2021年江蘇省常州市全國計算機等級考試信息安全技術真題(含答案)

2021年江蘇省常州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件開發(fā)的原型化方法是一種與結構化方法具有不同策略的方法，其最有效的應用領域應該是()。

A.科學計算B.工程設計C.管理信息D.過程控制

2.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

3.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

4.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

5.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數(shù)依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

6.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

7.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

8.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

9.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結構D.信息結構

10.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.J.Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調______，特別是可以增加直接經濟效益，否則難以持久。

12.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

13.數(shù)據(jù)庫概念結構的設計是【】。

14.管理中的數(shù)據(jù)可分為兩種：操作型數(shù)據(jù)和分析型數(shù)據(jù)。其中，細節(jié)的、在存取瞬間是準確的、可更新的、操作需求事先可知道的數(shù)據(jù)屬于【】型數(shù)據(jù)。

15.MIS的全稱是______。

16.當前進行項目管理的方法PERT的中文含義為【】。

17.【】是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和操作組成。

18.可行性研究需由有經驗的【】來進行。

19.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進行詳細設計。

20.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

三、1.選擇題(10題)21.產品/服務和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程。下列()不屬于生命周期的4個階段。

A.經營和管理B.校驗和維護C.獲取和實現(xiàn)D.需求、計劃、度量和控制

22.運用戰(zhàn)略數(shù)據(jù)規(guī)劃方法，當系統(tǒng)規(guī)劃的基礎性內容哪項得到保證時，就可以在其基礎上開發(fā)各種應用項目?

A.企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

B.企業(yè)的經營戰(zhàn)略規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

C.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

D.企業(yè)的經營戰(zhàn)略規(guī)劃和企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃

23.信息系統(tǒng)開發(fā)策略的制定必須考慮很多問題，以下不應該作為制定開發(fā)策略時重點考慮的問題是

A.加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系B.系統(tǒng)開發(fā)方法的選擇C.系統(tǒng)設備、工具和環(huán)境的選擇D.開發(fā)資金的分配

24.預定義技術的主要通信工具是定義報告。報告形式有多種，下列哪一種可以表明外部實體、過程和文件之間的數(shù)據(jù)流動?

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據(jù)字典

25.以下對信息和數(shù)據(jù)的描述，明顯不正確的是

A.信息是經過解釋的數(shù)據(jù)B.數(shù)據(jù)是可以鑒別的符號C.數(shù)據(jù)本身是有特定含義的D.信息是有特定含義的

26.現(xiàn)代化的面向管理在以計算機為處理信息系統(tǒng)開發(fā)人員當中，系統(tǒng)的分析和設計人員，即()最為重要。

A.系統(tǒng)分析員B.程序設計人員C.程序分析員，D.規(guī)劃人員

27.提高軟件的可維護性可采取很多措施，下列哪個不在措施之列?

A.提供沒有錯誤的程序B.建立質量保證制度C.改進程序文檔質量D.明確軟件質量標準

28.在計算機信息系統(tǒng)的發(fā)展過程中，曾出現(xiàn)過很多類型的信息系統(tǒng)，按出現(xiàn)的先后時間來排列，它們分別是

A.TPS、MIS、DSSB.MIS、DSS、TPSC.DSS、MIS、TPSD.MIS、TPS、DSS

29.對于數(shù)據(jù)庫系統(tǒng)，負責定義數(shù)據(jù)庫內容，決定存儲結構和存儲策略及安全授權等工作的是

A.應用程序員B.用戶C.數(shù)據(jù)庫管理員D.數(shù)據(jù)庫管理系統(tǒng)的軟件設計員

30.建設管理信息系統(tǒng)要完成多個工程，最基礎的是()。

A.計算機配置工程B.收集和輸入數(shù)據(jù)的數(shù)據(jù)工程C.設計和實施網絡工程D.設計和實施軟件工程

四、單選題(0題)31.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

六、單選題(0題)33.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

參考答案

1.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進行的，而不是一開始就預見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應用領域應該是管理信息系統(tǒng)的開發(fā)。

2.A

3.C

4.D

5.C解析：在函數(shù)依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

6.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤。

7.A

8.C

9.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結構的工具。

10.B

11.投資效益投資效益

12.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

13.E-R圖E-R圖解析：數(shù)據(jù)庫概念結構的設計是E-R圖，它是數(shù)據(jù)庫設計的關鍵，通過對用戶需求進行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

