2021年内蒙古自治区包头市全国计算机等级考试信息安全技术真题(含答案)

2021年内蒙古自治区包头市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP是IBM公司于20世纪70年代研制的一种规划方法，其中文含义是

A.信息系统规划B.战略数据规划C.企业策略规划D.企业系统规划

2.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

3.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

4.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。

A.系统整体B.人员C.组织D.网络

5.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

6.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

7.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

8.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

9.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

10.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

二、2.填空题(10题)11.信息系统成功的第一标准是系统能否投入应用，而有成效的标准是看它能否产生【】。

12.在“学生—选课—课程”数据库中的两个关系如下：

s(sno,sname,sex,age)

sc(sno,cno,grade)

则关系代数表达式πs.sname,grade()等价的SQL命令是SELECTs.sname,sc.gradeFROMs,scWHERE______ANDs.age＞20

13.计算信息的价值有两种方法。一种是按所花的必要社会劳动量计算，是信息的内在价值，可用于对信息商品进行定价。另一种是按______计算信息价值，计算得到的叫信息的外延价值，在信息系统的分析中应使用外延价值。

14.对象是软件系统中用来描述客观事务的一个实体，它是构成系统的【】。

15.战略数据规划方法中，一般将产品、服务及资源的生命周期划分成几个阶段，它们分别是：计划、获得、管理和【】。

16.企业系统规划(BSP)方法认为，一个企业的信息系统应该能适应其管理体制和【】的变化。

17.许多软件成本需求分析表明，60%-80%的错误来源于【】。

18.设计，一个大系统必须有【】作指导。

19.举测试又称为______。

20.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

三、1.选择题(10题)21.回归测试是哪一类维护中最常用的方法?()

A.校正性维护B.预防性维护C.适应性维护D.完善性维护

22.什么是指把一些关系密切的软件元素物理地放得彼此靠近?

A.隐藏B.内聚C.局部化D.模块独立

23.关于办公信息处理的描述中，正确的是

A.确定型事务处理由中层人员去做

B.非确定型事务处理由高层领导处理

C.混合型事务处理由基层人员去做

D.决策型信息处理由各层领导去做

24.原型定义与严格定义有着不同的策略，下述观点

Ⅰ．不是所有需求都能事先准备定义

Ⅱ．存在快速建造系统的工具

Ⅲ．项目参加者能够准确地进行通信

Ⅳ．需要实际且用户可参与的系统模型

Ⅴ．个性系统需要高昂的代价

哪些不符合原型化方法的观点?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅤD.Ⅳ和Ⅴ

25.面向管理的信息系统建设极其复杂和艰巨，主要原因是()。

A.具有复杂的计算机及网络设备

B.具有复杂的数据库，且数据量大

C.具有社会性的一面，是人一机系统

D.技术人员有积极性和能力

26.企业信息系统在定义系统总体设计结构时运用了许多具体技术，下列哪种技术可用来确定主要系统?()

A.先决条件分析B.模块结构图C.数据流图D.过程/数据类矩阵

27.______就是简化模拟较低层次模块功能的虚拟子程序。

A.过程B.函数C.仿真D.存根

28.分析新系统在企业或机构开发和运行的可能性，以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发的影响等，这种可行性分析称为()。

A.技术可行性B.经济可行性C.操作可行性D.进程可行性

29.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述哪个不属于计划期的内容?

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

30.E-R图是数据库设计的工具之一，它一般适用于建立数据库的()。

A.结构模型B.逻辑模型C.概念模型D.物理模型

四、单选题(0题)31.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

五、单选题(0题)32.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

六、单选题(0题)33.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

参考答案

1.D\r\nBSP是IBM公司于20世纪70年代研制的一种规划方法，是英文BusinessSystemPlanning的缩写，其中文含义是企业系统规划。

2.C

3.C

4.A

5.C

6.B

7.C

8.B

9.D

10.A

11.效益效益解析：建立管理信息系统的目的是有效利用通过计算机和管理人员的合作所收集并经过加工和整理的数据。最大限度地利用所获得的数据，除了应用于管理，最好还应用于决策，这才是系统建立的初衷，也是归宿。因此应用是第一位的，应用了系统就是成功的系统，没有应用的系统就是失败的系统，这应成为衡量信息系统成败的最主要的、甚至是惟一的标准。

12.s.sno=sc.snos.sno=sc.sno解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=sc.sno。

13.使用效果使用效果

14.基本单元基本单元解析：对象是软件系统中用来描述客观事务的一个实体，它是构成系统的基本单元。一个对象由一组属性和对该组属性进行操作的二组服务构成。其中，属性是描述对象静态特征的一个数据项，服务是描述对象动态特征的一个操作序列。

15.分配分配解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为4个阶段：计划、获得、管理和分配。

16.组织机构组织机构解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织结构和管理体制的变化中发展自己，而不受到大的冲击。

17.需求定义或需求或需求分析需求定义或需求或需求分析解析：若需求是不完全、不合乎逻辑、不贴切或易发生误解的。则无论以后各步的工作质量如何，都必然导致一场灾难。研究表明，60%-80%的错误来源于定义，在系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

18.规划或总体规划规划或总体规划解析：如果没有来自最高层的一个总体规划做指导，要把多个分散的模块组合起来，构成一个有效的大系统，是不可能的。因此，设计一个大系统必须有最高层的规划作为指导，以避免子系统间的矛盾、冲突和不协调。

19.完全测试完全测试

20.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

21.A解析：回归测试是校正性维护中最常用的方法。

22.C解析：模块独立的概念是模块化、抽象、信息隐藏和局部化概念的直接结果。所谓的局部化就是指把一些关系密切的软件元素物理地放得彼此靠近。

23.B解析：关于办公信息处理有三种类型：第一类是确定型的事务处理由基层人员去做；第二类是非确定型的事务处理由高层人员去做；第三类是混合型的事务处理由中层人员去做。

24.C解析：原型化方法开发策略的假设如下：不是所有需求都能事先准备定义；存在快速建造系统的工具；项目参加者存在通信上的障碍；需要实际且用户可参与的系统模型；需求一旦确定，就可以遵循严格的方法等。

25.C

26.D解析：企业信息系统在定义系统总体设计结构时，过程/数据类矩阵用来确定主要系统。

27.D解析：使用自顶向下的方法开发程序，程序员首先实现软件结构的最高层次，用存根代表较低层次的模块。实现了软件结构的一个层次之后，再用类似的方法实现下一个层次，如此继续下去直到最终用程序设计语言实现了最低层次为止。

28.C解析：可行性分析着重考虑三个方面:经济可行性,估算开发费用以及新系统可能带来的收益,将两者权衡,看结果