2021年湖南省株洲市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

2.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

4.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

5.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是

A.()B.[]C.{}D.+

6.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

7.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

8.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

9.身份認(rèn)證是指在用戶訪問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

10.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

二、2.填空題(10題)11.第一范式指關(guān)系中的每個(gè)屬性必須是【】的簡(jiǎn)單項(xiàng)。

12.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

13.工程數(shù)據(jù)庫(kù)的設(shè)計(jì)步驟是______，針對(duì)概念模式考慮動(dòng)態(tài)機(jī)制，制定描述模式的方法完成數(shù)據(jù)庫(kù)的物理實(shí)現(xiàn)。

14.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)遵循的主要原理是【】。

15.疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有戰(zhàn)略意義的問(wèn)題，實(shí)施【】制度是解決這一問(wèn)題的一種有效組織措施。

16.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來(lái)構(gòu)造系統(tǒng)的軟件開(kāi)發(fā)方法。

17.回歸測(cè)試是【】維護(hù)中最常運(yùn)用的方法。

18.多媒體技術(shù)與超文本技術(shù)的結(jié)合形成了______技術(shù)。

19.數(shù)據(jù)是信息的符號(hào)表示，或稱載體；信息是數(shù)據(jù)的______。

20.利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)______、開(kāi)發(fā)初始原型(或工作原型)、分析和評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型四個(gè)步驟。

三、1.選擇題(10題)21.自頂向下的規(guī)劃和自底向上的設(shè)計(jì)都包括很多內(nèi)容。

Ⅰ．關(guān)鍵成功因素分析

Ⅱ．目標(biāo)管理分析

Ⅲ．分布式分析

Ⅳ．實(shí)體分析

Ⅴ．建立主題數(shù)據(jù)庫(kù)

Ⅵ．建立數(shù)據(jù)模型

Ⅶ．建立企業(yè)模型

Ⅷ．物理數(shù)據(jù)庫(kù)設(shè)計(jì)

以上內(nèi)容中，哪些是屬于自頂向下規(guī)劃的內(nèi)容?

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅳ、Ⅵ、Ⅶ

22.以下是關(guān)于結(jié)構(gòu)化系統(tǒng)開(kāi)發(fā)方法的描述。

Ⅰ．邏輯設(shè)計(jì)與物理設(shè)計(jì)分開(kāi)進(jìn)行，即先建立系統(tǒng)的邏輯模型，然后再建立系統(tǒng)的物理模型

Ⅱ．階段的依賴性、即前一個(gè)階段工作的結(jié)果是后一個(gè)階段工作的基礎(chǔ)

Ⅲ．任何信息系統(tǒng)的開(kāi)發(fā)都適合用結(jié)構(gòu)化分析與設(shè)計(jì)方法

Ⅳ．任何信息系統(tǒng)的開(kāi)發(fā)都適合用結(jié)構(gòu)化分析

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業(yè)的信息模型

上述描述中，錯(cuò)誤的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

23.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務(wù)過(guò)程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫(kù)的確定D.企業(yè)實(shí)體的確定

24.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.后者是前者的重要組成部分B.前者是后者的重要組成部分C.兩者應(yīng)完全吻合D.沒(méi)有關(guān)系

25.專家系統(tǒng)是一種()。

A.知識(shí)庫(kù)系統(tǒng)B.決策支持系統(tǒng)C.數(shù)據(jù)庫(kù)知識(shí)系統(tǒng)D.人工智能系統(tǒng)

26.原型化的準(zhǔn)則提供一套原型開(kāi)發(fā)的思路和方法，它包括下列哪些準(zhǔn)則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語(yǔ)言和報(bào)表生成器

Ⅳ．暫時(shí)不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

27.在雇員信息表中關(guān)系EMP中，()屬性是外鍵。

A.雇員號(hào)B.雇員名C.部門(mén)號(hào)D.工資

28.原型法的需求定義有許多屬性，下列()屬性可驗(yàn)證需求。

A.一致的B.完備的C.可測(cè)試D.可維護(hù)

