2021年山西省晉城市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

2.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

3.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

4.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

5.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

6.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

7.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

8.信息網(wǎng)絡(luò)安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡(luò)時代

C.PC機時代，網(wǎng)絡(luò)時代，信息時代

D.2001年，2002年，2003年

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

10.信息網(wǎng)絡(luò)安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

二、2.填空題(10題)11.OOSE分析階段所要做的事就是建立【】和分析模型。

12.可行性研究需由有經(jīng)驗的【】來進行。

13.應用原型化從本質(zhì)上理解，它是一種定義【】的策略。

14.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

15.數(shù)據(jù)流程圖和數(shù)據(jù)字典是在系統(tǒng)分析中【】環(huán)節(jié)產(chǎn)生的成果。

16.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

17.目前設(shè)計數(shù)據(jù)庫系統(tǒng)主要采用的是以______數(shù)據(jù)庫設(shè)計和物理數(shù)據(jù)庫設(shè)計為核心的規(guī)范設(shè)計方法。

18.管理信息系統(tǒng)的深層次的功能是輔助組織管理，控制______，幫助組織實現(xiàn)目標。

19.對已建成的信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設(shè)的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)【】的評價3大部分。

20.結(jié)構(gòu)化開發(fā)方法制定了指導原則和【】。

三、1.選擇題(10題)21.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成高層戰(zhàn)略層、中層什么層和基層執(zhí)行層?

A.指揮層B.戰(zhàn)術(shù)層C.計劃層D.操作層

22.SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體。其中INSERT語句實現(xiàn)哪種功能?

A.數(shù)據(jù)查詢B.數(shù)據(jù)操縱C.數(shù)據(jù)定義D.數(shù)據(jù)控制

23.面向管理的信息系統(tǒng)建設(shè)極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網(wǎng)絡(luò)設(shè)備

B.具有復雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會性的一面，是人/機系統(tǒng)

D.開發(fā)人員難于跟上技術(shù)更新

24.隔離是操作系統(tǒng)安全保障的措施之一。下列哪一項不屬于安全隔離措施?()

A.物理隔離B.時間隔離C.分層隔離D.密碼隔離

25.“材料控制，測量和下料，機器設(shè)備運轉(zhuǎn)”等，應屬于哪種職能范圍內(nèi)的業(yè)務(wù)活動過程?

A.業(yè)務(wù)計劃B.生產(chǎn)C.推銷D.生產(chǎn)計劃

26.若用如下的SQL語句創(chuàng)建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)，今向S表插入如下行時，哪一行可以被插入?

A.('991001'，'李芳'，女，'23')

B.('990746'，'陳為'，NULL，NULL)

C.(NULL，'張一'，'男'，32)

D.('992345'，NULL，'女'，25)

27.實踐證明，信息系統(tǒng)開發(fā)時，最容易產(chǎn)生錯誤的階段是

A.可行性分析階段B.需求定義階段C.系統(tǒng)設(shè)計階段D.系統(tǒng)實施階段

28.系統(tǒng)分析是信息系統(tǒng)開發(fā)中的一個重要階段。系統(tǒng)分析

A.主要是功能分析B.是分析性能C.結(jié)果是得到系統(tǒng)目標D.目的是了解現(xiàn)行系統(tǒng)

29.若D1={a1，a2，a3)，D2={b1，b2，b3}則D1×D2集合中共有元組______個。

A.6B.8C.9D.12

30.在WWW服務(wù)中，用戶的信息檢索可以從一臺Web服務(wù)器自動搜索到另一臺Web服務(wù)器，它所使用的技術(shù)是()。

A.HyperlinkB.HypermediaC.HypertextD.HTML

四、單選題(0題)31.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

五、單選題(0題)32.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

六、單選題(0題)33.最早的計算機網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計算機網(wǎng)絡(luò)帶寬和速度大大提高

B.計算機網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計算機網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計算機網(wǎng)絡(luò)的可靠性大大提高。

參考答案

1.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

2.C使用預先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

3.D

4.B

5.C

6.B

7.C

8.A

9.A

10.A

11.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結(jié)構(gòu)。

12.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現(xiàn)場調(diào)查?？尚行匝芯渴且淮胃邔哟蔚南到y(tǒng)設(shè)計過程，參與研究的人員必須要有深厚的計算機領(lǐng)域的專業(yè)知識和設(shè)計經(jīng)驗，并且也要對軟件系統(tǒng)所涉及的其他工作領(lǐng)域有相當?shù)牧私猓钥尚行苑治龉ぷ鞅仨氁捎薪?jīng)驗的系統(tǒng)分析員來做。

