2021年安徽省安慶市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡信息未經(jīng)授權(quán)不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

3.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

4.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

5.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

6.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

7.信息資源管理起源于()。

A.電子數(shù)據(jù)處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術(shù)管理和作業(yè)管理等

C.領(lǐng)導管理、數(shù)據(jù)庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數(shù)據(jù)庫行政管理和圖書情報管理等

8.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

9.結(jié)構(gòu)化方法應遵循一些基本原則。

Ⅰ．強調(diào)先進行系統(tǒng)邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調(diào)先進行系統(tǒng)物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

10.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

二、2.填空題(10題)11.計算機在管理中的應用的主要發(fā)展趨勢是：面向______、面向綜合應用、面向智能應用、面向全社會的信息服務。

12.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結(jié)構(gòu)化生命周期方法。

13.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

14.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

15.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項【】。

16.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

17.計算機化的信息系統(tǒng)建設不僅是一項技術(shù)性工程，同時也是一項【】工程。

18.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

19.為實現(xiàn)系統(tǒng)管理和維護，硬件必須提供時鐘，硬件時鐘通常分為兩類：【】和相對時鐘。

20.系統(tǒng)可行性研究可從3方面入手：技術(shù)可行性分析、【】和社會可行性分析。

三、1.選擇題(10題)21.計算機在管理方面的應用，最早在()上實現(xiàn)。

A.數(shù)值計算B.電子數(shù)據(jù)處理系統(tǒng)C.專家系統(tǒng)D.管理信息系統(tǒng)

22.J．Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體恬動分析D.應用項目分析

23.程序不僅應在正常情況下正確地工作，而且在意外情況下也便于處理，這是程序的()。

A.可維護性B.可理解性C.可靠性D.效率

24.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結(jié)構(gòu)化語言

25.大型信息系統(tǒng)的建設首先必須有一支專門的隊伍。根據(jù)企業(yè)的具體情況確定隊伍的組織方式是十分必要的。下面______不屬于研制隊伍組成方式。

A.委托承包型B.聯(lián)合開發(fā)型C.顧問開發(fā)型D.個人開發(fā)型

26.現(xiàn)有雇員信息表(雇員號：主鍵，雇員名，部門號，工資)和部門信息表(部門號：主鍵，部門名，地址)在雇員信息表中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

27.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪個主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

28.輸入設計應該遵循一定的原則，下列哪項不屬于輸入設計應該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換D.保證輸入數(shù)據(jù)的速度

29.辦公自動化軟件環(huán)境由()組成的。

A.OA工具軟件、網(wǎng)絡操作系統(tǒng)、信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件、OA專用軟件

D.基本軟件、OA通用軟件、OA專用軟件

30.系統(tǒng)設備、工具和環(huán)境的選擇是信息系統(tǒng)開發(fā)策略必須要考慮的內(nèi)容之一，以下關(guān)于系統(tǒng)設備、工具和環(huán)境的選擇的描述中，不正確的是

A.一般來說，應該選擇在本行業(yè)中應用較為普遍、成熟的技術(shù)

B.提倡運用在研究室、實驗室正在研究的最新技術(shù)開發(fā)信息系統(tǒng)，以提高信息系統(tǒng)的先進性

C.運用成熟的工具和技術(shù)開發(fā)信息系統(tǒng)可以降低風險

D.信息系統(tǒng)開發(fā)必須借助于先進的、自動化的開發(fā)工具提高開發(fā)效率

四、單選題(0題)31.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數(shù)據(jù)庫的設計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

參考答案

1.A

2.A

3.C

4.C

5.B

6.B

7.D

8.B

9.C解析：邏輯設計是回答系統(tǒng)“做什么”，而物理設計則回答系統(tǒng)“如何做”，強調(diào)先進行邏輯設計后進行物理設計是結(jié)構(gòu)化方法的一個基本特點。結(jié)構(gòu)化方法的生命周期是瀑布模型，強調(diào)階段的劃分以及各個階段之間的關(guān)系是順序的依賴關(guān)系。不提倡反復；另外，結(jié)構(gòu)化設計認為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達模塊之間的關(guān)系。

10.C

11.高層的管理決策高層的管理決策

12.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

13.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內(nèi)同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

14.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

15.WITHCHECKOPTIONWITHCHECKOPTION解析：本題考查SQL的視圖。當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項WITHCHECKOPTION。

16.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

17.社會社會解析：計算機化信息系統(tǒng)是一種社會一技術(shù)系統(tǒng)，因此，建設不僅是一項技術(shù)性工程，同時也是一項社會工程，這要求信息系統(tǒng)建設時要充分考慮各種人員的因素，社會因素對信息系統(tǒng)建設的影響。

18.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

19.絕對時鐘絕對時鐘解析：硬件時鐘通常分為兩類：絕對時鐘和相對時鐘。

20.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟可行性分析和社會可行性分析。

21.B解析：計算機在管理方面的應用，最早是在電子數(shù)據(jù)處理系統(tǒng)上實現(xiàn)的。

22.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析?？键c鏈接：企業(yè)的實體、實體的確定、實體間的聯(lián)系、實體圖和數(shù)據(jù)模型。

23.C解析：程序的可靠性是描述程序在出現(xiàn)錯誤的情況下仍然能夠正確運行的能力。

24.A解析：問題分析圖(PAD圖)是詳細設計所使用的工具。

25.D解析：研制隊伍組成方式大致可分為三種類型：委托承包型、聯(lián)合開發(fā)型及顧問開發(fā)型，而大型信息系統(tǒng)個人無法完成的。

26.C解析：所謂外鍵是指關(guān)系中的某個屬性或?qū)傩越M雖不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個關(guān)系的主碼。在雇員信息表中部門號是部門信息表的主碼，所以部門號是外鍵。

27.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導機構(gòu)負責的政策、控制、監(jiān)督應用，以及信息資源機構(gòu)對數(shù)據(jù)的計劃、控制、獲取和經(jīng)營的管理這三大主題，因此它會涉及數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃提出建議，不會涉及到分布數(shù)據(jù)的具體處理這個主題。

28.D解析：輸入設計應該遵循的原則：保持滿足輸人要求的最低量；避免重復輸入。為了保證輸入的信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是和種增加人力負擔的方法；程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性，編寫相應的程序?qū)斎氲臄?shù)據(jù)進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

29.D

30.B解析：系統(tǒng)設備、工具和環(huán)境的選擇是信息系統(tǒng)開發(fā)策略必須要考慮的內(nèi)容之一，在系統(tǒng)設備、工具和環(huán)境的選擇問題上，一個基本的原則是選擇本行業(yè)中應用較為普遍、技術(shù)成熟、應用開發(fā)較為成功的計算機系統(tǒng)是有利于系統(tǒng)建設的，運用成熟的技術(shù)會比運用正在探索的技術(shù)風險小。

31.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

32.B

33.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方