14.操作操作解析：管理中的數(shù)據(jù)可分為兩種：操作型數(shù)據(jù)和分析型數(shù)據(jù)。其中，細節(jié)的、在存取瞬間是準確的、可更新的、操作需求事先可知道的數(shù)據(jù)屬于操作型數(shù)據(jù)。

15.管理信息系統(tǒng)管理信息系統(tǒng)

16.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

17.判定表判定表

18.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現(xiàn)場調查?？尚行匝芯渴且淮胃邔哟蔚南到y(tǒng)設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，并且也要對軟件系統(tǒng)所涉及的其他工作領域有相當?shù)牧私猓钥尚行苑治龉ぷ鞅仨氁捎薪涷灥南到y(tǒng)分析員來做。

19.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫管理員自底向上進行詳細設計。白頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進行分析，并綜合所要建立的每個數(shù)據(jù)庫。

20.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

21.B解析：產品/服務和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程，其中校驗和維護不屬于其過程。相關知識點：生命周期的4個階段如下。

①需求。決定需求多少產品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。

②獲取。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。

③經營和管理。組織、加工、修改或者維護哪些支持性資源，對產品/服務進行存儲或者服務。

④回收或分配。意味著終止企業(yè)對產品或服務的職責，且標志著資源使用的結束。生命周期的概念有助于研究人員能結構化地、邏輯地、全面地標示過程。

22.C解析：J.Martin所說的系統(tǒng)規(guī)劃的基礎性內容包括企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃等。

23.D解析：計算機信息系統(tǒng)建設時總體上應該考慮的一些問題。

在信息系統(tǒng)開發(fā)之前，首先要通過詳細的規(guī)劃，確定各個信息系統(tǒng)之間的關系，否則就會出現(xiàn)不兼容的系統(tǒng)，數(shù)據(jù)難以統(tǒng)一。所以企業(yè)在開發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。

最高層管理者參與系統(tǒng)建設是系統(tǒng)成功的頭等重要因素。因為信息系統(tǒng)的建設，可能會要求企業(yè)在管理體制，機構、業(yè)務流程方面進行變革，如果沒有高層管理者的參與，則這些工作很難順利實現(xiàn)。就目前國外一些先進企業(yè)的機構設置來看，企業(yè)的數(shù)據(jù)處理部門不再是—個獨立的部門，系統(tǒng)開發(fā)人員應該不僅是一個技術專家，對業(yè)務也應該相當精通，否則系統(tǒng)開發(fā)人員就無法有效地與各層管理人員進行溝通，無法真正理解他們的需求，當然也就無法有效地為各層管理人員解決問題。系統(tǒng)開發(fā)方法的選擇也是必須要考慮的一個問題。要針對信息系統(tǒng)的特點、系統(tǒng)的規(guī)模等因素，決定是選擇結構化系統(tǒng)分析與設計方法還是原型法。否則就會導致系統(tǒng)開發(fā)失敗。

策略的制定必須考慮到系統(tǒng)設備、工具和環(huán)境的選擇。由于計算機信息系統(tǒng)的開發(fā)是一項復雜的工程，一般來說，應該選擇在本行業(yè)中應用較為普遍、比較成熟的技術會大大降低系統(tǒng)的技術風險。

因此，在制定系統(tǒng)開發(fā)策略時一般不考慮選擇風險較大、正在探索的技術。

24.B解析：本題考查定義報告的多種形式。敘述文字是指目標、對象和其他需求的傳統(tǒng)文字敘述和理解，故A不符合題意；流程圖表明實體、過程或文件之間的數(shù)據(jù)流動，符合題意，即B為本題答案；邏輯判定表是不含含糊性的若干邏輯準則，故C不正確：數(shù)據(jù)字典足實體的定義、屬性及實體間關系的定義和描述，故D不符合題意。

25.C解析：數(shù)據(jù)本身沒有特定含義。

26.A

27.A解析：提高程序的可維護性有以下措施：

1)建立明確的軟件質量標準；

2)利用先進的軟件技術和工具；

3)建立明確的質量保證制度；

4)選擇可維護的程序設計語言；

5)改進程序的文檔。提高可維護性不能保證程序沒有任何錯誤。

28.A解析：從歷史，亡看，計算機在企業(yè)的應用，是從最基礎的數(shù)據(jù)處理開始的，然后發(fā)展到事務或業(yè)務處理系統(tǒng)(TPS)階段，接著是信息管理系統(tǒng)(MIS)，現(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調支持企業(yè)高層