2021年四川省樂(lè)山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2021年四川省樂(lè)山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

2.所謂加密是指將一個(gè)信息經(jīng)過(guò)（）及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

3.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

4.對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類(lèi)控制措施。

A.預(yù)防B.檢測(cè)C.威懾D.修正

5.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

6.數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定某些問(wèn)題。下列不屬于識(shí)別數(shù)據(jù)類(lèi)目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過(guò)程

7.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

8.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

9.以下關(guān)于VPN說(shuō)法正確的是：（）

A.VPN指的是用戶(hù)自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶(hù)通過(guò)公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

10.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿(mǎn)被攻擊者郵箱C.破壞被攻擊者郵件客戶(hù)端

二、2.填空題(10題)11.原型化過(guò)程一般是在獲得系統(tǒng)的一組______后．即快速地加以實(shí)現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過(guò)程。

12.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個(gè)不受技術(shù)變化影響的、穩(wěn)定的【】。

13.信息系統(tǒng)______就是根據(jù)工作對(duì)象和內(nèi)容而應(yīng)采取的行動(dòng)方針和工作方法。

14.系統(tǒng)分析也可稱(chēng)為功能分析或【】分析。

15.在大多數(shù)企業(yè)中，都存在對(duì)該企業(yè)經(jīng)營(yíng)起重要作用的因素，一般稱(chēng)為企業(yè)經(jīng)營(yíng)的【】。

16.實(shí)踐證明，管理信息系統(tǒng)開(kāi)發(fā)導(dǎo)致失職的因素往往是【】因素。

17.一般說(shuō)來(lái)，在信息系統(tǒng)開(kāi)發(fā)中應(yīng)用【】的技術(shù)比應(yīng)用正在探索的技術(shù)更有助于系統(tǒng)開(kāi)發(fā)的成功和減少風(fēng)險(xiǎn)。

18.管理信息系統(tǒng)的主要任務(wù)是【】的科學(xué)化和規(guī)范化服務(wù)。

19.一個(gè)模塊需要涉及另一個(gè)模塊的內(nèi)部信息的塊間耦合稱(chēng)為【】耦合。

20.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫(kù)存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)，其主要原因是由于______技術(shù)的迅速發(fā)展。

三、1.選擇題(10題)21.BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，哪個(gè)階段與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)?

A.需求階段B.獲取階段C.經(jīng)營(yíng)和管理階段D.回收或分配階段

22.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無(wú)關(guān)系

23.數(shù)據(jù)庫(kù)三級(jí)模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫(kù)的()。

A.操作可行性B.結(jié)構(gòu)規(guī)范化C.數(shù)據(jù)安全性D.數(shù)據(jù)獨(dú)立性

24.關(guān)于單元、子程序和子系統(tǒng)的關(guān)系，正確的說(shuō)法是

A.單元由子程序組成B.子程序由子系統(tǒng)組成C.單元由子系統(tǒng)組成D.子程序由單元組成

25.在下列性質(zhì)中，()不是分時(shí)系統(tǒng)的特征。

A.多路性B.交互性C.獨(dú)占性D.成批性

26.以下不屬于結(jié)構(gòu)化方法應(yīng)遵循的基本原則的是

A.強(qiáng)調(diào)動(dòng)態(tài)地定義信息系統(tǒng)需求

B.將系統(tǒng)“做什么”和“怎么做”分階段考慮

C.從調(diào)查入乎，充分理解用戶(hù)業(yè)務(wù)活動(dòng)和信息需求

D.對(duì)系統(tǒng)開(kāi)發(fā)的可行性進(jìn)行論證，以避免或減少系統(tǒng)開(kāi)發(fā)的盲目性

27.電子公告板的英文縮寫(xiě)是()。

A.E-mailB.BBSC.FTPD.WWW

28.信息系統(tǒng)開(kāi)發(fā)策略是指根據(jù)工作對(duì)象和工作內(nèi)容而應(yīng)該采取的行動(dòng)方針和工作方法。以下是關(guān)于信息系統(tǒng)開(kāi)發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強(qiáng)數(shù)據(jù)處理部門(mén)與管理者之間的聯(lián)系

Ⅳ．確定是采用結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法還是原型法開(kāi)發(fā)系統(tǒng)

Ⅴ考慮運(yùn)用正在研究的各種新技術(shù)

以上哪些方面是制定開(kāi)發(fā)策略時(shí)必須要考慮的問(wèn)題?

