2021年河北省邢臺市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.結(jié)構(gòu)化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

2.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

4.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

5.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

6.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認證C.機密文件加密D.基于IP頭信息的包過濾

7.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

10.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

二、2.填空題(10題)11.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中決定組織目標，管理資源策略的過程稱為【】層。

12.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用連接查詢的SQL語句查找年齡大于20歲的學生姓名(SNAME)和成績(GRADE)，則正確的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

13.網(wǎng)卡是組成局域網(wǎng)的【】部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解釋并執(zhí)行主機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

14.原型化方法的基本思想是通過“試用—反饋—______”的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.SQL語言具有對數(shù)據(jù)定義、查詢、操作和______等4個方面的功能。

16.網(wǎng)絡中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

17.建立企業(yè)MIS的基礎(chǔ)工作首先應該是建立企業(yè)的【】系統(tǒng)。

18.國際標準化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSl)”有【】層。

19.在軟件工程中，開發(fā)階段包括【】、概要設計、詳細設計、編碼及測試幾個小階段。

20.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

三、1.選擇題(10題)21.為了最終實現(xiàn)目標系統(tǒng)，必須設計出組成這個系統(tǒng)的所有程序和文件，通常分為兩個階段來完成，即下列哪個階段和過程設計?

A.程序設計B.結(jié)構(gòu)設計C.系統(tǒng)設計D.詳細設計

22.計算機在管理中的應用的主要發(fā)展趨勢包括：()。

Ⅰ．面向高層的管理決策

Ⅱ．面向綜合應用

Ⅲ．面向智能應用

Ⅳ．面向全社會的信息服務

Ⅴ．面向基層

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

23.JamesMartin認為從結(jié)構(gòu)化設計和分析來提高數(shù)據(jù)處理生產(chǎn)率的做法，收效甚微，以下哪些因素影響其效果?

Ⅰ．應用需求變化使系統(tǒng)改動很大，無法預料

Ⅱ．數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性差

Ⅲ．沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計

Ⅳ．企業(yè)應用存在許多重復功能

A.只有Ⅰ和ⅣB.只有Ⅱ和ⅢC.只有ⅢD.全部

24.20世紀90年代，隨著網(wǎng)絡技術(shù)的發(fā)展，()結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)成為主流。

A.分布式B.網(wǎng)絡C.并行D.客戶機/服務器

25.以下是典型的計算機信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結(jié)構(gòu)化或非結(jié)構(gòu)化問題的有哪個(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

26.軟件工程方法的提出起源于軟件危機，故而其目的應該是最終解決軟件的()問題。

A.質(zhì)量保證B.生產(chǎn)危機C.生產(chǎn)工程化D.開發(fā)效率

27.若用如下的SQL語句創(chuàng)建了一個表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行時，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，'選修')

D.('201132'，NULL，86，")

28.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法應用于

A.系統(tǒng)開發(fā)和運行的全過程B.系統(tǒng)分析和設計階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設計和實現(xiàn)階段

29.設有關(guān)系模式：student(sno，same，age，dept)，現(xiàn)利用命令：CREATEVIEWStuASSELECT*FROMStudentWHEREdept=“cs”WITHCHECKOPTION創(chuàng)建一個視圖。則以下SQL命令中能正確執(zhí)行的是

A.UPDATEStuSETdept=“maths”

B.UPDATEStuSETdept=“maths”WHEREage>=20

C.INSERTINTOStuVALUES(“2004001”，“John”，30，“cs”)

D.INSERTINTOStuVALUES(“2004001”，“John”，50，“maths”)

30.J.Martin提出．企業(yè)模型有許多特性。下列哪些屬于企業(yè)模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

四、單選題(0題)31.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

五、單選題(0題)32.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

六、單選題(0題)33.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

參考答案

1.C結(jié)構(gòu)化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復?？梢哉f，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

2.D

3.B

4.D

5.C使用預先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

6.D

7.B

8.A

9.A

10.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

11.戰(zhàn)略計劃或戰(zhàn)略戰(zhàn)略計劃或戰(zhàn)略解析：企業(yè)內(nèi)有三個不同的計劃和控制層，分別是戰(zhàn)略計劃層—決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略過程；管理控制層—管理者確認資源的獲取及在實現(xiàn)組織的目標時是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務。

