2021年四川省内江市全国计算机等级考试信息安全技术真题(含答案)

2021年四川省内江市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

2.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

3.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

4.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

5.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

6.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

7.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

8.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

9.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

10.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

二、2.填空题(10题)11.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据库模型和______数据模型。

12.影响软件维护的因素是多样的，一般可归纳为：软件系统的规模大小、软件系统运行时间的长短和______的合理和复杂性。

13.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

14.MIS的分析和设计体现了系统的全局和总体的信息需求；而DSS的分析和实现更着重体现【】的信息需求。

15.【】是位于用户和数据库之间的一个数据管理软件。

16.在战略数据规划方法中的主题数据库与BSP方法中相当的概念是【】。

17.J．Martin的战略数据规划方法的主要内容包括：如何自顶向下地来组织规划、【】、主题数据库的概念及其组织、战略数据规划的执行过程。

18.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用【】技术来实现。

19.软件工程的结构化生命周期方法中，一般将软件设计阶段再划分为【】和详细设计两个阶段。

20.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、______、需求4个方法的判别标准。

三、1.选择题(10题)21.如用户自行开发管理信息系统，一般来讲，______。

A.系统不存在维护的问题B.系统维护更容易C.系统开发时间较短D.系统开发费用更低

22.第一代计算机主要使用的软件是()。

A.机器语言B.数据库管理系统C.高级程序设计语言D.BASIC和IFORTRAN

23.原型化方法是软件开发中一类常用的方法，它与结构化方法相比较，更需要

A.明确的需求定义B.完整的生命周期C.较长的开发时间D.熟练的开发人员

24.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节哪一个是原型形成以后才应实施的内容?

A.识别基本需求B.开发工具模型C.修正和改进模型D.进行细节说明

25.PowerBuilder是一种优秀的数据库应用开发工具，它与其他数据库应用开发工具相比较，最具特色的是它()。

A.具有数据窗口对象B.支持面向对象的程序设计C.支持可视化图形界面D.具有数据集成功能

26.下列()不是企业管理信息系统的基本功能。

A.监测企业运行B.控制企业行为C.改变企业职能D.辅助企业管理

27.在数据技术中，采用一定的数据模型来描述数据库中数据的逻辑结构。下面列出的项目中，()是用来描述关系数据库的逻辑结构的。

A.二维表B.数据流程图C.B树D.E-R图

28.电子数据处理系统(EDP)、管理信息系统(MIS)、决策支持系统(DSS)，一般来讲，它们之间的关系应该是()。

A.DSS依赖于MIS，MIS依赖于EDP

B.MIS依赖于DSS，DSS依赖于EDP

C.EDP依赖于MIS，MIS依赖于DSS

D.DSS依赖于MIS，EDP依赖于MIS

29.设计一个大型信息系统首先必须有

A.一个原型系统作参考B.一个系统规划作指导C.一个开发工具作支持D.一个逻辑方案作依据

30.设有关系模式R(职工名，项目名，工资，部门名，部门经理)如果规定，每个职工可参加多个项目，各领一份工资；每个项目只属于一个部门管理；每个部门只有一个经理，则该关系模式最高属于()。

A.1NFB.2NFC.3NFD.BCNF

四、单选题(0题)31.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

五、单选题(0题)32.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

六、单选题(0题)33.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

参考答案

1.A

2.B

3.A

4.C

5.B

6.B

7.B

8.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

9.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

10.C

11.结构结构

12.软件结构软件结构

13.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

14.决策者决策者解析：从信息需求的范围来看，MIS的分析和设计体现了系统的全局和总体的信息需求；而DSS的分析和实现更着重体现决策者的信息需求。

15.数据库管理系统或DBMS数据库管理系统或DBMS

16.数据类数据类解析：在战略数据规划方法中的主题数据库与BSP方法中相当的概念是数据类。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

17.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者J．Martin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

18.游标或者cursor游标或者cursor解析：在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用游标技术来实现。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。

19.总体设计总体设计解析：软件工程的结构化生命周期方法中，一般将软件设计阶段再划分为总体设计和详细设计两个阶段。

20.成功的可能性成功的可能性

21.B解析：管理信息系统的开发方式有多种。如果用户自己组织力量进行开发，必须有足够的系统分析、系统设计和程序设计方面的力量。一般用户自己开发成功的管理信息系统的适用性比较强，系统更容易维护。

22.A解析：第一代计算机主要使用的软件是机器语言。

23.D解析：原型化方法实现的基础是有富有经验的原型化人员和有较完善的系统开发工具和建造系统的环境。[考点链接]系统开发方法的选择、系统设备、工具的选择。

24.D解析：原型法生命周期分成10个步骤，判定用原型法的选择；基本需求；开发工作模型；模型验证；修改和改进；判定原型阶段结束；判别细节说明；严格说明细节；判定原型效果；整理原型和提供文档。本题识别基本需求、开发工作模型及修正和改进模型是原型完成前的步骤，而进行细节说明是原型形成以后才应实施的内容。

25.A

26.C

27.A

28.A解析：随着需求和技术的发展,计算机逐步应用于企业部分业务管理,首先被应用于电子数据处理(EDP)业务,后来发展到事务或业务处理系统(TPS)阶段。运用系统的观点,从全局出发来设计企业的计算机管理信息系统是管理信息系统(MIS)。现代计算机信息系统已从管理信息系统阶段发展到更强调支持企业高层领导决策的决策支持系统(DSS)阶段。所以说,DSS依赖于MIS,MIS依赖于EDP,也就是高级依赖于低级。

29.B解析：一个完整的信息系统，应该由许多分离的模块组成。每个模块都应该简