2021年廣東省東莞市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

2.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

3.根據《計算機信息系統國際聯網保密管理規(guī)定》的規(guī)定，凡向國際聯網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

4.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.安全審計跟蹤是____。A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

6.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數據

7.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

8.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

9.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規(guī)劃B.基于企業(yè)組織機構來建設信息系統C.將數據作為企業(yè)資源來管理D.確定信息系統的優(yōu)先順序

10.以下關于數據字典的描述中，不正確的是

A.數據字典是系統分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統中數據庫設計的基礎

D.數據字典是系統物理模型的一個重要組成部分

二、2.填空題(10題)11.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統。WWW系統的結構采用了【】模式。

12.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

13.在數據庫系統的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

14.實施原型化方法的最基本的步驟是：識別基本需求和開發(fā)【】。

15.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

16.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

17.原型法是將原型作為對現實的一個【】解答，從而使系統開發(fā)風險達到較為滿意的程度。

18.在信息系統中，為使每個用戶更有效地使用這些數據，要對這些數據進行統一規(guī)劃、管理和______。

19.原型化方法不過份強調系統開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義，顯然它使用了這種______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統開發(fā)的風險。

20.數據庫技術的主要特點為______、具有較高的數據和程序的獨立性以及對數據實行集中統一的控制。

三、1.選擇題(10題)21.實施企業(yè)系統規(guī)劃方法(BSP)的主要目的是為了實現企業(yè)信息系統的

A.戰(zhàn)略轉化B.總體規(guī)劃C.信息結構D.物理模型

22.在SQL語句中，刪除視圖語句的是()。

A.ZAPVIEWB.ALDERVIEWC.DELETEVIEWD.DROPVIEW

23.在數據流圖中，方框代表()。

A.變換/加工B.文件C.外部實體D.數據流

24.在下列處理模塊中，操作系統核心必須包括的模塊是()。

A.內存分配B.中斷處理C.文件管理D.命令處理

25.實體—聯系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實體類型?

A.菱形B.橢圓形C.矩形D.三角形

26.數據類大致可以分為四類：存檔類數據、事務類數據、計劃類數據和統計類數據，其中歷史的和綜合的數據，用作對企業(yè)度量和控制的數據類是

A.存檔類數據B.事務類數據C.計劃類數據D.統計類數據

27.簡單的工資處理軟件，按其處理業(yè)務的范圍和內容，它應該屬于()。

A.電子數據處B.事務處理系統C.管理信息系統D.決策支持系統

28.原型化從本質上理解，是一種策略，這個策略是定義

A.程序B.需求C.信息D.系統

29.以下是關于結構化信息系統分析與設計方法的描述，以下描述中，正確的有

Ⅰ．該方法適合于結構化程度較高的事務處理系統(TPS)的開發(fā)

Ⅱ．該方法適合于決策支持系統(DSS)的開發(fā)

Ⅲ．該方法適合于用戶需求可以事先凍結的信息系統的開發(fā)．

Ⅳ．該方法適合于業(yè)務流程比較穩(wěn)定、規(guī)模適中的信息系統開發(fā)方法

Ⅴ．該方法適合于規(guī)模龐大的信息系統開發(fā)

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅲ和Ⅴ

30.在可行性研究中，需要進行初步調查。最好的方法是

A.訪問企業(yè)主要業(yè)務部門領導，征求其對信息系統的需求

B.訪問信息部門負責人，了解系統更新原因

C.訪問終端用戶，了解其對系統功能的需求

D.訪問企業(yè)高層主管，了解系統目標、邊界要求

四、單選題(0題)31.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

五、單選題(0題)32.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

六、單選題(0題)33.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

參考答案

1.A

2.B

3.C

4.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

5.A

6.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數字化表征是數據。

7.A

8.D

9.B解析：BSP的主要目標是提供一個信息系統規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業(yè)務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優(yōu)先系統，以改善信息系統管理部門和用戶之間的關系。

10.D解析：數據字典(DataDictionary,DD)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典最重要的用途是作為分析階段的工具。對數據流圖的各種成分起注解、說明的作用，對系統分析中其他需要說明的問題進行定義和說明；為系統開發(fā)人員在系統分析、系統設計及系統維護過程中提供關于數據的描述信息。數據流圖與數據字典共同構成系統的邏輯模型，兩者是相輔相成，缺一不可的。

11.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

12.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

13.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

14.工作模型或系統模型或原型工作模型或系統模型或原型

15.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

16.信息信息

17.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

18.控制控制解析：數據是企業(yè)中最基本的因素。在信息系統中，系統是以數據的邏輯關系為總體結構，為了使數據能夠被有效的使用，需要對這些數據進行統一的規(guī)劃、管理和控制。

19.動態(tài)定義動態(tài)定義

20.數據共享性數據共享性

21.A解析：BSP方法是一個將企業(yè)的戰(zhàn)略轉化為信息系統戰(zhàn)略的過程，這是BSP的基本概念，因此BSP研究是為了了解企業(yè)戰(zhàn)略的內容。雖然，它也涉及到企業(yè)信息系統的總體規(guī)劃、信息結構，但其主要目的是企業(yè)戰(zhàn)略目標的信息轉化。與物理模型無關。

22.D解析：在SQL語句中，刪除視圖語句的是DROPVIEW。

23.C解析：在數據流圖中，方框代表的是外部實體，箭頭線用來表示數據流。

24.B

25.C解析：E-R圖中，菱形表示聯系，橢圓形表示屬性，矩形表示實體。

26.D解析：數據類大致可以分為四類：

*存檔類數據：記錄資源的狀況，支持經營活動，僅和一個資源直接有關。

*事務類數據：反映由于獲取或分配活動引起的存檔數據的變更。

*計劃類數據：包括戰(zhàn)略計劃，預測、操作日程、預算和模型。

*統計類數據：歷史的和綜合的數據，用作對企業(yè)度量和控制。

27.A

28.B解析：隨著用戶或開發(fā)人員對系統理解的加深而不斷地對這些需求進行補充和細化，系統的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略。

29.C解析：結構化分析與設計方法是指運用系統的、規(guī)范的和可定量的方法來開發(fā)、運行和維護信息系統。由于該方法中各個階段之間的順序依賴關系，要求使用該方法時必須能夠在早期凍結用戶的需求。因此該方法的適用范圍是那些用戶需求比較穩(wěn)定的信息系統的開發(fā)；用戶的需求是否穩(wěn)定，取決于業(yè)務的結構化程度和系統的規(guī)模。對于日常的一些業(yè)務工作，一般有明確的解決方法，其結構化程度較高；對于規(guī)模較為龐大的系統，由于其高度的復雜性和不穩(wěn)定性，所以在早期凍結用戶需求比較困難，因此，不適合直接