13.需求需求解析：應用原型化從本質(zhì)上理解，它是一種定義需求的策略。

14.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體活動和審查規(guī)劃的結(jié)果。

15.數(shù)據(jù)分析數(shù)據(jù)分析解析：在系統(tǒng)分析中，數(shù)據(jù)分析環(huán)節(jié)產(chǎn)生的成果是數(shù)據(jù)流程圖和數(shù)據(jù)字典。

16.完整性完整性

17.邏輯邏輯

18.組織行為組織行為

19.應用應用解析：信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設(shè)的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)應用的評價3大部分。

20.工作規(guī)范工作規(guī)范解析：結(jié)構(gòu)化開發(fā)方法制定了指導原則和工作規(guī)范。

21.B解析：管理活動分3個層次，即戰(zhàn)略計劃、管理控制和戰(zhàn)術(shù)計劃、作業(yè)計劃和控制。3個層次上的活動是同信息處理相互關(guān)聯(lián)的，它們對信息的要求有明顯的差別，從而與之對應的信息系統(tǒng)也是不同的。按照橫向綜合的原理，管理信息系統(tǒng)可分成上下3個子系統(tǒng)，即戰(zhàn)略計劃子系統(tǒng)、管理控制子系統(tǒng)、執(zhí)行控制子系統(tǒng)，分別對應于高層戰(zhàn)略層、中層戰(zhàn)術(shù)層和基層執(zhí)行層的不同層次的管理。

22.B解析：本題考查SQL語言的功能。選項A數(shù)據(jù)查詢是數(shù)據(jù)操縱的功能之一，但不包括數(shù)據(jù)INSERT語句：選項B數(shù)據(jù)操縱包括SELECT、INSERT、DELETE和UPDATE這4個語句，故本題的答案是B：選項C數(shù)據(jù)定義主要是指定義表、定義視圖和定義索引，不符合題意；選項D數(shù)據(jù)控制主要是指SQL的安全控制功能。

23.C解析：本題考查信息系統(tǒng)開發(fā)的內(nèi)容。管理信息系統(tǒng)開發(fā)與其他系統(tǒng)開發(fā)的區(qū)別就是管理信息系統(tǒng)具有社會性的一面，是人/機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設(shè)和以后的運行中要處理好各種關(guān)系，故本題選擇C。

24.C解析：本題考查操作系統(tǒng)安全方法中的隔離。選項A物理隔離是使不同安全要求的進程使用不同的物理實體；選項B時間隔離是使不同的進程在不同的時間運行：選項D密碼隔離是指進程以其他進程不了解的方式隱藏數(shù)據(jù)和計算。以上三項都屬于隔離措施，而選項C分層隔離是實現(xiàn)操作系統(tǒng)安全的另一種方法，是從分層方面考慮的，不是隔離措施，故選項C為答案。

25.B解析：一個企業(yè)的職能范圍和業(yè)務(wù)活動過程中，生產(chǎn)包括的內(nèi)容有材料控制，測量和下料，機器運轉(zhuǎn)。

26.B解析：CREATETABLES(S#CHAR(6)NOTNULL.SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)語句創(chuàng)建了一個基本表，包含四個屬性；S#字符串型，不能為空；SNAME字符串型，不能為空；SEX字符串型，沒有要求不能為空；AGE整數(shù)型，沒有要求不能為空。選項A中屬性SEX的值沒有單引號，不符合要求，而屬性AGE的值加上了單引號，不是整數(shù)型，不能插入；選項C，屬性S#的值是NULL，故不能插入；選項D，SNAME的值是NULL，故也不能插入；只有選項B滿足四個屬性的要求，可以插入。

27.B解析：本題考查需求定義的重要性。實踐證明，系統(tǒng)隱患的60%～80%是來自需求定義階段，而對它的修正也是十分昂貴的。如果需求不完全、不合乎邏輯、不貼切或使人發(fā)生誤解，那么不論以后各步的工作質(zhì)量如何，都必然導致一場災難?？梢姡谙到y(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的第一步，必須受到足夠的重視，并且應提供保障需求定義質(zhì)量的技術(shù)手段。因此，本題選擇B。

28.A解析：本題考查系統(tǒng)分析的概念。系統(tǒng)分析的任務(wù)是通過檢查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因