuō)明；為系統(tǒng)開(kāi)發(fā)人員在系統(tǒng)分析、系統(tǒng)設(shè)計(jì)及系統(tǒng)維護(hù)過(guò)程中提供關(guān)于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

11.客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級(jí)瀏覽器服務(wù)，采用客戶機(jī)/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計(jì)算機(jī)上運(yùn)行WWW客戶程序，幫助用戶完成信息查詢。當(dāng)用戶激活一個(gè)“鏈接”后，服務(wù)器通過(guò)使用HTTP送回約定好格式的文件來(lái)做出響應(yīng)，客戶機(jī)通過(guò)一個(gè)瀏覽器來(lái)顯示響應(yīng)信息。

12.二維表格二維表格解析：關(guān)系模型用“二維表”來(lái)表示數(shù)據(jù)之間的聯(lián)系。

13.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫(kù)中只有一個(gè)模式，也只有一個(gè)內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫(kù)全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

14.工作模型或系統(tǒng)模型或原型工作模型或系統(tǒng)模型或原型

15.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開(kāi)發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

16.信息信息

17.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開(kāi)明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過(guò)進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

18.控制控制解析：數(shù)據(jù)是企業(yè)中最基本的因素。在信息系統(tǒng)中，系統(tǒng)是以數(shù)據(jù)的邏輯關(guān)系為總體結(jié)構(gòu)，為了使數(shù)據(jù)能夠被有效的使用，需要對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)一的規(guī)劃、管理和控制。

19.動(dòng)態(tài)定義動(dòng)態(tài)定義

20.數(shù)據(jù)共享性數(shù)據(jù)共享性

21.A解析：BSP方法是一個(gè)將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過(guò)程，這是BSP的基本概念，因此BSP研究是為了了解企業(yè)戰(zhàn)略的內(nèi)容。雖然，它也涉及到企業(yè)信息系統(tǒng)的總體規(guī)劃、信息結(jié)構(gòu)，但其主要目的是企業(yè)戰(zhàn)略目標(biāo)的信息轉(zhuǎn)化。與物理模型無(wú)關(guān)。

22.D解析：在SQL語(yǔ)句中，刪除視圖語(yǔ)句的是DROPVIEW。

23.C解析：在數(shù)據(jù)流圖中，方框代表的是外部實(shí)體，箭頭線用來(lái)表示數(shù)據(jù)流。

24.B

25.C解析：E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實(shí)體。

26.D解析：數(shù)據(jù)類大致可以分為四類：

*存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營(yíng)活動(dòng)，僅和一個(gè)資源直接有關(guān)。

*事務(wù)類數(shù)據(jù)：反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更。

*計(jì)劃類數(shù)據(jù)：包括戰(zhàn)略計(jì)劃，預(yù)測(cè)、操作日程、預(yù)算和模型。

*統(tǒng)計(jì)類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。

27.A

28.B解析：隨著用戶或開(kāi)發(fā)人員對(duì)系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是原型化方法。因此，可以認(rèn)為原型化方法是確定需求的策略。

29.C解析：結(jié)構(gòu)化分析與設(shè)計(jì)方法是指運(yùn)用系統(tǒng)的、規(guī)范的和可定量的方法來(lái)開(kāi)發(fā)、運(yùn)行和維護(hù)信息系統(tǒng)。由于該方法中各個(gè)階段之間的順序依賴關(guān)系，要求使用該方法時(shí)必須能夠在早期凍結(jié)用戶的需求。因此該方法的適用范圍是那些用戶需求比較穩(wěn)定的信息系統(tǒng)的開(kāi)發(fā)；用戶的需求是否穩(wěn)定，取決于業(yè)務(wù)的結(jié)構(gòu)化程度和系統(tǒng)的規(guī)模。對(duì)于日常的一些業(yè)務(wù)工作，一般有明確的解決方法，其結(jié)構(gòu)化程度較高；對(duì)于規(guī)模較為龐大的系統(tǒng)，由于其高度的復(fù)雜性和不穩(wěn)定性，所以在早期凍結(jié)用戶需求比較困難，因此，不適合直接