2021年內蒙古自治區巴彥淖爾市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

2.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

3.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

4.CPU狀態分為目態和管態兩種，從目態轉換到管態的惟一途徑是

A.運行進程修改程序狀態字B.中斷屏蔽C.中斷D.進程調度程序

5.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

6.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

7.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

8.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

9.國務院發布《計算機信息系統安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

10."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.堅持工程化的項目管理方法，堅持質量控制、進度控制和______控制等是成功開發信息系統的重要條件。

12.過程定義是企業資源管理所需要的邏輯相關的一組活動和【】。

13.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

14.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

15.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

16.當數據庫遭到破壞時，將其恢復到數據庫破壞前的某種一致性狀態，這種功能稱為數據庫的【】。

17.結構化分析方法所形成的軟件需求說明書中一般應包括：數據描述、______和性能描述。

18.從物理上分析，計算機網絡由______和網絡軟件兩部分組成。

19.軟件工程環境按其支持軟件生命周期的不同階段可分為：______、項目管理環境、質量保證環境和維護運行環境。

20.在數據庫管理技術發展歷程的幾個階段中，在【】階段數據不能保存。

三、1.選擇題(10題)21.設關系R和關系S的元素分別是4和5，關系T是R與S的笛卡爾積，即：T＝R×S，則關系T的元數是()。

A.9B.16C.20D.25

22.決策支持系統是以

A.數據庫為中心B.模型庫為中心C.對話系統為中心D.知識表示為中心

23.關系中的“主碼”不允許取空值是指______約束規則。

A.實體完整性B.引用完整性C.用戶定義的完整性D.數據完整性

24.在關系代數中，自然連接的運算符號為()。

A.∞B.×C.πD.σ

25.企業系統規劃方法的基本原則不包括

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰略管理層的要求

C.一個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統應具有可變更性或對環境變更的適應性

26.用結構化開發方法研制信息系統，需要分階段進行，下列()不是信息系統開發所包含的內容。

A.提出任務B.可行性分析C.理論依據判斷D.系統實施

27.信息系統的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是要建立()。

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

28.

有如下的SOL語句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60若要查找分數(grade)不及格的學生姓名(sname)，

以上正確的有哪些?()

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

29.()是指把一些關系密切的軟件元素物理地址放得彼此靠近。

A.隱藏B.類聚C.局部化D.模塊獨立

30.原型定義與嚴格定義有著不同的策略，下述觀點

Ⅰ．不是所有需求都能事先準備定

Ⅱ．存在快速建造系統的工具

Ⅲ．項目參加者能夠準確地進行通信

Ⅳ．需要實際且用戶可參與的系統模型

Ⅴ．個性系統需要高昂的代價

哪些不符合原型化方法的觀點?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅤD.Ⅳ和Ⅴ

四、單選題(0題)31.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

五、單選題(0題)32.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

六、單選題(0題)33.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

參考答案

1.B

2.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

3.B

4.C解析：由于計算機系統的硬件區分目態和管態，用戶程序在目態運行時不能直接使用I/O指令等特權指令，只有當用戶程序執行到產生一次中斷后，使機器在原來的目態下執行用戶程序變成在管態下執行操作系統的系統調用程序。所以從目態轉移到管態的惟一途徑是中斷。

5.D

6.A

7.A

8.C

9.B

10.D

11.投資投資

12.決策決策解析：企業過程定義是BSP方法中一項重要內容。企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。

13.企業過程或過程企業過程或過程解析：本題考查實施BSP研究的主要活動。根據研究活動順序可知，分析現行系統支持、確定管理部門對系統的要求等后續活動，都是建立在定義企業過程和定義數據類的基礎上，所以最基礎的活動是定義企業過程和定義數據類。

14.動態動態解析：可以認為原型化方法是確定軟件需求的策略，是一種動態需求定義策略。

15.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

16.恢復恢復解析：數據庫運行管理是DBMS的基本功能。包括多用戶環境下的事務的管理和自動恢復、并發控制和死鎖檢測(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執行、運行日志的組織管理等。當數據庫遭到破壞時，將其恢復到數據庫破壞前的某種一致性狀態，這種功能稱為數據庫的恢復。

17.功能表述功能表述

18.網絡硬件網絡硬件解析：從物理上分析，計算機網絡由網絡硬件和網絡軟件兩部分組成。網絡硬件包括計算機硬件和通信硬件；網絡軟件包括網絡操作系統、網絡數據庫管理系統、通信協議軟件等。

19.軟件開發環境軟件開發環境

20.人工管理階段人工管理階段解析：在數據庫的人工管理階段中具有以下特點：數據不保存；應用程序管理數據：數據不共享；數據不具有獨立性。

21.C解析：根據苗卡爾積的定義，關系R的元組個數為4，關系S的元組個數為5，則R與s的笛卡爾積T的元組個數應為20。考點鏈接：關系運算中的交，并，差。

22.B解析：本題考查決策支持系統的組成。決策支持系統由對話系統、數據系統和模型系統組成，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統的中心。也就是通常說的管理信息系統是由數據驅動的，而決策支持系統是由模型驅動的，故本題選擇B。

23.A解析：關系中的“主碼”不允許取空值，因為關系中的每一行都代表一個實體，而實體的區分就是靠主碼的取值來惟一標識的，如果主碼值為空，意味著存在著不可識別的實體，所以這種約束規則是實體完整性約束規則。

24.A解析：在關系代數中，關系模型中常用的操作包括：并、交、差、廣義笛卡兒積和選擇、投影、連接、除，以及查詢、增刪改操作。連接使用的運算符號為∞。

25.B解析：A,B,D都屬于企業系統規劃方法的基本原則，而B選項中，信息系統的戰略應當表達出企業的各個管理層次的要求。

26.C解析：用結構化開發方法研制信息系統，信息系統開發所包含的內容有提出任務，可行性分析，系統實施。相關知識點：用結構化開發方法研制信息系統，從用戶提出信息系統開發要求至系統交付運行是系統開發期，然后進入系統維護期。在兩大階段中又可細分為若干個小階段。

①提出任務。

②初步調查。

③可行性分析。

④詳細調查。

⑤系統的邏輯設計。

⑥系統的物理設計。

⑦系統實施。

⑧系統的運行和維護。

由上述可知，結構化方法劃分信息系統生存周期的每一階段都是一個獨立的、完成一定任務的階段，它規定了本階段的工作內容和應該產生的工作文檔。