A.Ⅰ，Ⅱ，Ⅱ和ⅣB.Ⅰ，Ⅱ，Ⅲ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.Ⅰ，Ⅲ，Ⅳ和Ⅴ

29.數(shù)據(jù)庫(kù)管理系統(tǒng)提供的DDL語(yǔ)言的功能是()

A.實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫(kù)的結(jié)構(gòu)和為用戶(hù)建立數(shù)據(jù)庫(kù)提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲(chǔ)、數(shù)據(jù)庫(kù)恢復(fù)和數(shù)據(jù)庫(kù)重新組織等手段

30.設(shè)有關(guān)系R，S和T如下。關(guān)系了是由R和S經(jīng)過(guò)什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.R

S

四、單選題(0題)31.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

五、單選題(0題)32.計(jì)算機(jī)犯罪，是指行為人通過(guò)____所實(shí)施的危害____安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。

A.計(jì)算機(jī)操作計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫(kù)操作計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫(kù)操作管理信息系統(tǒng)

六、單選題(0題)33.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

參考答案

1.B

2.A

3.B

4.B

5.C

6.D解析：企業(yè)過(guò)程被識(shí)別以后，下一步就要識(shí)別和分類(lèi)由這些過(guò)程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定以下這些問(wèn)題：

①了解目前支持企業(yè)過(guò)程的數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性。

②識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)。

③企業(yè)過(guò)程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個(gè)過(guò)程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類(lèi)型去識(shí)別出數(shù)據(jù)類(lèi)型就和被定義的生命周期的各階段有關(guān)。

7.C

8.A

9.B

10.B

11.基本需求基本需求

12.企業(yè)模型企業(yè)模型

13.開(kāi)發(fā)策略

14.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問(wèn)題，具體來(lái)講，就是通過(guò)調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶(hù)對(duì)新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱(chēng)為功能分析或需求分析。

15.關(guān)鍵成功因素或CSF關(guān)鍵成功因素或CSF

16.社會(huì)或管理社會(huì)或管理

17.成熟成熟解析：由于計(jì)算機(jī)硬件技術(shù)的發(fā)展十分迅速，技術(shù)更新快，人們追求技術(shù)先進(jìn)、擔(dān)心設(shè)備落后的心理往往十分明顯。一般來(lái)說(shuō)，選擇較為普遍、技術(shù)成熟、應(yīng)用開(kāi)發(fā)較為成功的計(jì)算機(jī)系統(tǒng)是有利于系統(tǒng)建設(shè)的，運(yùn)用成熟的技術(shù)會(huì)比運(yùn)用正在探索的技術(shù)風(fēng)險(xiǎn)小。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務(wù)是為企業(yè)管理的科學(xué)化和規(guī)范化服務(wù)，其主要服務(wù)對(duì)象也是各類(lèi)企業(yè)或企業(yè)中的主要部門(mén)，并以管理信息的收集、存儲(chǔ)、處理和利用為主要任務(wù)，并將重點(diǎn)側(cè)重于企業(yè)內(nèi)部。

19.互連互連解析：互連耦合指一個(gè)模塊需要涉及另一個(gè)模塊的內(nèi)部信息的塊間耦合。相關(guān)知識(shí)點(diǎn)；模塊耦合是模塊之間相互聯(lián)系復(fù)雜性的度量。耦合強(qiáng)度由低到高為非直接耦合、數(shù)據(jù)耦合、標(biāo)記耦合、控制耦合、外部耦合、公共耦合、內(nèi)容耦合。

20.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：當(dāng)前，充分利用網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)的發(fā)展，形成了一種新的運(yùn)作方式。當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫(kù)存管理(JIT)、電子數(shù)據(jù)交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)。

21.A解析：需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制；獲取階段開(kāi)發(fā)一種產(chǎn)品或一項(xiàng)服務(wù)，或者去獲得開(kāi)發(fā)中所需要的資源；經(jīng)營(yíng)和管理階段組織、加工、修改和維護(hù)那些支持性資源，對(duì)產(chǎn)品/服務(wù)進(jìn)行存儲(chǔ)或服務(wù)；回收和分配階段意味著中止企業(yè)對(duì)產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束。

