2021年山西省朔州市全国计算机等级考试信息安全技术测试卷(含答案)

2021年山西省朔州市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

2.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

3.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

6.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

7.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

8.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

9.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

10.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

二、2.填空题(10题)11.决策支持系统的总体功能是支持各种层次的人们进行决策，或者说【】各种层次的人们进行决策。

12.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

13.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

14.在系统结构方面，决策支持系统一般是由【】、数据库子系统和模型子系统三部分组成的。

15.计算机软件一般又分为_______和_______。

16.可以将BSP看作是一个战略转化过程，即将______转化成信息系统的战略。

17.数据库的完整性规则分为三类，它们是【】完整性规则、参照完整性规则和用户定义的完整性规则。

18.软系统方法论的产生背景之一是大量的工程实践证明，导致系统失败的主要原因不是技术因素，而是【】。

19.办公信息系统一般由三个部分组成，分别是办公制度和规程、办公设备和______。

20.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是【】。

三、1.选择题(10题)21.一般来说，信息系统开发方法和策略相似于()。

A.软件工程B.操作系统设计C.网络建设D.硬件工程

22.以下是关于结构化信息系统分析与设计方法的描述，以下描述中，正确的有

Ⅰ．该方法适合于结构化程度较高的事务处理系统(TPS)的开发

Ⅱ．该方法适合于决策支持系统(DSS)的开发

Ⅲ．该方法适合于用户需求可以事先冻结的信息系统的开发．

Ⅳ．该方法适合于业务流程比较稳定、规模适中的信息系统开发方法

Ⅴ．该方法适合于规模庞大的信息系统开发

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅲ和Ⅴ

23.计算机操作的依据是

A.模/数转换器B.数据C.程序D.输出设备

24.查找学生号为“200301188”的学生的“数据库”课程的成绩，至少将使用关系()。

A.S和SCB.SC和CC.S和CD.S、SC和C

25.确定企业主题数据库是战略数据规划的重要内容之一。主题数据库的概念与BSP方法中的()概念是相当的。

A.数据结构B.数据类C.数据库D.实体分析

26.构成计算机信息系统的部件有很多。以下部件中，在传统的决策支持系统结构中，必不可少的三个部件是()。

Ⅰ．数据库子系统

Ⅱ．模型库子系统

Ⅲ．知识库子系统

Ⅳ．方法库子系统

Ⅴ．对话子系统

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

27.J.Martin指出，一个企业可能有几十个甚至几百个业务过程。在确定职能范围和业务过程中，()因素对系统适应性是至关重要的。

A.企业基本职能和业务的描述简明

B.企业基本职能和业务独立于企业机构。

C.现行机构与业务活动的关系明确

D.企业过程的划分、合并明确

28.完整的原型化的工具，应具有几个基本成分。以下成分：

Ⅰ．集成数据字典

Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器

Ⅳ．自动文档编辑器

Ⅴ．屏幕生成器

哪个(些)是原型化工具应该具备的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

29.面向数据流的软件设计方法，一般是把数据流图中的数据流划为()的两种流，再将数据流图映射为软件结构。

A.数据流与事务流B.变换流与事务流C.信息流与控制流D.变换流与数据流

30.在数据传输的过程中，经常增加一位来校验传送的正确性，其称为()。

A.诊断B.海明校验C.循环冗余校验D.奇偶校验

四、单选题(0题)31.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

五、单选题(0题)32.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

六、单选题(0题)33.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

参考答案

1.A

2.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

3.A

4.A

5.A

6.C

7.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

8.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

9.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

10.A

11.辅助辅助

12.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

13.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

14.对话子系统对话子系统解析：一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。有的DSS中还包括方法库系统和知识库系统。在DSS中，对话子系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

15.系统软件应用软件系统软件,应用软件

16.企业的战略企业的战略解析：BSP就是将企业的战略规划转化为信息系统的战略规划。

17.实体实体

18.人文因素人文因素解析：软件系统方法论的产生背景之一是大量的工程实践证明，导致系统失败的主要原因不是技术因素，而是人文因素。

19.办公信息办公信息

20.TCPTCP解析：HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是TCP。传输层存在的另一种协议为UDP。

21.C解析：信息系统开发策略是根据工作对象和内容而采取的行动方针和工作方法，这种策略方法相似于网络建设。

22.C解析：结构化分析与设计方法是指运用系统的、规范的和可定量的方法来开发、运行和维护信息系统。由于该方法中各个阶段之间的顺序依赖关系，要求使用该方法时必须能够在早期冻结用户的需求。因此该方法的适用范围是那些用户需求比较稳定的信息系统的开发；用户的需求是否稳定，取决于业务的结构化程度和系统的规模。对于日常的一些业务工作，一般有明确的解决方法，其结构化程度较高；对于规模较为庞大的系统，由于其高度的复杂性和不稳定性，所以在早期冻结用户需求比较困难，因此，不适合直接使用结构化方法。

23.C解析：程序是计算机操作的依据,数据是计算机操作的对象。程序和数据都存储在计算机的记忆装置存储器中。

24.B

25.B解析：数据规划的数据环境包括：数据文件、应用数据库、主题数据库和信息检索系统。主题数据库是战略数据规划中的4种数据环境之一，主题数据库和企业系统规划中的数据类的概念比较接近，都是描述系统的数据环境的。

26.D

27.B解析：企业进行战略数据规划时，在确定企业各个部门的职能范围和业务过程中，很注重企业基本职能和业务独立于企业机构对整个系统的适应性。

28.D解析：原型化开发的前提之一，是要有较好的工具作为辅助手段，否则原型要快速建成是很困难的。这些工具包括用于存储系统实体定义和控制信息的数据字典。为使原型很快地模拟系统运行，当然应该有直接可以存储、获得数据的数据库管理，此管理有高适应性，以便简化原型的开发。由于原型不需要对需