2021-2022學年云南省麗江市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年云南省麗江市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

2.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

3.從Internet實現(xiàn)技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

4.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

5.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

6.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

8.以下圖形表達的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

9.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

10.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

二、2.填空題(10題)11.一個信息系統(tǒng)的戰(zhàn)略應當表示出企業(yè)的______的需求。

12.軟件測試與______是軟件質量保證措施中互相聯(lián)系但又性質不同的兩類活動。

13.計算機只能直接識別和執(zhí)行機器語言，因此，使用各種高級程序設計語言編寫的源程序代碼必須要經(jīng)由______翻譯成______表示的目標程序。

14.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

15.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

16.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內存包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及具組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

17.DSS中______是面向問題的程序，而______則是面向算法的程序。

18.數(shù)據(jù)管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術階段。

19.數(shù)據(jù)庫概念結構的主要設計策略有自頂向下、【】、由里向外和混合策略。

20.引入緩沖的重要原因是【】。

三、1.選擇題(10題)21.事務處理是所有信息系統(tǒng)的基礎工作以事務處理系統(tǒng)應達到多方面的目標，包括Ⅰ．處理由事務產(chǎn)生的或與事務相關的數(shù)據(jù)Ⅱ．保持數(shù)據(jù)和信息的準確性、完整性Ⅲ．及時生成文檔或報告Ⅳ．提高勞動生產(chǎn)率Ⅴ．有助于改善服務質量，有助于建立和維持顧客信心Ⅵ．支持管理人員的決策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

22.BSP是由IBM公司研制的，它主要是用于指導企業(yè)信息系統(tǒng)的()。

A.實施B.決策C.規(guī)劃D.設計

23.在聯(lián)機分析處理(OLAP)中，“切片”的含義是()。

A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變—個頁面顯示的維方向

D.改變一個報告顯示的維方向

24.J．Martin的實體分析導致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構改變B.重新設計企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

25.EPROM是存儲器中的一類，下述()是其實用性功能。

Ⅰ．只讀存儲器

Ⅱ．讀寫存儲器

Ⅲ．可重寫存儲器

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.ⅢD.Ⅰ和Ⅲ

26.以下()不屬結構化系統(tǒng)分析的工具。

A.數(shù)據(jù)流程圖B.業(yè)務流程圖C.模塊結構圖D.數(shù)據(jù)字典

27.下面哪一條成立時，稱X→Y為平凡的函數(shù)依賴?

A.X

Y

B.Y

X

C.X∩Y=

D.X∩Y≠

28.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

29.SQL語言中的“視圖”對應于數(shù)據(jù)庫三級模式結構中的()。

A.模式B.概念模式C.外模式D.內模式

30.在下面的兩個關系中，職工號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)：職工(職工號，職工名，部門號，職務，工資)；部門(部門號，部門名，部門人數(shù)，工資總額)。在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵，外碼，外來碼)，它是

A.職工關系的'職工號'B.職工關系的部門號'C.部門關系的'部門號'D.部門關系的'部門名'

四、單選題(0題)31.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

五、單選題(0題)32.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

六、單選題(0題)33.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

參考答案

1.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

2.A

3.A解析：從Internet實現(xiàn)技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務的載體。聯(lián)入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

4.C

5.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

6.B

7.B

8.D解析：在網(wǎng)絡信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結點傳輸出來，中途被攻擊者非法截獲，信息目的地結點沒有收到應該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結點傳輸?shù)叫畔⒛康慕Y點，但途中被攻擊者非法竊聽。信息篡改是指信息從源結點傳輸?shù)叫畔⒛康慕Y點，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進行修改或插入欺騙性的信息，然后將篡改后的錯誤信息發(fā)送給信息目的結點。信息偽造是指信息源結點并沒有信息要傳送到目的結點，攻擊者冒充信息源結點用戶，將偽造的信息發(fā)送給了信息目的結點。

9.B

10.A

11.各個管理層次各個管理層次

12.程序排錯程序排錯

13.語言處理程序機器語言語言處理程序,機器語言

14.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。

15.內涵/語義解釋內涵/語義解釋

16.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

17.模型方法模型,方法

18.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

19.自底向上自底向上

20.CSMA/CDCSMA/CD解析：CSMA/CD是引入緩沖的重要原因。

21.D解析：支持管理人員的決策屬于決策支持系統(tǒng)的功能。

22.C解析：企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義。選項C為正確答案。

23.B解析：本題考查多維分析的理解。多維分析是指對以多維形式組織起來的數(shù)據(jù)采取切片、切換、旋轉等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多個角度、多個側面觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息及其內涵?！扒衅笔侵高x定多維數(shù)組的一個二維子集的動作。因此，本題的正確答案是B。

24.A解析：若實體活動分析導致了過程的重新考慮，常會提出部門或企業(yè)的重組問題。J．Martin認為，為企業(yè)過程和結構方式的改善進行不斷的研究是完全必要的?？键c鏈接：企業(yè)活動分析、企業(yè)的重組、分布數(shù)據(jù)規(guī)劃。

25.D

26.C

27.B解析：若X→Y，且Y

X，則稱X→Y為平凡的函數(shù)依賴。

28.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以方便地對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語言，用戶可以用數(shù)據(jù)操縱語言操縱數(shù)據(jù)實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除、修改。[考點鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能。

29.C解析：數(shù)據(jù)庫的三級模式結構分為模式、外模式、內模式