29.管理系統(tǒng)的研制是因?yàn)?)而開(kāi)始的。

A.系統(tǒng)所承擔(dān)的工作量大于系統(tǒng)的能力

B.管理現(xiàn)代化的要求

C.上級(jí)主管部門(mén)的要求

D.現(xiàn)行的管理信息系統(tǒng)(人工或計(jì)算機(jī))不能滿足組織的要求

30.要從某表文件中真正刪除一條記錄，應(yīng)當(dāng)()。

A.直接使用ZAP命令

B.先用DELETE命令，再用ZAP命令

C.直接使用PACK命令

D.先用DELETE命令，再用PACK命令

四、單選題(0題)31.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門(mén)對(duì)其進(jìn)行強(qiáng)制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.強(qiáng)制保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

五、單選題(0題)32.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

六、單選題(0題)33.身份認(rèn)證是指在用戶訪問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

參考答案

1.C

2.E

3.A

4.A

5.C解析：一般使用下面幾種描述符來(lái)定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個(gè)分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無(wú)。

所以，在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是{}。

6.D

7.B

8.A

9.D

10.C

11.不可再分不可再分解析：第一范式要求關(guān)系中的每個(gè)屬性都是單純域，即每個(gè)數(shù)據(jù)項(xiàng)都是不可再分的簡(jiǎn)單項(xiàng)。

12.長(zhǎng)期目標(biāo)或目標(biāo)。長(zhǎng)期目標(biāo)或目標(biāo)。

13.建立概念模型建立概念模型

14.模塊獨(dú)立原理模塊獨(dú)立原理

15.用戶分析員用戶分析員解析：疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有意義的問(wèn)題，直接影響系統(tǒng)建設(shè)速度、建設(shè)質(zhì)量和應(yīng)用效果，必須有重大的保證措施。在一定程度上，實(shí)行用戶分析員制度是保證數(shù)據(jù)質(zhì)量的一種組織措施。

16.消息傳遞消息傳遞

17.校正性校正性解析：回歸測(cè)試是校正性維護(hù)中最常運(yùn)用的方法，回歸測(cè)試指軟件在進(jìn)行維護(hù)后，需要再次進(jìn)行測(cè)試，一方面要用以前的測(cè)試用例保證原先的功能正確，另外還有測(cè)試是否引入了新的錯(cuò)誤。

18.超媒體超媒體

19.內(nèi)涵/語(yǔ)義解釋內(nèi)涵/語(yǔ)義解釋

20.確定用戶基本要求確定用戶基本要求

21.A解析：自頂向下的規(guī)劃包括很多內(nèi)容。包括：關(guān)鍵成功因素分析、目標(biāo)管理分析、實(shí)體分析、主題數(shù)據(jù)庫(kù)研究、建立企業(yè)模型等。

22.D

23.C解析：企業(yè)主題數(shù)據(jù)庫(kù)的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫(kù)邏輯模式的重要指導(dǎo)。它還沒(méi)有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對(duì)照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機(jī)構(gòu)，每項(xiàng)有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個(gè)數(shù)據(jù)類。另外再?gòu)臉I(yè)務(wù)活動(dòng)過(guò)程的分析，得到一個(gè)數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進(jìn)行對(duì)照。結(jié)合企業(yè)總體規(guī)劃目標(biāo)，企業(yè)已有文件或未來(lái)新文件確定出主題數(shù)據(jù)庫(kù)。

24.A解析：組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是信息系統(tǒng)戰(zhàn)略規(guī)劃是組織戰(zhàn)略規(guī)劃的組成部分。

25.B解析：專家系統(tǒng)是一種決策支持系統(tǒng)。

26.C原型化準(zhǔn)則給出開(kāi)發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統(tǒng)結(jié)構(gòu)，導(dǎo)出系統(tǒng)的主要功能和框架，對(duì)用戶界面應(yīng)更多按常用同類系統(tǒng)界面為基礎(chǔ)，使用戶容易學(xué)會(huì)操作而不必力n新的符號(hào)記憶。在用戶界面上首先要多加注意，使其為未來(lái)系統(tǒng)的界面定出基調(diào)，有助于用戶參與的興趣和信心。為使原型運(yùn)行驗(yàn)證方便，提供查詢語(yǔ)言和報(bào)表自動(dòng)生成，使用戶可按自己的意愿查詢及報(bào)表，使模型修改更方便。另外，原型用構(gòu)件增量式實(shí)現(xiàn)，對(duì)模型功