2021年辽宁省营口市全国计算机等级考试信息安全技术测试卷一(含答案)

2021年辽宁省营口市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

2.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

3.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

4.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

5.在下列性质中，不属于分时系统的特征的是

A.多路性B.交互性C.独占性D.成批性

6.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

7.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

8.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

9.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

10.信息系统开发的战略和策略考虑要贯彻始终。下列不属于系统开发策略考虑的出发点问题是

A.计算机信息系统的建设不仅是一项技术性的工作，同时也是一项社会性的工程

B.计算机信息系统的建设涉及管理科学、决策科学、计算机科学和数学等多学科

C.计算机信息系统密切依赖于企业的信息需求、企业环境、企业内部机制、企业人员水平等条件

D.从长远的角度看，计算机化信息系统应该注意尽量减少投资，降低成本

二、2.填空题(10题)11.操作系统的功能主要包括处理机管理、存储管理、______、设备管理和作业管理。

12.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中决定组织目标，管理资源策略的过程称为【】层。

13.数据转储是【】中采用的基本技术。

14.定义企业过程和定义【】是进行BSP研究的重要内容。

15.在需求方面，运用结构化分析与设计方法的前提是需求可以早期冻结，运用原型化方面的基本前提是【】。

16.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

17.在数据库的三级模式体系结构中，外模式与模式之间的映像实现了数据库的【】独立性。

18.决策支持系统的基本部件有3个部分：数据库系统、______系统、会话系统。

19.与管理信息系统相比较，决策支持系统要能【】，而管理信息系统适合于在稳定的环境下运行。

20.关系模型用【】实现表与表之间的联系。

三、1.选择题(10题)21.下列有关自底向上方法的缺点描述不正确的是

A.信息系统难以实现其整体性

B.开发周期长，系统复杂，而且投资较大、成本较高

C.系统数据的一致性和完整性难于保持

D.系统并不支持企业的战略目标

22.软件工程学一般应包括：软件开发技术和软件工程管理两部分内容，下述()是软件工程管理的内容。

Ⅰ．人员组织

Ⅱ．进度安排

Ⅲ．质量保证

Ⅳ．成本核算

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅣD.都是

23.建设企业管理信息系统要完成多项工程内容，其中最基础性的工程内容是()。

A.设计和安装计算机系统B.收集和整理数据C.设计和实施计算机网络D.设计和实施应用软件

24.支持()的数据库管理系统称为关系系统。

A.关系定义B.系统模式C.关系模型D.关系分类

25.一个计算机化的事务处理系统一般由三部分组成，即______。

A.数据处理系统、通信系统、数据管理系统

B.数据处理和通信系统、人机接口系统、科学计算系统

C.数据处理和通信系统、数据管理系统、科学计算系统

D.人机接口系统、数据管理系统、模型管理系统

26.项目控制是保证工程在一定资源情况下能如期完成的技术手段。下面不属于项目控制所涉及的方面的是

A.进度控制B.资源保证C.系统实施D.统计费用

27.同生命周期法相比，原型法的特点是

A.面向对象B.面向工程目标C.面向目标D.面向用户

28.关系型数据库的关系依据关系规范化理论要满足第一范式。下面“部门”的关系中()的属性使其不满足第一范式部门(部门名、部门号、部门成员、部门总经理)。

A.部门成员B.部门号C.部门名D.部门总经理

29.建立原型的目的不同，实现原型的途径也有所不同，指出下列不正确的类型

A.用于验证软件需求的原型B.垂直原型C.用于验证设计方案的原型D.用于演示进出目标系统的原型

30.SQL语言中，能正确实现级联删除的命令是

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

四、单选题(0题)31.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

五、单选题(0题)32.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

六、单选题(0题)33.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

参考答案

1.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

2.A

3.C

4.A

5.D解析：分时系统的基本特征有多路性，即多用户；交互性，即用户可以根据系统对请求的响应结果，进一步向系统提出新的请求；独占性，即操作系统通过划分时间片的方式使各用户相互独立操作，互不干涉；及时性，即系统能及时对用户的请求做出响应。而成批性是批处理操作系统的特点。

6.C

7.A

8.C

9.C

10.D\r\n战略数据规划方法认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点于：

①计算机化的大型企业信息系统的建设是一项重大的企业建设，同时也是一项投资大、开发周期

长，具有较高、较复杂的建设项目。

②计算机化的信息系统不仅是一项技术性的工程，同时也是一项社会性的工程。

③计算机化的信息系统建设，涉及企业高层管理人员、管理人员、专业技术人员、计算机技术人员和其他用户。

④计算机化的信息系统建设涉及管理科学、决策科学、计算机科学和数学等多学科。

⑤计算机化的信息系统建设密切依赖于企业的信息需求、企业环境、企业内部机制及企业人员水平等条件。

⑥从长远观点看，计算机化信息系统应该注意和强调投资效益，特别是可见效益、直接经济效益。无经济效益的系统建设难以持久。

11.文件管理文件管理

12.战略计划或战略战略计划或战略解析：企业内有三个不同的计划和控制层，分别是战略计划层—决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略过程；管理控制层—管理者确认资源的获取及在实现组织的目标时是否有效地使用了这些资源；操作控制层—保证有效率地完成具体的任务。

13.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

14.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

15.需求无需早期冻结需求无需早期冻结

16.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

17.逻辑逻辑解析：当模式改变时，则各个外模式/模式的映像做相应的改变，可以使外模式保持不变。从而应用程序不必修改，保证了数据与程序的逻辑独立性，简称数据的逻辑独立性。

18.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成售：理系统。

19.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

20.公共属性公共属性解析：关系模型中是用公共属性实现表与表之间的联系。

21.B解析：“开发周期长，系统复杂，而且投资较大、成本较高”是自顶向下方法的缺点。

22.D

23.B解析：建设企业管理信息系统，要完成多项工程内容，最基础的是收集和整理数据。这是因为，在传统的信息管理系统中，最基本的任务就是收集和管理企业内部各个环节、各个部门在生产和服务环节中所产生的数据，并对所产生的数据进行加工，分析，再将数据用于对企业各生产和服务部门的管理。数据是企业最宝贵的资源，是应用于管理和决策的基础。所以，选项B正确。

24.C解析：关系系统是指支持关系模型的数据库管理系统。

25.C解析：一个计算机化的事务处理系统，一般由三部分组成，即数据处理和通信系统、数据管理系统、科学计算系统。数据处理和通信系统主要完成数据前期处理和数据通信功能；数据管理系统则是通过检索、排序、合并、转换、汇总等手段按用户的要求从大量的数据资源中提取有用的数据，所以是一般信息系统中不可缺少的部分；科学计算系统主要是增强TPS的处理能力。模型管理系统只有在更高层次的信息系统中才出现。

26.C解析：项目控制是保证工程在一定资源情况下能如期完成的技术手段，项目管理所涉及的因素一般有资源保证、进度控制、计划调整、审核批准和费用统计，但是系统实施不是项目控制的内容。

27.C解析：同生命周期法相比，原型法的特点是面向目标，而不是面向工程项