2021-2022學年江西省新余市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年江西省新余市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

2.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

3.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

4.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

6.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

7.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

8.信息系統(tǒng)的結(jié)構(gòu)化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

9.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

10.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

二、2.填空題(10題)11.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

12.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和【】。

13.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

14.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

15.識別企業(yè)過程的三個主要資源是計劃和控制資源、產(chǎn)品/服務資源、______資源。

16.實踐證明，管理信息系統(tǒng)開發(fā)導致失職的因素往往是【】因素。

17.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

18.一個學生可以同時借閱多本圖書，一本圖書只能由一個學生借閱，學生和圖書之間為______的聯(lián)系。

19.面向?qū)ο蠓椒ǖ闹饕悸肥撬虚_發(fā)工作都圍繞著對象展開，在分析中確定出對象及其相關屬性，在設計中將對象嚴格地______，在實現(xiàn)時嚴格按對象的需要來研制軟件工具，并由這個工具按設計的內(nèi)容直接產(chǎn)生應用軟件系統(tǒng)。

20.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結(jié)構(gòu)化生命周期方法。

三、1.選擇題(10題)21.數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)是數(shù)據(jù)庫系統(tǒng)的總體框架，一般來說數(shù)據(jù)庫系統(tǒng)應具有三級模式結(jié)構(gòu)，它們是

A.外模式，模式和內(nèi)模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

22.BSP方法的產(chǎn)品/服務過程的定義分成四步，為尋找公共過程必須進行分組考慮。下列()包含此類工作。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務生命周期的各個階段識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

23.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結(jié)構(gòu)時，運用了許多具體技術，下列哪種技術可用來確定主要系統(tǒng)?

A.過程/數(shù)據(jù)類矩陣B.模塊結(jié)構(gòu)圖C.先決條件分析D.數(shù)據(jù)流圖

24.存儲器管理的主要任務是方便用戶存儲器()。

A.提高存儲器的利用率B.內(nèi)存保護C.地址映射D.提高存儲器的利用率

25.SQL語言具有何種功能?

A.數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制

B.關系規(guī)范化、數(shù)據(jù)操縱和數(shù)據(jù)定義

C.關系規(guī)范化、數(shù)據(jù)定義和數(shù)據(jù)控制

D.關系規(guī)范化、數(shù)據(jù)操縱和數(shù)據(jù)控制

26.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

27.下列關于進程間通信的描述中，不正確的是()。

A.進程互斥是指每次只允許一個進程使用臨界資源

B.進程控制是通過原語實現(xiàn)的

C.P、V操作是一種進程同步機制

D.管程是一種進程高級通信機制

28.決策支持系統(tǒng)是

A.幫助管理決策者做出決策的輔助手段

B.實現(xiàn)決策自動化的系統(tǒng)

C.解決結(jié)構(gòu)化決策問題的系統(tǒng)

D.解決非結(jié)構(gòu)化決策問題的系統(tǒng)

29.J．Martin方法認為，數(shù)據(jù)規(guī)劃首先是建立企業(yè)模型，其實施方法應是()。

A.表示企業(yè)處理過程B.采用逐步求精方法C.確定實體和活動D.建立業(yè)務活動過程

30.結(jié)構(gòu)化方法中，經(jīng)常采用一些半形式化的方法編寫加工說明。以下哪種方法不屬于編寫加工說明的方法?

A.結(jié)構(gòu)化語言B.程序流程圖C.判定樹D.判定表

四、單選題(0題)31.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準確度、及時性和可得性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

五、單選題(0題)32.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

六、單選題(0題)33.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

參考答案

1.A

2.A

3.B

4.B

5.B

6.B

7.B

8.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設計，即確定軟件結(jié)構(gòu)。

9.C

10.A

11.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

12.活動活動解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

13.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結(jié)合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

14.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

15.支持性支持性解析：識別企業(yè)過程的三個資源是計劃和控制、產(chǎn)品/服務、支持性資源。

16.社會或管理社會或管理

17.網(wǎng)關或Gateway網(wǎng)關或Gateway

18.一對多一對多

19.規(guī)范化規(guī)范化

20.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

21.A解析：三級模式體系結(jié)構(gòu)是指內(nèi)模式、模式和外模式。

22.A

23.A解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立又相互聯(lián)系的分系統(tǒng)，即信息系統(tǒng)的主要系統(tǒng)。通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。其做法是從過程/數(shù)據(jù)類矩陣人手，將企業(yè)過程和數(shù)據(jù)類依據(jù)其管理和資源而劃分成若干組，并用方框框起來。

24.C解析：存儲器管理的主要任務是方便用戶存儲器地址映射。

25.A解析：SQL，是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

26.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經(jīng)驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

27.D解析：本題考查進程管理的知識。選項A、B、C都是對進程間通信的描述，不符合題意；管程是另一種進程同步機制，并不是高級通信機制，故選項D說法不正確，本題選擇D。

28.A解析：決策支持系統(tǒng)(DSS)是輔助完成企業(yè)的決策過程，提供決策所需要的信息，其方向主要側(cè)重于決策，是幫助管理決策者做出決策的輔助手段。決策支持系統(tǒng)只能輔助決策，不是也不可能代替決策者進行決策，決策支持系統(tǒng)是面向非結(jié)構(gòu)化、半結(jié)構(gòu)化問題的。

29.B解析：Martin方法中，數(shù)據(jù)規(guī)劃的第一步是建立企業(yè)模型，分3個階段逐步求精，一是開發(fā)一個表示企業(yè)各職能范圍的模型；二是擴展模型，使它們表示企業(yè)的各個處理過程；三是繼續(xù)擴展模型，使能表示企業(yè)的各個處理過程。選項B符合題意，為正確答案。

30.B解析：結(jié)構(gòu)化分析方法是首先將系統(tǒng)逐層分解到基本加工，然后為每個基本加工寫下加工說明。結(jié)構(gòu)化分析方法采用結(jié)構(gòu)化語言、判定表和判定樹這三種半形式化的方法編寫加工說明。

31.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這