22.B

23.D解析：數(shù)據(jù)庫(kù)的三級(jí)模式體系是模式、內(nèi)模式和外模式，這個(gè)做的目的是保持?jǐn)?shù)據(jù)庫(kù)數(shù)據(jù)的獨(dú)立性。

24.D解析：本題考查單元、子程序和子系統(tǒng)的關(guān)系。單元、子程序和子系統(tǒng)都是與測(cè)試有關(guān)的基本概念。單元是程序中最小的和有意義的部分，是可以正式說(shuō)明的程序段；子程序是由聯(lián)系緊密的一些單元組成的；子系統(tǒng)是由程序/子程序組成的。只有選項(xiàng)D說(shuō)法正確。

25.D

26.A解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開(kāi)發(fā)的有效方法，重點(diǎn)是將系統(tǒng)開(kāi)發(fā)和運(yùn)行的全過(guò)程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型。為保證系統(tǒng)開(kāi)發(fā)順利有效，結(jié)構(gòu)化方法應(yīng)遵循下列基本原則：

①?gòu)恼{(diào)查人手，充分理解用戶(hù)業(yè)務(wù)活動(dòng)和信息需求，它是系統(tǒng)設(shè)計(jì)的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的用戶(hù)特點(diǎn)。

②在充分調(diào)查、分析的基礎(chǔ)上，對(duì)需求和約束進(jìn)行充分的理解，對(duì)系統(tǒng)開(kāi)發(fā)的可行性進(jìn)行論證，以避免或減少系統(tǒng)開(kāi)發(fā)的盲目性。

③強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)，即全局的觀點(diǎn)對(duì)企業(yè)進(jìn)行分析，自上而下、從粗到精，將系統(tǒng)逐層、逐級(jí)分解，最后進(jìn)行綜合，以構(gòu)成全企業(yè)的信息模型。

④強(qiáng)調(diào)按時(shí)間順序，工作內(nèi)容，將系統(tǒng)開(kāi)發(fā)任務(wù)劃分工作階段，如分析階段、設(shè)計(jì)階段，實(shí)施階段以及運(yùn)行維護(hù)階段等。

⑤強(qiáng)調(diào)各階段文檔資料的規(guī)范和完整，以便下階段工作有所遵循，并便于系統(tǒng)的維護(hù)，包括變動(dòng)、擴(kuò)充和改正錯(cuò)誤。

⑥充分估計(jì)事物發(fā)展變化因素，運(yùn)用模塊結(jié)構(gòu)方式來(lái)組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

結(jié)構(gòu)化方法采用屬于一種嚴(yán)格/預(yù)先的需求定義策略，而原型化方法則采用的是動(dòng)態(tài)的需求定義策略。

27.B

28.A解析：在信息系統(tǒng)開(kāi)發(fā)之前，首先要通過(guò)詳細(xì)的規(guī)劃，確定各個(gè)信息系統(tǒng)之間的關(guān)系，否則就會(huì)出現(xiàn)不兼容的系統(tǒng)，數(shù)據(jù)難以統(tǒng)一。所以企業(yè)在開(kāi)發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。最高層管理者參與系統(tǒng)建沒(méi)是系統(tǒng)成功的頭等重要因素，企業(yè)的數(shù)據(jù)處理部門(mén)不再是一個(gè)獨(dú)立的部門(mén)，系統(tǒng)開(kāi)發(fā)人員應(yīng)該不僅是一個(gè)技術(shù)專(zhuān)家，對(duì)業(yè)務(wù)也應(yīng)該精通，否則系統(tǒng)開(kāi)發(fā)人員就無(wú)法有效地與各層管理人員進(jìn)行溝通。針對(duì)信息系統(tǒng)的特點(diǎn)、系統(tǒng)的規(guī)模等因素，決定是選擇結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法還是原型法，否則就導(dǎo)致系統(tǒng)開(kāi)發(fā)的失敗。應(yīng)該選用在本行業(yè)中應(yīng)用較為普遍、比較成熟的技術(shù)會(huì)大大降低系統(tǒng)的技術(shù)風(fēng)險(xiǎn)。因此，在制定系統(tǒng)開(kāi)發(fā)策略時(shí)一般不考慮選擇風(fēng)險(xiǎn)較大、正在探索的技術(shù)。

29.B解析