2021-2022学年湖南省湘潭市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年湖南省湘潭市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

2.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

3.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

4.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

5.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

6.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

7.联机分析处理(OLAP)中，“切片”的含义是()。A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变一个页面显示的维方向

D.改变一个报告显示的维方向

8.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

9.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

10.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

二、2.填空题(10题)11.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

12.用二维表结构表示实体以及实体间联系的数据模型称为______数型。

13.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需要安排______处理的高级管理人员参加。

14.在需求方面，运用结构化分析与设计方法的前提是需求可以早期冻结，运用原型化方面的基本前提是【】。

15.在系统分析阶段中有两个主要的工具：数据流程图和数据字典。其中，______是为系统设计提供支持，它将被转换成系统设计中的控制结构图；______将为数据库的设计提供支持。

16.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

17.MIS的全称是______。

18.在“学生—选课—课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME=“数据库技术”ANDS．S#=SC.S#AND【】

19.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

20.BSP方法在实施其主要研究活动时，最基础的活动应是定义【】和数据类。

三、1.选择题(10题)21.软件复审时其主要复审对象是()。

A.软件结构B.软件文档C.文档标准D.程序编码

22.关系数据模型有许多优点，但下面所列的条目中()不是它的优点。

A.结构简单B.适用于集合操作C.有数库的标准语言D.可表示复杂的语义

23.开发策略是根据______和工作内容而采取的行动方针和工作方法。

A.工作方法B.工作对象C.工作效益D.工作目标

24.小数据类的特点将子系统进行分类，下面哪种不属于子系统类

A.产生数据类但不使用数据类

B.使用数据类水产生另一个数据类

C.使用数据类但不产生数据类

D.不使用数据类也不产生数据类

25.信息系统开发方法其指导思想、常常相同或相似于()。

A.生产线设计B.硬件工程C.机械设计D.软件工程

26.输入设计应该遵循一定的原则，下列()不属于输入设计应该遵循的原则。

A.保持满足输入要求的最低度B.避免重复输入C.保证输入数据的速度D.使输入数据直接满足处理的要求而无须转换

27.下列()不属于管理信息系统开发的前提和策略。

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

28.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

29.关系数据库语言SQL基本有两种使用方式。在一种使用方式下，它是面向集合的描述型语言，它是非过程性的，大多数语句都可以独立执行，与上下文无关，这种使用方式称之为()。

A.宿主语言B.嵌入式语言C.数据定义语言D.自含式(或交互式)语言

30.自顶向下开发方法的优点之一是

A.开发周期短B.开发费用低C.对系统分析人员要求低D.能支持信息系统整体化

四、单选题(0题)31.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

五、单选题(0题)32.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

六、单选题(0题)33.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

参考答案

1.D

2.B

3.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

4.C

5.A

6.B

7.BOLAP支持管理决策人员对数据进行深入观察，多维分析，，多维分析是指以多维方式组织起来的数据采取切片、切块、旋转等各种分析动作，以求剖析数据，使分析者、决策者能从多角度、多侧面地观察数据库中的数据，从而深入地了解包含在数据中的信息、内涵。选定多维数组的一个二维子集的动作叫做切片，选定多维数组的一个二维子集的动作叫做切块，改变一个报告或页面显示的维方向叫做旋转。

8.A

9.D解析：操作型数据和分析型数据的区别是

*操作型数据是详细的，而分析型数据是综合的；

*操作型数据在存取瞬间是准确的，而分析型数据代表过去的数据；

*操作型数据需要不断更新，而分析型数据很少更新；

*操作型数据对性能要求高，而分析型数据对性能要求宽。

10.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

11.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

12.关系关系

13.数据数据解析：经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。

14.需求无需早期冻结需求无需早期冻结

15.数据流程图数据字典数据流程图,数据字典

16.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

17.管理信息系统管理信息系统

18.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

19.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

20.企业过程或过程企业过程或过程解析：本题考查实施BSP研究的主要活动。根据研究活动顺序可知，分析现行系统支持、确定管理部门对系统的要求等后续活动，都是建立在定义企业过程和定义数据类的基础上，所以最基础的活动是定义企业过程和定义数据类。

