2021-2022学年安徽省马鞍山市全国计算机等级考试信息安全技术预测试题(含答案)

2021-2022学年安徽省马鞍山市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

2.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

3.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

4.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

5.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

6.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

7.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

8.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

9.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

10.第26～27题基于以下说明。设有三个关系：

学生关系S(SNO，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学习关系SC中检索无成绩的学生学号”的SQL语句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

二、2.填空题(10题)11.计算信息的价值有两种方法。一种是按所花的必要社会劳动量计算，是信息的内在价值，可用于对信息商品进行定价。另一种是按【】计算信息价值，计算得到的是信息的外延价值，在信息系统的分析中应使用外延价值。

12.现代企业级的信息系统设计包括两个方面的内容，其中之一是对在系统分析中所确定的业务系统进行实现的基本过程的设计，该设计称为【】。

13.计算机软件一般又分为_______和_______。

14.在进行软件结构设计时，应遵循的主要原理是【】。

15.为识别要开发的信息系统及其子系统，应用【】图来表达数据对系统所支持的过程之间的关系。

16.决策支持系统是一个以支持非结构化型和半结构型的决策为目的，便于用户调用分析决策模型以及对数据库进行存取的会话系统，它始终支持决策过程中的分析和判断，而不是代替人去决策，其目的不仅是为了提高决策的效率，更是为了提高决策的有效性，它是一个应变能力强的，交互式的______。

17.【】是软件生命周期的最后一个阶段。

18.用于生产过程控制的系统一般都是______系统，它要求具有对输入数据及时做出反应(响应)的能力。

19.收集信息的方法有4种：面谈、【】、查阅文献和实地观察实践。

20.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

三、1.选择题(10题)21.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

22.原型法可借助于许多工具，下列哪种工具用于存储系统的实体定义和控制信息?

A.集成数据字典B.屏幕生成器C.原型开发工作台D.非过程报告书写器

23.已知学生关系S(学生，姓名，班级，课程名称，成绩)，学号由入学年份、专业编号和班内编号组成，则其候选关键字是()。

A.(学号，姓名)B.(学号，课程名称)C.(姓名，成绩)D.(学号，班级)

24.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性、交互性B.共享性、动态性、成批性C.并发性、异步性、分时性D.动态性、并发性、异步性

25.管理部门对系统要求时的面谈目的是

Ⅰ．核实已得材料

Ⅱ．弄清企业未来的发展方向、信息需求、主要障碍和机会

Ⅲ．确定企业存在的问题，并将其过程、数据类联系

Ⅳ．提出解决问题可能的办法和确定潜在的效益

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

26.企业建模的业务活动确定的目的是

A.找出重复性活动B.找出重复性过程C.找出被遗漏的过程D.确定业务职能

27.以下是关于决策支持系统的特点描述，以下描述中，哪个(些)是决策支持系统的特点?

