2021年四川省雅安市全国计算机等级考试信息安全技术真题(含答案)

2021年四川省雅安市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

2.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

3.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

4.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

5.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

6.防火墙能够()。

A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

7.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

8.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

9.模块内一个判断影响的所有模决的集合称为模块()

A.控制域B.作用域C.宽度D.接口

10.在DSS中，为决策者提供使用系统的接口的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

二、2.填空题(10题)11.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体-联系模型(E-R模型)属于【】数据模型。

12.计算机集成制造系统的研究包含了信息的主要研究内容，因此也是计算机信息的一个主要研究和发展方向。它的目标是对设计、制造、管理实现全盘______。

13.决策支持系统的决策过程有三个阶段，第一，收集信息，从而发现和认识问题；第二，决策方案的设计和分析；第三，______。

14.BSP定义数据类的方法有两种，分别是实体法和【】。

15.管理信息系统应该支持企业各个层次的业务。包括：面向操作层的数据处理，面向战术层的数据管理和面向【】的宏观调控。

16.管理信息系统(MIS)是由【】驱动的。

17.穷举测试又称为【】。

18.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

19.主题数据库与【】有关，与一般应用项目无关。

20.数据的逻辑独立性是指当数据的______改变时，通过系统内部的自动映像或转换功能，保持了数据的局部逻辑结构不变。

三、1.选择题(10题)21.信息系统测试的内容包括()。

A.可靠性与适应性测试、集成功能测试

B.可靠性与适应性测试、集成功能测试

C.系统自我保护及恢复能力测试

D.安全性测试和强度测试

22.在测试中，下列说法错误的是

A.测试是为了发现程序中的错误而执行程序的过程

B.测试是为了表明程序是正确的

C.好的测试方案是极可能发现迄今为止尚未发现的错误的测试方案

D.成功的测试是发现了至今为止尚未发现的错误的测试

23.信息系统开发的结构化方法应运用于()。

A.系统开发和运行的全过程B.系统分析和设计阶段C.系统规划和可行性分析阶段D.系统设计和实现阶段

24.下面______不是数据挖掘的常用方法。

A.关联规则挖掘B.分类分析C.聚类分析D.结构化开发

25.对于一个信息系统，BSP方法的基本要求是，向企业所提供的信息应该是

A.完全的B.精确的C.一致的D.可选的

26.BSP的具体目标可以归纳为五条，下列哪条是以最高效率支持企业的目标?

A.避免主观性B.保护投资C.资源管理D.改善管理与客户关系

27.在信息系统可行性研究中，完成系统目标分析的人员是

A.系统分析人员和系统设计人员

B.系统分析人员和业务人员

C.企业高层管理人员和系统实施人员

D.企业高层管理人员和系统分析人员

28.战略数据规划方法提倡采用规划和设计结合的策略建立企业信息系统，其中规划阶段从企业模型到实体分析，列出了多种途径，下列()不属于这些途径。

A.BSP研究B.主题数据库研究C.关键成功因素D.结构化程序设计

29.J.Martin提出．企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整性

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

30.视图是关系型数据库系统提供给用户以多种角度观察()的重要机制。

A.数据查询B.数据库中的数据C.数据定义D.数据更新

四、单选题(0题)31.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

五、单选题(0题)32.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

六、单选题(0题)33.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

参考答案

1.C

2.D

3.D

4.B

5.B

6.B

7.C

8.B

9.A解析：模块的控制域是整个模块本身以及所有直接或间接从属于它的模块，的集合。宽度是软件结构内同一个层次上的模块总数的最大位，宽度越大，系统越复杂。对宽度影响最大的是模块的扇出。模块间接口的复杂程度，影响模块耦合的强弱。

10.A一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。在DSS中，对话子系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。在DSS中，为决策者提供使用系统的接口的部件是对话子系统。\r\n

11.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计。其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体―联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

12.自动化自动化

13.对方案的选择对方案的选择解析：按照1978年诺贝尔经济学奖获得者Simon的观点，决策过程有三个阶段：

①收集信息，从而发现和认识问题。

②决策方案的设计和分析

③对方案的选择。

14.过程法过程法解析：BSP定义数据类的方法有两种：实体法：BSP用实体法实现数据类的定义。过程法：可利用前面定义过程的结果，对每个过程进行输入数据、处理数据、输出数据分析，其输入、输出数据可作为待定数据类，最后确定整个信息系统的数据类。

15.战略层战略层解析：管理信息系统应该支持企业各个层次的业务。包括：面向操作层的数据处理，面向战术层的数据管理和面向战略层的宏观调控。

16.数据数据解析：管理信息系统(MIS)是由数据驱动的，而决策支持系统是模型驱动的。

17.完全测试完全测试

18.分析人员用户分析人员,用户

19.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

20.整体逻辑结构整体逻辑结构解析：在信息系统中，专门设计了数据库来管理系统的大量数据，使数据具有了相当的逻辑独立性，在数据的整体结构发生改变时，仍然能够通过系统的自动映象，保持数据的局部逻辑结构不变。

21.D解析：信息系统的测试是信息系统开发中必须要经历的一个环节。测试的内容包括：安全性测试和强度测试，以测试系统的安全性能和承受负荷的能力。

22.B解析：没有错误的程序是不存在的。

23.A解析：本题考查结构化方法的指导思想。结构化方法的要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统的要“做什么”和“怎么做”分阶段考虑，以保证阶段明确，实施有效。结构化方法是应用在系统开发和运行的全过程，故本题选择A。

24.D解析：常用数据挖掘方法有：关联规则挖掘、分类分析和聚类分析。结构化开发方法是一种信息系统开发的方法，并不是数据挖掘的常用方法。

25.C解析：一个信息系统应该向整个企业提供一致的信息。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

26.C解析：BSP的主要目标是提供一个信息系统规划，用以支持企业短期和长期的信息需要。为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性；为具有较长生命周期系统的建设和保护系统的投资做准备；为了以最高效率支持企业目标，BSP提供数据处理资源的管理；增加负责人的信心，坚信收效高的主要的信息系统能够实施；提供9向应用户需求和优先的系统，以改善信息系统管理部门和用户之间的关系。

27.D解析：在系统的可行性研究中提出系统目标分析的任务，应由系统分析人员与企业高层管理人员根据企业内部和外部的条件和环境科学地、实际地来提出系统目标。故本题选择D。

28.D

29.D解析：J．Martin认为