2021年遼寧省朝陽市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

2.按照虛擬化應用類別描述，針對計算機和操作系統的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

3.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

4.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

5.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

6.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

7.以下不屬于局域網(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數據傳輸速率

C.一般為一個單位所有

D.主要技術要素為網絡拓撲、傳輸介質和介質訪問控制方法

8.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

9.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

10.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位()。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

二、2.填空題(10題)11.數據庫概念結構的主要設計策略有【】、自底向上、由里向外和混合策略。

12.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

13.J.Martin清晰地區分了計算機的四類數據環境，第一類環境；文件：第二類環境：應用數據庫；第三類環境：【】；第四類環境：信息檢索系統。

14.在BSP方法中，支持企業所必要的邏輯上相關的數據稱為【】。

15.BSP法即【】法，是指為指導企業管理信息系統的開發而建立起來的一種規范方法。

16.信息系統開發的項目控制除了包括資源保證、進度控制、計劃調整、審核批準等以外，還應有【】統計。

17.QL語言用GRANT語句向用戶授予訪問數據的【】。

18.4種主要的數據類是______、事務類數據、計劃類數據和統計類數據。

19.利用原型化方法開發信息系統大致要經過【】、開發初始原型(或工作原型)、分析、評價原型系統、修正和改進原型等4個步驟。

20.在數據庫系統的體系結構中，通過改變【】映像可以實現數據庫的物理數據獨立性。

三、1.選擇題(10題)21.以下關于系統分析員的任務及其要求的幾個說法中，錯誤的是哪個?

A.系統分析員不僅是一個技術專家，而且對業務也應該精通

B.系統分析員只負責信息系統的分析，而不負責系統的設計

C.系統分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統分析員是系統開發人員與企業各層管理人員之間的溝通者

22.支持性資源過程的人事招聘過程應屆于()生命周期階段。

A.需求B.獲取C.經營管D.回收/分配

23.信息資源利用的基本手段是()。

A.將信息資源作為可增值的戰略資源

B.實現完全自動化的管理系統和控制系統

C.提高使用計算機的用戶的水平

D.建立有效的信息系統

24.識別數據類的目的是

Ⅰ．識別在建立信息總體結構中要使用的數據類

Ⅱ．了解企業目前支持企業過程的數據的準確性、提供的及時性和可得性

Ⅲ．查明目前的和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發現需要改進的系統

Ⅵ．確定企業的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ、Ⅳ和ⅥB.Ⅰ、Ⅲ、Ⅴ和ⅦC.Ⅱ、Ⅲ、Ⅳ、Ⅴ、Ⅵ和ⅦD.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ和Ⅵ

25.如果系統在執行一個決策過程中無須收集外部信息，也不因為外界信息的情況而改變決策，直到本次決策結束，即使有事后的評價，也僅作為下次決策的參考。那么這類系統的結構是()。

A.順序結構B.閉環結構C.有反饋結構D.無反饋結構

26.如用戶自行開發管理信息系統，一般地

A.系統不存在維護的問題B.系統維護更容易C.系統開發時間較短D.系統開發費用更低

27.測試與排錯是相互聯系而又性質不同的兩類活動，其中排錯所應具有的特征是

A.證實程序有錯，修改程序錯誤

B.修改程序錯誤，忽視對象細節

C.修改程序錯誤，了解對象細節

D.忽視程序細節，了解對象細節

28.在關系數據庫中，為了簡化用戶的查詢操作，而又不增加數據的存儲空間，則應該創建的數據庫對象是()。

A.table(表)B.index(索引)C.cursor(游標)D.view(視圖)

29.同生命周期法相比，原型法的特點是

A.面向對象B.面向工程目標C.面向目標D.面向用戶

30.J.Martin指出，企業模型有許多特性。下列()屬于企業模型特性。

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

四、單選題(0題)31."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.是一種架構在公用通信基礎設施上的專用數據通信網絡，利用IPSeC等網絡層安全協議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

參考答案

1.A

2.B

3.A

4.A

5.C

6.A

7.B解析：局域網的技術特點主要表現在以下幾個方面：①局域網覆蓋有限的地理范圍，它適用于公司、機關、校園、工廠等有限范圍內的計算機、終端與各類信息處理設備聯網的需求。②局域網提供高數據傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質量數據傳輸環境。③局域網一般屬于一個單位所有，易于建立、維護與擴展。④決定局域網特性的主要技術要素為網絡拓撲、傳輸介質與介質訪問控制方法。⑤從介質訪問控制方法的角度看，局域網可分為共享式局域網與交換式局域網兩類。

8.C

9.D解析：軟件開發時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

10.C

11.自頂向下自頂向下解析：數據概念設計的任務是產生反映企業組織信息需求的數據庫概念結構，即概念模型。設計概念結構的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結構的框架，再逐步細化。

12.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

13.主題數據庫主題數據庫解析：計算機的數據環境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統。

14.數據類數據類解析：數據類是指支持企業所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業的數據庫的長期開發。

15.企業系統規劃企業系統規劃解析：BSP即企業系統規劃是由IBM公司研制的指導企業信息系統規劃的方法，它著重于幫助企業做出信息系統的規劃，來滿足其近期的和長期的信息需求。

16.費用統計費用統計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調整、審核批準和費用統計。

17.[答案]權限[答案]權限

18.存檔類數據存檔類數據解析：4種主要的數據類是存檔類數據、事務類數據、計劃類數據、統計類數據。

19.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發信息系統大致要經過確定用戶基本需求、開發初始原型(或工作原型)、分析、評價原型系統、修正和改進原型等4個步驟。

20.模式/內模式模式/內模式解析：數據庫系統的三級模式是對應數據的三個抽象級別，為了能夠在內部實現這三個抽象層次之間的聯系和轉換，數據庫管理系統在這三級模式之間提供了兩層映像，正是這兩層映像保證了數據庫系統中的數據能夠具有較高的邏輯獨立性和物理獨立性。

21.B解析：系統分析員不僅是信息系統的分析和設計者，而且還是系統實施的組織者和領導者。

22.B

23.D解析：信息作為資源，是可以實現增值的，但是利用好這些信息資源，必須建立有效的信息系統。

24.D解析：數據類是指支持企業所必要的邏輯上相關的數據。識別數據類的目的是：

①了解目前支持企業過程的數據的準確度和及時性。

②識別在建立信息總體結構中要使用的數據類。

③企業過程間目前的和潛在的數據共享的發現。

④識別各個過程產生和使用了什么樣的數據。

⑤識別缺少哪些數據。

⑥發現需要改進的系統。

⑦確定企業的數據政策。

25.D解析：無反饋結構指系統在執行—個決策過程中無須收集外部信息，也不因為外界信息的情況而改變決策，直到本次決策結束，即使有事后的評價，也僅作為下次決策的參考。

26.B解析：管理信息系統的開發方式有多種，如果用戶自己組織力量進行開發，必須要有足夠的系統分析、系統設計和程序設計方面的力量。一般地，用戶自己開發成功的管理信息系統的適用性比較強，系統更容易維護。

27.C解析：測試與排錯是相互聯系卻有差別的兩類活動，各具特征。總的來說，是通過測試發現程序中存在的錯誤，再用排錯來更正或排除程序中的錯誤。證實程序有錯誤是測試的任務，修改程序錯誤是排錯的任務，忽視對象細節是從事測試的常規方法，而不考