2021年内蒙古自治区乌海市全国计算机等级考试信息安全技术测试卷一(含答案)

2021年内蒙古自治区乌海市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

2.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

3.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

4.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

5.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

6.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

7.下述关于安全扫描和安全扫描系统的描述错误的是____。

A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

8.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

9.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

10.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

二、2.填空题(10题)11.现代企业级的信息系统设计包括两个方面的内容：一是对在系统分析中所确定的业务系统进行实现的基本过程的设计，该设计称为______；二是将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)的设计，该设计称为______。

12.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排【】处理的高级管理人员参加。

13.结合【】和自顶向下结构化方法的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

14.对于大型企业的信息系统开发，数据的全局规划时十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

15.一个功能是企业要完成的一项任务，每个功能可以细分为【】的功能。

16.由于计算机信息系统本质上是一种人-机系统，所以面向管理的计算机信息系统建设就比单纯的技术性工程复杂得多，这反映了基于管理的计算机信息系统建设的______性。

17.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

18.______首先把整个系统做结构化的划分，然后从高层到基层、从整体到局部，从组织的功能、机制、任务到内部的每一个管理活动细节进行系统分析与设计。

19.用二维表结构表示实体以及实体间联系的数据模型称为______数型。

20.结构化分析采用结构化语言、【】、判定树这3种半形式化的方法编写加工说明。

三、1.选择题(10题)21.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，但是不包括()。

A.处理由事务产生的或与事务相关的数据，并保持数据和信息的准确性、完整性

B.及时生成文档或报告，提高劳动生产率

C.支持管理人员的决策

D.有助于改善服务质量，有助于建立和维持顾客信心

22.企业的实体分析是自顶向下的规划的第几层求精?

A.1B.2C.3D.4

23.设有关系模式:student(sno,sname,age,dept),现利用命令:

CREATEVIEWstuASSELECT*FROMstudentWHEREdept=cs

WITHCHECKOPTION

创建一个视图。则以下SQL命令中能正确执行的是

A.UPDATEstuSETdept=”maths”

B.UPDATEstuSETdept=”maths”WHEREage>=20

C.INSERTINTOstuVALUES(”2004001”,”John”,30,”cs”)

D.INSERTINTOstuVALUES(”2004001”,”John”,50,”maths”)

24.对于一个信息系统，BSP方法的基本要求是，向企业所提供的信息应该是

A.完全的B.精确的C.一致的D.可选的

25.结构化方法中，数据流程图是()。

A.工程流程图的抽象B.业务流程图的抽象C.系统流程图的抽象D.程序流程图的抽象

26.信息结构图是BSP方法对企业长期数据资源规划的图形表示，下述内容中哪些是信息结构图所刻画的内容?

Ⅰ．产生、控制和使用数据

Ⅱ．子系统间的关系

Ⅲ．对给出过程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

27.以下关于计算机网络的基本特征的叙述中，()是不正确的。

A.在计算机网络中采用了分组交换技术

B.建立计算机网络的主要目的是实现计算机资源的共享

C.互联的计算机是分布在不同地理位置的多台独立的“自治计算机”

D.联网计算机之间的通信必须遵循共同的网络协议

28.结构化方法的软件设计．阶段中，软件过程主要描述的是

A.模块间的关系B.模块操作细节C.模块控制方法D.不同模块类型

29.在下述论断中，()是J.Martin关于企业信息资源开发的战略性论述。

A.需要自底向上来实施B.需要进行总体规划C.应关注数据库的设计D.要采用形式化的方法学

30.数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是()。

A.数据流程分析法和数据流程图B.结构分析法和模块结构图C.层次分析法和层次结构图D.实体-联系法和实体-联系图

四、单选题(0题)31.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

五、单选题(0题)32.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

六、单选题(0题)33.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

参考答案

1.A

2.A

3.D

4.A

5.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

6.C

7.B

8.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

9.A

10.C

11.面向业务活动和业务设计面向系统组成的技术设计面向业务活动和业务设计,面向系统组成的技术设计

12.非数据非数据解析：经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。

13.生命周期法生命周期法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

14.详细详细解析：在信息资源规划中，信息资源规划者首先自顶向下规划，数据管理员在自底向上进行洋细设计。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析并综合成所要建立的每个数据库。

15.更低一级更低一级解析：一个功能是企业要完成的一项任务，每个功能可以细分为更低一级的功能。如此细分直至基本活动，它成为一个可以被计算机处理的过程。

16.社会社会解析：基于管理的计算机信息系统开发涉及到技术和社会的内容。系统开发的社会性是由于计算机信息系统本质上是一种人-机系统。

17.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

18.自顶向下的方法自顶向下的方法

19.关系关系

20.判定表和决策表判定表和决策表解析：结构化分析采用结构化语言、判定表和决策表、判定树这3种半形式化的方法编写加工说明。

21.C解析：事务处理是支持组织运行层日常操作的信息系统，所以它是组织非常重要的信息系统。需要达到的目标很多，但是在本题的选项中，不需要支持管理人员的决策，因为支持管理决策有决策支持系统来完成。

22.C解析：自顶向下的规划可以进行3层求精：第1层，主题数据规划；第2层，实体分析；第3层，实体活动分析。

23.C解析：SQL语言用CREATEVIEW命令创建视图,其格式为:

CREATEVIEW<视图名>[(<列名>[,<目标表达式>]…)]

AS<子查询>

[WITHCHECKOPTION];

修改视图包括插入(INSERT)、删除(DELETE)和更新(UPDATE),由于视图是虚表,因此对视图的修改,最终要转换为对基本表的修改。

24.C解析：一个信息系统应该向整个企业提供一致的信息。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

25.B解析：数据流程图既是对原系统进行分析和抽象的工具，也是用以描述新系统逻辑模型的主要工具。它是系统设计的主要依据。它有两个特点：概括性和抽象性。

业务流程图一般用来描述原系统业务，表达原系统的业务处理流程和便于以后各工作阶段能有效地研究和使用这些调查成果。

26.D解析：企业的信息结构图：每一个系统的范围；产生、控制和使用的数据，系统与系统的关系，对给定过程的真持，子系统间的数据共享等。

27.A

28.B解析：软件设计时涉及软件结构、软件过程和软件模块等基本概念。其中软件结构是软件模块间关系的表示；软件过程是用以描述每个模块的操作细节，而过程的描述是关于模块算法的详细描述；软件模块是数据说明、可执行语句等程序元素的集合。在四个选择项中，A)是对软件结构的简述；B是软件过程的总括；C和D都隐含了有关模块的概念，C涉及模块间的控制方法，D只是一般的叙述。[考点链接]软件结构、软件模块。

29.B

30.D解析：数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是实体—联系法和实体-联系图。

31.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其