2021-2022学年广东省湛江市全国计算机等级考试信息安全技术真题一卷（含答案）

2021-2022学年广东省湛江市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

2.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

3.以下哪一项不是入侵检测系统利用的信息：()。A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

4.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

5.关于安全审计目的描述错误的是()。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

6.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

7.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

8.防止用户被冒名所欺骗的方法是：()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

9.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

10.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

二、2.填空题(10题)11.软件复审时，其主要的复审对象是______。

12.数据库管理系统(DBMS)提供数据定义语言(DDL)及它的翻译程序，DDL定义数据的模式、外模式和内模式，并通过翻译程序分别翻译成相应的目标模式，存放在【】。

13.原型生命周期提供了一种用原型化完成【】的完整的方法。

14.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

15.数据仓库是一个面向【】的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理。

16.【】是企业中最稳定的因素，它是企业永恒的财富。

17.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

18.面向管理的计算机信息系统建设之所以具有社会性，因为它本质上是一种【】系统。

19.主题数据库设计的目的是【】。

20.基于【】技术的MIS，除了它有传统功能之外，还有EOT、EOS等功能。

三、1.选择题(10题)21.系统开发中的详细设计包括

Ⅰ.代码设计

Ⅱ.逻辑设计

Ⅲ.输入输出设计

Ⅳ.模块结构与功能设计

Ⅴ．程序设计

Ⅵ．数据库/文件设计

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

22.BSP方法实施流程中重要的步骤之一是定义信息总体结构，而其实施先后顺序是()。

A.过程数据类组合、数据流图、信息结构、信息结构重排

B.数据流图、过程数据类组合、信息结构、信息结构重排

C.信息结构、过程数据类组合、数据流图、信息结构重排

D.信息结构、数据流图、过程数据类组合、信息结构重排

23.原型化方法是一类动态定义需求的方法，下列叙述中，哪一项不具有原型化方法的特征?

A.提供严格定义的文档B.加强用户参与和决策C.简化项目管理D.加快需求的确定

24.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

25.主要管理人员应参与()。

A.系统规划B.系统设计C.系统分析D.系统开发和运行全过程

26.一般来说，占维护工作比例最高的是()。

A.纠错性维护B.适应性维护C.完善性维护D.预防性维护

27.企业建模分成三个阶段：职能范围确定、企业活动过程的确定和企业基本活动确定。．下述的哪个分析属于企业活动过程的确立?

A.采购订单B.供应商选择C.定购D.付账

28.数据库运行一段时间后，数据记录的频繁增加、删除会恶化数据库的物理存储环境，这时需对数据库进行()。

A.重构B.重组C.更新D.合并

29.在关系数据库中，索引(index)是三级模式结构中的

A.概念模式B.内模式C.模式D.外模式

30.从总体上讲，信息系统开发策略的制定可不考虑______。

A.自顶向下规划和局部设计相结合B.规范化原则C.确定研制队伍的组织形式和人员D.系统设备、工具和环境的选择

四、单选题(0题)31.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

五、单选题(0题)32.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

六、单选题(0题)33.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

参考答案

1.C

2.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

3.C

4.B

5.D

6.B

7.B

8.A

9.A

10.C

11.软件文档软件文档

12.数据字典或者DD数据字典或者DD解析：数据库系统的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。三级模式存储于数据库系统的数据字典中。数据库管理系统(DBMS)提供数据定义语言(DDL)及它的翻译程序，DDL定义数据的模式、外模式和内模式，并通过翻译程序分别翻译成相应的目标模式，存放在数据字典。

13.需求定义需求定义解析：原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用，如规模较小，完整性要求较弱的应用，为了获得较大的利益，可以采用灵活的做法，以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性，因此原型化方法应该既保持其特点又具有相应的灵活性。

原型生命周期意味着对其自身的若干约束：

①建立一个完整的模型。

②原型人员要建立初始模型。

③原型化要从定义阶段开始。

④使其系统将用自家的资源来建立。

14.信息隐蔽信息隐蔽

15.主题主题解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征；

①数据仓库是面向主题的；

②数据仓库中的数据是集成的，

③数据仓库的数据是相对稳定的；

④数据仓库的数据是反映历史变化的。

16.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

17.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

18.人-机人-机解析：面向管理的计算机信息系统建设之所以具有社会性的一面，是因为它本质上是一种人—机系统。

19.加速应用项目的开发加速应用项目的开发解析：主题数据库设计的目的是为了加速应用项目的开发。

20.网络网络解析：EOT(EuroOnlineTrade)意思是全球贸易，EOS是指电子订货系统，这两种方式都是通过网络进行的，因此本题的答案是网络。

21.A解析：系统的详细设计包括代码设计、数据库/文件设计、输入/输出设计，模块结构与功能设计等过程。同时，根据总体设计要求购置计算机等设备。而“逻辑设计”属于系统分析阶段，“程序设计”属于系统实施阶段。

22.A解析：本题考查定义信息总体结构的过程。BSP方法在确定了过程和数据类以后，为定义系统的总体结构，还必须对当前企业的业务与信息系统之间的关系进行详细的分析，形成数据流图。在数据流图的基础上进一步形成信息结构图，然后再对信息结构进行重排，形成最终的信息总体结构。只有选项A正确表示了这一顺序。

23.A解析：原型化方法加强用户参与和决策、简化项目管理、加快需求的确定，适合于动态定义需求。而提供严格定义的文档是预先定义法的特征。

24.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

25.D解析：主要管理人员参与系统建设是系统成功最重要的因素，需要参与到系统开发和运行的各个阶段。

26.C解析：在系统维护工作中，占维护工作最多的是对系统功能的补充的完善性维护。

27.C解析：在企业模型中，企业活动过程是独立于企业管理机构，是保证持久性的重要因素，因此，它通常指的是某个职能范围中，生命周期某阶段的过程，不是功能单一的执行操作，因此，上述例题中的四个选择中，采购订单，供应商选择和付账均为单一的执行操作，应归为企业活动。而定购是包括以上三个活动还多的一个过程，因此，只有定购可作为企业活动过程。

28.B解析：数据库的记录增加后，对数据库整理最好的办法就是进行数据库的重组，重组不会删除记录，但是把重复的记录覆盖掉。

29.B解析：模式也称逻辑模式或概念模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。例如数据记录由哪些数据项构成，数据项的名字、类型、取值范围等。外模式是模式的子集，所以也称子模式或用户模式，是数据库用户能够看见的和使用的、局部的逻辑结构和特征的描述，是与某一应用有关的数据的逻辑表示。内模式也称物理模式或存储模式。一个数据库只有一个内模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。例如，记录的存储方