2021年吉林省通化市全国计算机等级考试信息安全技术预测试题(含答案)

2021年吉林省通化市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

2.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

3.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

4.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

5.安全扫描可以____。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

6.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

7.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

8.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

9.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

10.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

二、2.填空题(10题)11.分散管理的数据主要特性是数据在【】产生和使用。

12.建立成功的MIS的两个先决条件是【】和制定好系统开发策略。

13.战略数据规划是信息系统建设必须做好的基础工作，它主要完成一个不受技术变化影响的、稳定的【】。

14.结合【】和自顶向下结构化方法的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

15.作为计算机科学技术领域中的一门新兴学科，“软件工程”主要是为了解决______问题。

16.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

17.企业模型应该具有的特性是【】、适用性和持久性。

18.结构化语言使用的语句类型有【】语句、条件语句、循环语句。

19.BSP方法对大型企业信息的基本概念是“自上而下”的系统规划，【】的分步实现。

20.利用原型化方法开发信息系统大致要经过______、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型四个步骤。

三、1.选择题(10题)21.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

22.一个完整的办公信息系统应包括的基本部分是

A.办公人员、办公工具、办公环境、办公信息、办公机构、办公制度

B.办公人员、办公工具、办公环境、办公信息

C.办公人员、办公工具、办公环境、办公信息、办公机构

D.办公工具、办公环境、办公信息、办公机构、办公制度

23.有两个基本关系：学生(学号，姓名，系号)，系(系号，系名，系主任)，学生表的主码为学号，系表的主码为系号，因而系号是学生表的______。

A.主码(主键)B.外码(外关键字)C.域D.映像

24.在原型法归纳的基本模型结构中，下列哪个是完成定期修改数据库的结构()。

A.成批对接B.联机查询C.批量转换D.生成报表

25.实施BSP研究的主要活动中应包括多项活动内容，如：

Ⅰ．定义企业过程

Ⅱ．定义数据类

Ⅲ．成果报告

Ⅳ．定义信息结构等，

其中最基础的活动应该是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.主题数据库的概念和设计思想来源于

A.结构化生命周期法B.企业系统规划法C.战略数据规划法D.原型化法

27.若关系R、S和T如下图所示，则是执行了哪种操作才得到了

A.

B.

C.

D.

28.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

29.数据库三级模式体系结构的划分，有利于保持数据库的()

A.数据独立性B.数据安全性C.结构规范化D.操作可行性

30.下列人员中，不属于信息系统开发基本人员的是

A.系统分析员B.系统设计员C.编程人员D.终端用户

四、单选题(0题)31.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

五、单选题(0题)32.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

六、单选题(0题)33.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

参考答案

1.A

2.B

3.A

4.C

5.C

6.A

7.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

8.A

9.C

10.B

11.特定地区特定地区解析：分散管理的数据主要特征是数据在特定地区产生和使用，而在其他地区很少或者根本不使用，由于数据的这些特性必然导致数据的分散管理方式的产生。

12.科学规范的管理科学规范的管理解析：计算机信息系统不是万能的，如果企业的管理不规范，纵有再先进的技术和设备也是徒劳的。建立成功的MIS的两个先决条件是科学规范的管理和制定好系统开发策略。

13.企业模型企业模型

14.生命周期法生命周期法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

15.软件危机软件危机解析：随着计算机应用领域不断扩大，软件规模越来越大，复杂程度不断增加，产生软件危机。为此，逐步采用工程化方法开发软件，使软件开发的质量与生产率得到大大提高，形成软件工程这一新学科。

16.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

17.完整性完整性解析：企业模型应该具有的特性是完整性、适用性和持久性。

18.祈使祈使解析：结构化语言是介于形式语言和自然语言之间的一种语言，使用的语句类型有祈使语句、条件语句和循环语句。

19.自下而上自下而上

20.确定用户基本要求确定用户基本要求

21.C解析：一个信息系统应该向整个企业提供一致的信息。信息的不一致性源于“自下而上”的开发数据处理系统的做法。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

22.A解析：从总体上来说，办公信息系统包括办公人员，办公工具、办公环境，办公信息、办公机构、办公制度等六个基本部分。

23.B解析：外码定义为：设F是基本关系R的一个或一组属性，但不是关系R的码，如果F与基本关系S的主码Ks相对应，则称F是基本关系R的外码。在这里，学生关系的“系号”属性与系关系中的主码，“系号”相对应，因此系号是学生表的外码。

24.C解析：在原型法归纳的基本模型结构中，批量转换是完成定期修改数据库的结构。

25.A解析：实施BSP研究的主要活动包括:研究开始阶段,定义企业过程,定义数据类,分析现存系统支持,确定管理部分对系统的要求,提出判断和结论,定义信息总体结构,确定总体结构中的优先顺序,评价信息资源管理工作,制定建议书和开发计划,成果汇报等11项。定义企业过程和定义数据类是其他各活动的基础,是最基础的活动,故应该选择包括定义企业过程和定义数据类两项的选项。

26.C解析：主题数据库是计算机的数据环境的一种类型。JamesMartin把计算机的数据环境划分为数据文件、应用数据库、主题数据库和信息检索系统四种类型。通过战略数据规划可将只有第一、第二类数据环境的组织转变到第三、第四类数据环境，以保证高质量、高效率地利用数据资源。所以说，主题数据库的概念和设计思想源于战略数据规划法。

27.A解析：这是个连接运算通过关系代数运算可以得到的结果。通过对C选项和E)选项的比较，可知选项A是正确的。

28.A解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，Ja