2021-2022学年吉林省松原市全国计算机等级考试信息安全技术真题(含答案)

2021-2022学年吉林省松原市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

2.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

3.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

4.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

5.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

6.绝大多数数据库系统的总体结构都具有外模式、模式和内模式三级模式结构。其中，描述数据库中全体数据的全局逻辑结构和特性的是

A.内模式B.子模式C.模式D.外模式

7.IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKEB.AHC.ESPD.SSL

8.在批处理系统中，用户的作业是由什么组成的

A.程序B.程序和数据C.程序和作业说明书D.程序、数据和作业说明书

9.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

10.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

二、2.填空题(10题)11.结构化程序设计以程序易读、易理解为目的，它是用三个基本控制结构：______、选择、循环来编制程序。

12.数据流程图是根据______加以抽象而得到的。

13.利用N—S图作为详细设计的描述手段时，常需要用两个盒子：数据盒和______。

14.软件设计中划分程序模块通常遵循的原则是要使各模块间的耦合性尽可能______。

15.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

16.在Internet网址中的com是表示______。

17.管理信息系统开发过程应该遵循信息开发系统的【】，但也有其特殊需要考虑的向题。

18.软件由两部分组成，一部分是【】，另一部分是文档资料。

19.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

20.主题数据库与【】有关，与一般应用项目无关。

三、1.选择题(10题)21.软件管理包括很多职能，其中对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于

A.组织管理B.资源管理C.计划管理D.版本管理

22.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

23.关于数据仓库中数据的描述，错误的是()。

A.数据仓库中的数据是从原有数据库中抽取来的

B.数据仓库中的数据不能从原有数据库系统中直接得到

C.数据仓库中的数据都是计算机联机处理的数据

D.数据仓库中的数据反映用户数据历史上的变化

24.可行性分析报告是可行性分析的最后成果。下列不属于可行性分析报告主体内容的是

A.系统开发的背景、必要性和意义B.可行性研究C.新系统的方案介绍D.资源保证

25.企业系统规划方法的基本原则包括

Ⅰ．信息系统必须支持企业的战略目标

Ⅱ．信息系统的战略应当表达出企业中各管理层次的需求

Ⅲ．信息应该向整个企业提供一致的信息

Ⅳ．信息系统应当经得起组织机构和管理制度的变化

Ⅴ．信息系统应当由总体信息系统结构中的子系统开始实现

A.Ⅰ、Ⅲ、Ⅳ、ⅤB.Ⅱ～ⅤC.Ⅰ～ⅣD.全部

26.分布式数据有6种形式，下列哪个不属于分布式数据?

A.复制的数据B.子集数据C.相容数据D.划分数据

27.下列关于决策支持系统和管理信息系统之间的比较，不正确的是

A.MIS支持结构化决策和半结构化决策，DSS支持非结构化决策

B.MIS是由信息驱动的，DSS是由模型驱动的

C.MIS信息的来源主要在组织内部，DSS中信息的来源大多数是组织外部的、私人性的和临时的

D.DSS依赖于MIS提供信息

28.面向管理的信息系统建设极其复杂和艰巨，主要原因是()。

A.具有复杂的计算机及网络设备

B.具有复杂的数据库，且数据量大

C.具有社会性的一面，是人一机系统

D.技术人员有积极性和能力

29.保证网络安全是使网络得到正常运行的保障，以下()说法是错误的。

A.绕过防火墙，私自和外部网络连接，可能造成系统安全漏洞。

B.越权修改网络系统配置，可能造成网络工作不正常或故障。

C.有意或无意地泄露网络用户或网络管理员口令是危险的。

D.解决来自网络内部的不安全因素必须从技术方面入手。

30.企业系统规划的目标和内容是为企业提供一个()。

A.分布实施方案B.系统总体规划C.系统开发平台D.决策支持系统

四、单选题(0题)31.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

五、单选题(0题)32.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

六、单选题(0题)33.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

参考答案

1.A

2.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

3.D

4.A

5.B

6.C解析：模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。在数据库的三级模式结构中，模式是全局逻辑结构，是数据库的中心与关键，它独立于数据库的其他层次。

7.A

8.D在批处理系统中，用户应将自己完整的作业，包括程序、数据和作业说明书交给系统，由系统根据某种作业调度策略提供服务。

9.C

10.D

11.顺序顺序

12.业务流程图业务流程图

13.过程盒过程盒解析：在用方框图作为详细设计的描述手段时，常需要用两个盒子：数据盒和过程盒。数据盒描述有关的数据，包括全程数据、局部数据和模块界面上的参数等，过程盒描述执行的过程。

14.弱弱解析：耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度。

15.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

16.商业性网站商业性网站

17.共同规律共同规律

18.程序程序解析：软件由两部分组成，一部分是程序，另一部分是文档资料。

19.模式/内模式映像模式/内模式映像解析：当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

20.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

21.C软件管理也称为项目管理。其任务是根据软件生命周期各阶段提出的任务，有效地组织人力、资金、技术和工具来完成预定各阶段中应完成的任务。软件管理的主要职能包括：组织管理、人员管理、资源管理、计划管理、版本管理。对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于计划管理职能的任务。

22.B解析：在嵌入式SQL中，SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

23.C解析：数据仓库中的数据是综合数据，不是从原有数据库中直接得到，数据仓库中的数据要从原有的分散数据库数据中抽取而来，在进入数据仓库之前，要经过统一，消除源数据中的矛盾与冲突，并经过综合运算，形成不同程度的汇总数据。所以，选项A和选项B的说法均正确。数据仓库中的数据随时间的延续而增加新的数据内容，删除过期数据内容，选项D的说法正确。选项C的说法过于绝对，错误，为所选答案。

24.D解析：一般可行性分析报告的主体内容将包括以下几部分：

①系统的开发背景，包括对现行系统的调查材料和分析以及对新系统的需求。

②根据新系统设定的目标提出一种或者一种以上的建议方案，包括设定的系统目标，根据目标所确定的系统规模和初步的系统方案，以及投资方案和实施建议。

③分析报告的重点内容是对建设方案的可行性分析和做出的效益估计，最后得出分析结论。

从上面的论述我们可以看出，资源保证不是可行性分析报告的主体内容的一部分。

25.D解析：企业系统规划法认为，一个信息系统必须支持企业的战略目标，应当表达出企业的各个管理层次的需求，应该向整个企业提供一致的信息，应该适应组织机构和管理机制的改变，应当由总体信息系统结构中的子系统开始实现。题目中列举的都是企业系统规划方法的基本原则。

26.C解析：分布式数据的6种形式为复制的数据、子集数据、重组数据、划分数据、独立模式数据和不相容数据。

27.A解析：MIS主要面向结构化系统，而DSS处理半结构化和非结构化系统。

28.C

29.D

30.B解析：本题考查BSP的目标。BSP的主要目标是提供一个信息系统总体规划，用以支持企业短期和长期的信息需要。故本题选择B。

31.D解析：原型化的基本前提是：有高水平的实施原型化的人员，他们掌握了工具，