12.s.sno=sc.snos.sno=sc.sno解析：要用連接查詢完成查找年齡大于20歲的學生姓名(SNAME)和成績(GRADE)，需要進行自然連接。

13.接口接口解析：網(wǎng)卡是組成局域網(wǎng)的接口部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解稈并執(zhí)行土機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

14.修改修改

15.外關(guān)鍵字外關(guān)鍵字解析：SQL對數(shù)據(jù)的操作包括數(shù)據(jù)定義、數(shù)據(jù)查詢、數(shù)據(jù)操作和數(shù)據(jù)控制。

16.語法和語義或格式語法和語義或格式

17.網(wǎng)絡網(wǎng)絡解析：建立企業(yè)MIS的基礎(chǔ)工作首先應該是建立企業(yè)的網(wǎng)絡系統(tǒng)。

18.七七

19.需求分析需求分析

20.結(jié)構(gòu)結(jié)構(gòu)解析：J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，郎數(shù)據(jù)的類型和結(jié)構(gòu)相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求，即當必要的數(shù)據(jù)的基本結(jié)構(gòu)已經(jīng)基本建立時，就可以使用高級數(shù)據(jù)庫語言和應用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過程。

21.B解析：對程序的設計，通常分為兩個階段完成：首先進行結(jié)構(gòu)設計，然后進行過程設計。結(jié)構(gòu)設計是確定程序由哪些模塊組成的，以及這些模塊之間的關(guān)系；過程設計是確定每個模塊的處理過程。結(jié)構(gòu)設計是總體設計的任務，過程設計是詳細設計階段的任務。

22.C

23.D解析：JamesMartin認為高級管理者所關(guān)心的數(shù)據(jù)處理生產(chǎn)率，常常是根據(jù)開發(fā)一個新的急需的應用項目所花費的時間來衡量的。良好的數(shù)據(jù)庫設計能夠大大提高數(shù)據(jù)處理的生產(chǎn)率。導致數(shù)據(jù)處理生產(chǎn)率的主要原因有；

①應用的微小變化，可能導致程序的系列變化。

②數(shù)據(jù)格式的不一致、文件表示形式不同，導致數(shù)據(jù)共享性差。

③企業(yè)的應用程序中存在許多重復的邏輯結(jié)構(gòu)。

④高級數(shù)據(jù)庫語言比大多數(shù)商用程序設計語言有更高的生產(chǎn)率。

⑤對于某些系統(tǒng)，可以使用高效的軟件開發(fā)工具，如4GL。

24.D解析：20世紀90年代，隨著網(wǎng)絡技術(shù)的發(fā)展，客戶機/服務器結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)成為主流。

25.C解析：事務處理系統(tǒng)(TPS)支持操作層的日常數(shù)據(jù)處理工作，而這些問題往往是高度結(jié)構(gòu)化的問題；管理信息系統(tǒng)(MIS)主要用于提供各層管理所需要的信息，所解決的問題大多數(shù)是結(jié)構(gòu)化的問題的；決策支持系統(tǒng)(DSS)主要支持戰(zhàn)略規(guī)劃層的非結(jié)構(gòu)化或半結(jié)構(gòu)化問題；辦公信息系統(tǒng)(OIS)則是處理不甚明確的半結(jié)構(gòu)化或非結(jié)構(gòu)化問題。

26.C

27.B

28.A解析：結(jié)構(gòu)化開發(fā)方法是一種應用比較廣泛和技術(shù)成熟的方法，通常稱為結(jié)構(gòu)化分析(SA)和結(jié)構(gòu)化設計(SD)。開始應用于軟件的開發(fā)，在軟件工程中也有相應的介紹。實踐證明，在多數(shù)情況下結(jié)構(gòu)化方法是信息系統(tǒng)過程和軟件工程開發(fā)的有效方法。其要點是將系統(tǒng)開發(fā)和運行全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。

29