2021年辽宁省锦州市全国计算机等级考试信息安全技术测试卷(含答案)

2021年辽宁省锦州市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

2.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

3.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

4.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

5.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

6.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

7.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

8.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

9.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

10.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

二、2.填空题(10题)11.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是【】和用户人员。

12.办公信息系统是随着微型计算机技术和计算机局域网络技术的发展产生的一类面向______的信息处理系统。

13.SQL语言具有对数据定义、查询、操作和______等4个方面的功能。

14.软件复审的主要对象是【】。

15.决策支持系统的英文缩写为【】。

16.办公自动化系统的四大支柱是计算机技术、通信技术、系统科学和【】。

17.在决策支持系统中，模型库子系统为决策提供了分析能力，【】子系统为决策提供了数据能力或资料能力。

18.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是【】决策者做出决策。

19.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别被称为______。

20.数据仓库是用以支持企业决策分析的、面向【】的、集成的、相对稳定的、体现历史变化的数据集合。

三、1.选择题(10题)21.软件开发的结构化分析(SA)方法，常用的描述软件功能需求的工具是

A.业务流程图、处理说明B.软件流程图、模块说明C.数据流程图、数据字典D.系统流程图、程序编码

22.以下关于BSP目标的描述

Ⅰ．确定信息系统的优先顺序

Ⅱ．基于企业组织机构来建设信息系统

Ⅲ．提供数据处理资源的管理

Ⅳ．增加信息系统高收效的实施

Ⅴ．改善信息系统管理部门与用户间关系

其中，正确的有哪个(些)?

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ，Ⅳ和ⅤD.都是

23.以下是关于系统开发策略特点的描述：

Ⅰ．阶段的顺序性和依赖性

Ⅱ．先进行逻辑设计，后进行物理设计

Ⅲ．使信息需求的定义工作更为直观、简单

Ⅳ．降低了系统开发费用

Ⅴ．缩短了开发周期

Ⅵ．更加强调用户的积极参与

其中属于原型化策略特点的是

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅱ、Ⅳ、Ⅴ和Ⅵ

24.软件工程学涉及到软件开发技术和工程管理两方面的内容，下述内容中不属于开发技术的范畴的是

A.软件开发工具B.软件工程经济C.软件工程环境D.软件开发方法

25.设有关系R(A,B,C)，其函数依赖集F={A→B,B→C>，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

26.在1993年发表的《建立数据仓库》中，谁给出了数据仓库的定义?()

A.E.F.CoddB.P.P.S.ChenC.S.R.NavatheD.W.H.Inmon

27.信息对于现代社会的经济活动是一种重要的

A.物质资源B.非物质资源C.可再生资源D.不可再生资源

28.搞好信息系统开发的原动力是______。

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接参与D.坚持工程化的项目管理方法

29.与客户机/服务器体系结构相比，浏览器/服务器体系结构存在着明显的优势，其原因是多方面的，但不包括______。

A.封闭的标准B.开发和维护成本较低C.系统组成灵活D.客户端消肿

30.IRM的目标不包括()。

A.维护信息的资源观念B.建立信息管理的职业地位C.集成全部信息资源D.提高信息使用的水平

四、单选题(0题)31.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

五、单选题(0题)32.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

六、单选题(0题)33.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

参考答案

1.D

2.B

3.D

4.A

5.B

6.D

7.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

8.A

9.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

10.B

11.分析人员分析人员解析：软件计划属于问题定义阶段，该阶段的关键是确切地定义用户要求解决的问题。这些问题是由分析人员通过对用户的访问调查而得出的。

12.行政管理部门行政管理部门解析：办公室自动化系统为办公自动化提供技术支持，多用于解决一些事务型机关办公中的事务处理工作。基本功能包括与办公信息有关的数据采集、整理、存储、传送、管理、加工等，以及处理确定性事务和非确定性事务，提供办公环境的必须技术手段。办公系统是面向行政管理的信息处理系统。

13.外关键字外关键字解析：SQL对数据的操作包括数据定义、数据查询、数据操作和数据控制。

14.软件文档软件文档解析：软件复审时主要的复审对象是软件文档,软件结构和程序编码的审查在测试阶段进行,复审时所依据的准则是文档标准。

15.DSSDSS解析：决策支持系统的英文缩写为DSS。

16.行为科学行为科学

17.数据库数据库解析：DSS中的模型库子系统为决策提供了分析能力，数据库子系统为决策提供了数据能力和资料能力，所以一般信息系统都把数据库子系统作为自己的基本组成部分，这是信息系统的基础。

18.代替代替解析：决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。

19.加密密钥和解密密钥加密密钥和解密密钥解析：加密和解密是一对相反的算法过程，前者通过一种算法将明文转换成密文，后者则通过相反的算法将密文转换为明文。这种算法过程分别在加密密钥和解密密钥的控制下完成。

20.主题主题解析：数据仓库是面向主题的、集成的、相对稳定的、体现历史变化的数据的集合，用以支持经营管理中的决策过程。

21.C解析：SA方法中描述软件功能需求的工具是数据流程图与数据字典。

22.C解析：BSP目标为确定信息系统的优先顺序；为保护系统的投资做准备；提供数据处理资源的管理；增加信息系统高收效的实施；改善信息系统管理部门与用户间关系。

23.D解析：Ⅰ、Ⅱ是严格定义的特点，其他都是原型化策略的特点。

24.B解析：软件工程学是研究软件开发技术的一门学科，包括基础理论研究、应用研究和实际开发技术，也涉及与软件开发有关的所有活动，是计算机领域中新技术的聚焦点，是软件产业的技术基础和前提。它主要分为软件开发技术和软件管理技术两大部分。其中软件开发技术包括：软件开发方法学、软件工具和软件工程环境；软件工程管理包括：软件管理和软件工程经济。

25.B解析：根据关系R(A,B,C)的函数依赖集F={A→B,B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

26.D解析：H.Inmon在《建立数据仓库》著作中指出，数据仓库是面向主题的、集成的、稳定的、随时间变化的数据的集合，用以支持经营管理中的决策制定过程。

27.B解析：现在对信息的定义还没有达成统一，但可以确定的是，信息对于现代社会的经济活动是一种重要的资源，且这种资源是非物质性的。

28.A解析：本题选项C)是信息系统成功开发的关键因素，选项A)是搞好信息系统开发的原动力，本题中的选项D)是信息系统成功开发的必要条件。

29.A解析：本题比较客户机/服务器体系结构和浏览器/服务器体系结构,后者存在着明显的优势:开放