2021年四川省德陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

2.軟件可行性分析是著重確定系統的目標和規模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發可行性分析

3.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

4.黑客造成的主要安全隱患包括()。

A.破壞系統、竊取信息及偽造信息B.攻擊系統、獲取信息及假冒信息C.進入系統、損毀信息及謠傳信息

5.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

6.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

7.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

8.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

9.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

10.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

二、2.填空題(10題)11.一個模塊應具有什么樣的功能，這是由【】決定的。

12.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

13.軟件設計規格說明的編寫在總體設計階段應集中于______的描述，在詳細設計階段應集中描述______。

14.在“學生—選課—課程”數據庫中的三個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數據庫技術”這門課程的學生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數據庫技術'

ANDS.S#=SC.S#

AND【】

15.多媒體技術與超文本技術的結合形成了______技術。

16.關系運算包括兩類：一類是傳統的集合運算，另一類是專門的______運算。

17.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

18.原型化的策略能夠用于快速建立原型以及【】。

19.SQL語言具有數據定義、數據操縱、【】功能。

20.決策支持系統(DSS)是支持決策過程的一類信息系統，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者做出決策。

三、1.選擇題(10題)21.軟件工程方法的提出起源于軟件危機,而其目的應該是最終解決軟件的問題是

A.質量保證B.生產危機C.生產工程化D.開發效率

22.數據流圖是軟件開發期所使用的一種圖形工具，它一般是在軟件開發的()使用。

A.需求分析B.詳細設計C.軟件測試D.軟件維護

23.信息系統建設中經濟可行性分析的主要內容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經濟效益D.分析未來系統擴充的可能性

24.對關系數據來講，下面()說法是錯誤的。

A.每一列的分量是同一種類型數據，來自同一個域

B.不同列的數據可以出自同一個域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關系中的任意兩個元組不能完全相同

25.數據字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是什么?

A.數據庫定義B.數據通信C.數據定義D.數據維護

26.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

27.建立原型的目的不同，實現原型的途徑也有所不同，指出下列不正確的類型______。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演化出目標系統的原型

28.判別原型化反復適合于系統的選擇條件有多方面，其中有關聯機事務處理或批處理類型的判別條件應屬于下列哪種條件

A.邏輯結構B.用戶特征C.系統結構D.應用約束

29.對于數據庫系統，負責定義數據庫內容，決定存儲結構和存儲策略及安全授權等工作的是()。

A.用戶B.應用程序員C.數據庫管理員D.數據庫管理系統的軟件設計人員

30.企業模型圖包括三個層次，這三個層次是()。

A.職能、業務活動過程、業務活動B.職能、部門、業務活動C.職能、部門、業務活動過程D.部門、業務活動過程、業務活動

四、單選題(0題)31.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

五、單選題(0題)32.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.從統計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

參考答案

1.B解析：網絡協議是通信雙方必須遵守的共同規則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規定了用戶數據與控制信息的結構與格式；語義規定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

2.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

3.C

4.A

5.C

6.C

7.A

8.C

9.B

10.D

11.總體設計總體設計解析：總體設計階段應把軟件系統分解為模塊，并設計和確定模塊間的聯系及如何組裝成軟件系統，總體設計還應為每個模塊確定應該具有的功能，定義模塊間的接口，設計關鍵性算法。

12.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

13.軟件結構軟件元素的細節軟件結構,軟件元素的細節

14.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

15.超媒體超媒體

16.關系關系

17.數據的類型和結構數據的類型和結構

18.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

19.數據控制數據控制

20.代替代替解析：決策支持系統(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

21.C解析：人們調查研究了軟件生產和實際情況,逐步認識到采用工程化的方法從事軟件生產的必要性,軟件工程表明用工程化的思想來指導軟件開發將大大提高軟件生產率,并能保證軟件質量。

22.A

23.C解析：本題考查可行性分析的內容。信息系統的建設是一項旨在完善科學管理，支持重大決策，以便取得更大的宏觀效益的技術改造工程。計算機信息系統的特點是投資大且只能逐步見效，因而系統建設要充分考慮企業的投資能力，同時也要考慮系統運行后給企業帶來的效益。要充分考慮系統建設的必要性，即它是否會給企業帶來實際效益。只有選項C符合題意。

24.C

25.C解析：數據字典是對數據定義的信息的集合。

26.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

27.B

28.C解析：原型化不是萬能的，什么系統適合用它來定義需求，應從系統結構、邏輯結構、用戶特征、應用約束；項目管理和環境等方面來選擇。其中系統結構選擇條件意味著系統是聯機事務處理或批處理類型。邏輯結構是指系統以算法為主還是對結構化數據處理為主的差別。用戶特征是指用戶對總體需求敘述是否清晰，是否積極參與系統的分析和設計。應用約束是指系統對應用的限制及運行環境條件。

29.