2021年黑龍江省黑河市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021年黑龍江省黑河市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

2.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務(wù)D.透明性

4.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

5.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復(fù)現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

6.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

7.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

8.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

9.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

10.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

二、2.填空題(10題)11.信息安全中對文件的保護和保密是一項重要的工作，其中保護是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進行訪問。

12.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

13.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

14.SQL語言具有兩種使用方式、它們在使用的細節(jié)上會有些差別，有兩種不同使用方式的SQL，分別稱為交互式和【】。

15.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、更新和【】。

16.軟件開發(fā)一般都被劃分為獨立的階段，并完成不同的任務(wù)。各階段劃分時，占用時間相對較少，而占用人力往往最多的階段是______。

17.設(shè)R和S是兩個關(guān)系，與關(guān)系代數(shù)表達式R×S等價的SQL語句是【】。

18.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎(chǔ)上進行數(shù)據(jù)庫的【】設(shè)計。

19.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

20.BSP方法強調(diào)基于企業(yè)業(yè)務(wù)活動來建設(shè)信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

三、1.選擇題(10題)21.實施系統(tǒng)主要活動包括()。

A.編碼、系統(tǒng)測試B.新舊系統(tǒng)換C.系統(tǒng)安裝D.上述各條均包括

22.對系統(tǒng)分析中目標分析的正確描述是

A.目標設(shè)定的標準是無法度量的B.目標應(yīng)盡可能高標準C.目標一旦確定就不要修改D.目標是由企業(yè)環(huán)境和功能需求確定的

23.信息高速公路主要傳送()。

A.多媒體信息B.系統(tǒng)軟件與應(yīng)用軟件C.ASCII碼數(shù)據(jù)D.十進制數(shù)據(jù)

24.一個跨地區(qū)的大型企業(yè)的信息系統(tǒng)設(shè)計報告中，除應(yīng)有軟硬件配置、應(yīng)用軟件和數(shù)據(jù)庫設(shè)計外，還應(yīng)包括

A.數(shù)據(jù)流程圖B.數(shù)據(jù)存儲及數(shù)據(jù)字典C.網(wǎng)絡(luò)協(xié)議標準和保密條例D.網(wǎng)絡(luò)與通信設(shè)計及實施方案

25.開發(fā)信息系統(tǒng)要進行可行性研究，下列項目中的()屬于可行性研究的內(nèi)容。

Ⅰ．技術(shù)可行性分析

Ⅱ．經(jīng)濟可行性分析

Ⅲ．操作可行性分析

Ⅳ．社會可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

26.設(shè)關(guān)系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中SNO為學生號，SNAME為學生姓名，DNO為系號，MAG為系主任。則關(guān)系R()。

A.屬于1NFB.屬于2NFC.屬于3NFD.不屬于任何范式

27.關(guān)系模型要求關(guān)系必須是規(guī)范化的，即要求關(guān)系模式必須滿足一定的條件，這些規(guī)范條件中最基本的一條就是

A.每一個分量是一個不可分的數(shù)據(jù)項，即不允許表中有表結(jié)構(gòu)

B.二維表中各列的寬度必須完全相等

C.二維表中各行和各列的順序不能交換

D.屬性名(字段名)要么全部使用漢字，要么全部使用字母

28.以下關(guān)于企業(yè)應(yīng)該首先建立哪種類型的信息系統(tǒng)的描述中，正確的是

A.應(yīng)該先建立決策支持系統(tǒng)，然后再建立管理信息系統(tǒng)

B.應(yīng)該首先建立管理信息系統(tǒng)，然后再建立決策支持系統(tǒng)

C.管理信息系統(tǒng)和決策支持系統(tǒng)可以同時建設(shè)

D.先建立哪種類型的信息系統(tǒng)，取決于企業(yè)的具體情況

29.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應(yīng)屬于下列哪種可行性分析?

A.經(jīng)濟可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

30.以下不屬于結(jié)構(gòu)化方法應(yīng)遵循的基本原則的是

A.將系統(tǒng)的邏輯模型和物理模型分階段考慮

B.強調(diào)運用系統(tǒng)的觀點，建立企業(yè)的信息模型

C.自上而下、從粗到精、逐級分解

D.強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

四、單選題(0題)31.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

五、單選題(0題)32.下列____機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

六、單選題(0題)33.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

參考答案

1.D

2.D

3.A

4.A

5.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務(wù)程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務(wù)程序，直到中斷服務(wù)程序結(jié)束，再進入第四步。