Ⅰ．面向高层管理人员经常面临的半结构化或非结构化问题

Ⅱ．DSS一般具有较高的分析数据的能力

Ⅲ．易于使用，交互性强

Ⅳ．强调对环境及用户决策方法改变的灵活性及适应性

Ⅴ．DSS可以代替高层决策者制定决策

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

28.BSP方法实施流程中重要的步骤之一是定义信息总体结构，而其实施先后顺序是()。

A.过程数据类组合、数据流图、信息结构、信息结构重排

B.数据流图、过程数据类组合、信息结构、信息结构重排

C.信息结构、过程数据类组合、数据流图、信息结构重排

D.信息结构、数据流图、过程数据类组合、信息结构重排

29.企业系统规划方法的基本原则不包括

A.信息系统必须支持企业的战略目标

B.信息系统的战略主要反映企业战略管理层的需求

C.一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

D.信息系统应具有可变更性或对环境变更的适应性

30.软件开发最初的工作是()。

A.问题定义B.需求分析C.估算成本D.衡量进展情况

四、单选题(0题)31.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

五、单选题(0题)32.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

六、单选题(0题)33.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

参考答案

1.A

2.B

3.A

4.A

5.D解析：分布式数据有6种形式，其中；

①复制数据；相同的数据在不同地点存储副本。

②划分数据：使用相同模型，存在不同计算机中的不同数据。

③独立模式数据：不同计算机含有不同模式的数据，并使用不同的程序。

④不相容数据：在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。

6.D

7.A

8.C

9.D

10.C“无成绩”表示grade的值为空值(NULL)，空值既不是0也不是空格，所以选项B、D错误。考生要注意SQL中空值的处理及有关表达式的正确写法。

11.使用效果使用效果

12.业务设计业务设计解析：系统设计的任务是赋予系统分析阶段所确定的新系统的功能(即系统“做什么”)的一种具体的实现方法和技术(即系统“如何做”)。因此，系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面确定了系统所应具有的功能和性能要求。系统设计包括：面向业务活动的业务设计，即对在系统分析中所确定的业务系统进行实现的基本过程的设计。业务设计的主要内容是应用系统的设计，包括应用软件设计和数据库设计。面向系统组成的技术设计，即将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件及硬件平台)。

13.系统软件应用软件系统软件,应用软件

14.模块独立原理模块独立原理

15.信息结构信息结构解析：为识别要开发的信息系统及其子系统，应用信息结构图来表达数据对系统所支持的过程之间的关系以定义信息总体结构。这类图描述了；每一系统的范围；产生、控制和使用的数据，系统与系统的关系；对给定过程的支持；子系统间数据的共享等。

16.人机系统人机系统

17.维护维护解析：维护是软件生命周期的最后一个阶段。

18.实时实时

19.调查表调查表解析：收集信息的方法有4种：面谈、调查表、查阅文献和实地观察实践。信息收集是根据某种目的收集相关的原始信息。

20.关系关系

21.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

22.A解析：集成数据字典用于存储所有系统实体的定义和控制信息；屏幕生成器描述屏幕的交互机制，自动完成输入编辑；原型开发平台提供原型开发人员使用，具有交互性能，使用方便，并能产生反馈信息的工作站；非过程报告书写器和字典融为一体，具有非过程化、自由格式和大量的默认值的特征。

23.A解析：关键字就是主码，在本题中，将学号和姓名可以作为关键字，因为这两个作为关键字，重复的可能性最小。

24.D解析：进程的基本特征是动态性、并发性、异步性和制约性。实时性、成批性和分时性都不是进程的特征。

25.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机会；确定企业存在的问题，并将其过程、数据类联系；提出解决问题可能的办法和确定潜在的效益。[考点链接]分析现行系统支持、确定管理部门对系统的要求。

26.A解析：在企业建模时，当业务活动过程确定以后，针对每个过程再细化分解其活动，即将企业职能的功能进一步分解到最底层的执行操作为止。按活动绘制出企业的结构图，标明企业活动与数据之间的关系。因为，在企业不断的扩充过程中，各部门独立进行，并不了解有许多活动在其它部门中已有建立，从而造成许多重复性活动，也就带来了许多重复性数，据管理，这对计算机信息系统来说，必须注意克服，否则对系统的维护要付出昂贵的代价。因此，活动确定对于信息系统减少冗余数据，改进管理组织机构均有重要的作用。

27.A解析：DSS的特点是：面向高层管理人员经常面临的结构化程度不高，说明不够充分的问题；把模型或分析技术与传统的数据存取技术及检索技术结合起来，所以DSS一般具有较高的分析数据能力；易于使用，特别适合于非计算机专业人员以交互方式使用；强调对环境及用户决策方法改变的灵活性及适应性；支持但不是代替高层决策者制定决策。考点链接：决策支持系统的功能

28.A解析：本题考查定义信息总体结构的过程。BSP方法在确定了过程和数据类以后，为定义系统的总体结构，还必须对当前企业的业务与信息系统之间的关系进行详细的分析，形成数据流图。在数据流图的基础上进一步形成信息结构图，然后再对信息结构进行重排，形成最终的信息总体结构。只有选项A正确表示了这一顺序。

29.B解析：企业信息系统规划需要遵循以下原则：

●一个信息系统必须支持企业的战略目标

●一个信息系统的战略应当表达出企业中各管理层次的需求

●一个信息系统应该向整个企业提供一致的信息

●一个信息系统应该经得起组织机构和管理体制的变化

●一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

30.A解析：软件开发最初的工作是问题定义。相关知识点：一个软件从定义、开发、使用和维护直到最后被废弃，要经历一个漫长的过程，这个过程称为生命周期。软件开发最初的工作应该是问题定义，也就是确定要求解决的问题是什么；