21.B解析：系统初步调查的目的是为可行性报告分析的形成提供素材。相关知识点：系统调查的目的是从整体上了解企业信息系统建设的现状，并结合所提供的系统建设的初步目标来进行可行性分析，为可行性分析报告的形成提供素材。

初步调查的最佳方式是企业高层主管座谈，通过座淡了解企业主管对信息系统所设定的目标和系统边界，计划的资金投入和对工期的要求。

初步调查主要是收集有关宏观信息，并了解企业不同位置和不同部门的人对新的信息系统建设的态度。应该首先拟定调查提纲，并事先进行约定，会议应该由企业主管部门通知指定出席人员。

55.软件复审时其主要复审对象是()。@A)@软件结构@B@软件文档@C@文档标准@D@程序编码@答案@B@[解析]@软件复审时其主要复审对象是软件文档。相关知识点：软件文档影响软件的可维护性，文档分为用户文档，系统文档。

复审的目的在于及早发现设计中的缺陷和错误。复审包括软件总体结构、数据结构、结构之间的界面以及模块过程细节4个方面。软件复审的方式有正式复审和平共处非正式复审。

在软件生存周期的每—个阶段结束时都要进行复审，复审的标准有：

①软件文档是否清晰、完备：

②软件计划中的估算是否受到影响；

③是否与用户取得了一致意见。

软件复审时主要的复审对象是软件文档，而软件结构和程序编码的审查要在测试阶段进行，文档标准则是复审时所依据的准则。

22.D

23.B解析：开发策略指根据工作对象和工作内容而应该采取的行动方针和工作方法。制定正确的策略是保证达到既定目标的、必要的、具有战略意义的措施。信息系统建设作为一项复杂的社会和技术工程，必须采取正确的策略，才能保证系统建设从开始就可行而有效。

24.D解析：BSP对子系统有相关的概念是：

①于系统的边界由过程提供，因为过程是按企业过得的逻辑关系来划分的。

②子系统一般仅由一个过程组成，对其他过程可提供支持。

③一个过程可由多个子系统支持。

④原有存在的系统不影响新系统的规模和边界。

子系统通常根据数据类的产生和使用特点分类。它只有三类于系统，本题的A、B、C均为BSP的子系统分类，而D答案是不存在的。因为任何子系统都为信息系统完成一定功能，信息系统的功能抽象的从对数据的产生和使用都会有要求，不可能对数据既不产生，也不使用，这样的子系统毫无意义。即使是对数据不加工地传输，也要使用数据。

25.D解析：信息系统开发是属于一个软件系统开发，更接近与软件工程的开发方法，因此指导思想也和软件工程最相似。

26.C解析：输入设计应该遵循一定的原则，有保持满足输入要求的最低度、避免重复输入、使输入数据直接满足处理的要求而无须转换。相关知识点：输入设计应该遵循的原则如下。

①保持满足输入要求的最低度。

②避免重复输入。

③操作简明并输入数据能够直接满足处理的需要而无须转换。

设计高效和简明的输入方法和格式有利于保证输入的速度和质量，而为了保证输入的信息的正确性，利用输入校验是经常采用的方法。输入校验最常用的方法有两种：重复输入校验，这是一种增加人力负担的方法。另一种方法是程序校验法，它是根据输入数据的约束特性编写相应的程序对输入的数据进行检查，并自动显示出错信息，以求检查后再重新输入。

27.D解析：本题中的选定一种合适的开发工具不是属于信息系统开发的前提和策略，只是开发时要考虑的方面而已。

28.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

29.D解析：嵌入某种高级语言(如Pascal语言)的SQL语言称为嵌入式语言，嵌入的高级语言(PascaI语言)称为宿主语言或主语言。DD