6.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

7.B

8.A

9.D

10.C

11.未授權(quán)或非法未授權(quán)或非法

12.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

13.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

14.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯(lián)機交互使用方式，即可將SQL作為操作命令獨立使用；另一種是嵌入高級語言中使用方式，即將SQL嵌入到其他高級語言中使用，而且兩種使用方式有統(tǒng)一的語法結(jié)構(gòu)。

15.查詢查詢

16.編碼編碼

17.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關(guān)系R和S笛卡爾積，是一個元數(shù)為兩關(guān)系元數(shù)之和的元組集合，每一元組前部分為R關(guān)系的元組各屬性值，后部分為S關(guān)系元組的各屬性值，所以對應(yīng)的SQL語句應(yīng)為SELECT*FROMR，S。

18.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領(lǐng)域的系統(tǒng)進行局部設(shè)計，兩者必須結(jié)合，即局部設(shè)計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

19.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

20.適應(yīng)性適應(yīng)性解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當有能力在企業(yè)的長期的組織機構(gòu)和管理體制的變化中發(fā)展自己。因此，BSP方法強調(diào)基于企業(yè)業(yè)務(wù)活動來建設(shè)信息系統(tǒng)，從而增強信息系統(tǒng)的適應(yīng)性。

21.A解析：實施系統(tǒng)主要活動包括編碼、系統(tǒng)測試。

22.D解析：目標設(shè)定的依據(jù)應(yīng)決定于企業(yè)的環(huán)境和業(yè)務(wù)活動對系統(tǒng)功能的需求，目標設(shè)定的標準是可度量的、應(yīng)符合當前業(yè)務(wù)需求并有一定的超前度，不應(yīng)過高也不應(yīng)過低，可以進行修改，以求其更準確，更現(xiàn)實。

23.A

24.D解析：一般的大型企業(yè)級的信息系統(tǒng)設(shè)計報告應(yīng)包括：

1)應(yīng)用軟件和數(shù)據(jù)庫設(shè)計

2)系統(tǒng)運行環(huán)境和軟件、硬件配置報告

3)系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案

4)數(shù)據(jù)流程圖、數(shù)據(jù)存儲及數(shù)據(jù)字典是系統(tǒng)分析報告的內(nèi)容，網(wǎng)絡(luò)協(xié)議標準和保密條例不是信息系統(tǒng)設(shè)計應(yīng)該包括的內(nèi)容。

25.C

26.B

27.A解析：第一范式(1NF)要求關(guān)系R的每一個屬性都是單純域，即每一個數(shù)據(jù)項都是不能再分割的數(shù)據(jù)項。

28.B解析：管理信息系統(tǒng)能收集和存儲大量基礎(chǔ)數(shù)據(jù),決策支持系統(tǒng)可以充分利用這些數(shù)據(jù)。從這個角度看,管理信息系統(tǒng)是決策支持系統(tǒng)的基礎(chǔ),在企業(yè)信息系統(tǒng)的建設(shè)中,應(yīng)首先考慮建設(shè)管理信息系統(tǒng)。

29.B解析：可行性分析的主要內(nèi)容是經(jīng)濟可行性分析、技術(shù)可行性分析和操作可行性分析。選項A經(jīng)濟可行性分析是指估計開發(fā)費用以及新系統(tǒng)可能帶來的收益,將兩者進行權(quán)衡,看結(jié)果是否可以接受;選項B技術(shù)可行性分析是指對要求的功能、性能以及限制條件進行分析,故為正確答案;選項C操作可行性分析判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行,不符合題目要求;選項D開發(fā)可行性分析,不是軟件可行性分析的內(nèi)容。

30.D解析：結(jié)構(gòu)化方法應(yīng)遵循下列基本原則：

①從調(diào)查入手，充分理解用戶業(yè)務(wù)括動和信息需求，它是系統(tǒng)設(shè)計的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的用戶特點。

②在充分調(diào)查、分析的基礎(chǔ)上，對需求和約束進行充分的理解，對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性。

③強調(diào)運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下、從粗到精，將系統(tǒng)逐層、逐級分解，最后進行綜合。以構(gòu)成全企業(yè)的信息模型。

④強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段。對于復(fù)雜系統(tǒng)還強調(diào)加強前期工作，強調(diào)分析，設(shè)計階段的深入和細致，以避免后期返工，造成投資浪費和負效益。

⑤強調(diào)各階段文檔資料的規(guī)范和完整，以便下階段工作有所遵循，并便于系統(tǒng)的維護，包括變動、擴充和改正錯誤。

⑥充分估計事物發(fā)展變化因素，運用模塊結(jié)構(gòu)方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求是屬于原型化的基本原則。

31.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的