2021年甘肅省金昌市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年甘肅省金昌市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

2.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

3.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

4.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

5.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

6.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

7.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

9.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

10.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

二、2.填空題(10題)11.從某意義上講，系統(tǒng)的______是比計算機系統(tǒng)工程更基礎甚至是更困難的工程。

12.計算機軟件一般又分為系統(tǒng)軟件和【】。

13.BSP方法對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實現(xiàn)。

14.在關系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達到了最高的規(guī)范化程度。

15.數(shù)據(jù)庫系統(tǒng)的主要特點是實現(xiàn)數(shù)據(jù)共享、減少數(shù)據(jù)冗余、采用特定的數(shù)據(jù)模型、具有較高的數(shù)據(jù)______、具有統(tǒng)一的數(shù)據(jù)控制功能。

16.主題數(shù)據(jù)庫可以從根本上改變那種以______為目的的數(shù)據(jù)庫建立的方式。

17.SQL語言中引用了游標，使用游標是為了把集合操作轉為【】處理。

18.SA的中文含義是【】。

19.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和【】。

三、1.選擇題(10題)21.下面關于函數(shù)依賴的敘述中,不正確的是

A.若X→Y,Y→Z,則X→Z

B.若X→Y,且Y′Y,則X→Y′

C.若X→Y,X→Z,則X→YZ

D.若XY→Z,則X→Z,Y→Z

22.實現(xiàn)信息系統(tǒng)的原型化開發(fā)往往可采用靈活的策略，下述

Ⅰ．從需求定義開始

Ⅱ．購買初始原型

Ⅲ．子系統(tǒng)原型化

Ⅳ．屏幕原型化

哪個(些)是可采用的策略?______

A.僅ⅠB.僅Ⅰ和ⅡC.僅Ⅱ和ⅢD.全部

23.按照需求功能的不同，信息系統(tǒng)已經(jīng)形成多種層次，計算機應用在管理方面始于()。

A.數(shù)據(jù)處理B.事務處理C.決策支持D.辦公自動化

24.當前數(shù)據(jù)庫技術的發(fā)展已形成各種類型的數(shù)據(jù)庫應用技術，下述為數(shù)據(jù)庫應用技術的有()。

Ⅰ．應用的驅(qū)動

Ⅱ．多種技術與數(shù)據(jù)庫技術的結合

Ⅲ．關系數(shù)據(jù)庫的研究基礎

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

25.通過硬件和軟件的功能擴充，把原來獨占的設備改造成能為若干用戶共享的設備，這種設備稱為()。

A.存儲設備B.系統(tǒng)設備C.虛擬設備D.用戶設備

26.J．Martin認為下列哪些措施是解決數(shù)據(jù)處理部門與最高管理者之間的隔閡?Ⅰ．聘請咨詢公司Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設的書Ⅲ．開設高級管理人員培訓班Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全部

27.運用戰(zhàn)略數(shù)據(jù)規(guī)劃方法建立的企業(yè)模型應具有若干基本特性，以下哪個不是企業(yè)模型應具有的特性?()

A.完整性B.適用性C.持久性D.可逆性

28.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結構應屬于

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

29.提供有效集成化字典是一項關鍵的軟件需求，它在原型化生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

30.通常程序中的一個模塊完成一個適當?shù)淖庸δ?應該把模塊組織成良好的

A.緊耦合系統(tǒng)B.松散結構C.層次結構D.系統(tǒng)結構

四、單選題(0題)31.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

五、單選題(0題)32.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

六、單選題(0題)33.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

參考答案

1.B

2.A

3.D

4.A

5.B

6.B

7.B

8.B

9.C

10.B

11.數(shù)據(jù)工程數(shù)據(jù)工程

12.應用軟件應用軟件解析：計算機軟件可以分為系統(tǒng)軟件和應用軟件。系統(tǒng)軟件是隨計算機出廠并具有通用功能的軟件,由計算機廠家或第三方廠家提供,一般包括操作系統(tǒng)、語言處理程序和數(shù)據(jù)庫管理系統(tǒng)以及服務性程序等。應用軟件是為解決不同應用問題而研制的軟件,一般是針對某一類特定應用而研制的。

13.自下而上自下而上解析：支持整個企業(yè)需求的總體信息系統(tǒng)一般規(guī)模都較大，因而有必要建立信息系統(tǒng)長期目標和規(guī)劃，從而形成了BSP對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

14.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達到了最高的規(guī)范化程度。

15.獨立性獨立性解析：根據(jù)數(shù)據(jù)庫系統(tǒng)的定義，數(shù)據(jù)庫的特點是具有較高的數(shù)據(jù)獨立性和統(tǒng)一的數(shù)據(jù)控制功能。

16.特定應用特定應用

17.記錄記錄解析：SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調(diào)這兩種不同的處理方式。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

18.結構化分析結構化分析解析：軟件工程學的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結構化分析”。

19.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

20.業(yè)務活動業(yè)務活動解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和業(yè)務活動。

21.D解析：選項A為傳遞律,選項B為分解規(guī)則,選項C為合并規(guī)則,而合并規(guī)則不是可逆的,所以選項D不正確,即為本題的答案。

22.D解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但在應用過程中，應根據(jù)實際情況采用靈活的策略?？蛇x擇的策略有：屏幕原型化、購買初始原型、從需求定義開始、子系統(tǒng)原型化、最終用戶原型化等。

23.A解析：信息系統(tǒng)最開始使用的時候是用于數(shù)據(jù)處理的，后來隨著信息范圍的擴大，開始用于事務處理，企業(yè)管理，辦公自動化和決策支持。

24.D

25.C

26.D解析：J．Martin認為，如果在數(shù)據(jù)處理部門和最高管理者之間存在著隔閡，下面的措施將會起到溝通雙方的作用：聘請咨詢公司；為最高管理層放映錄像，介紹信息系統(tǒng)開發(fā)的基本問題；建議管理者讀一本有關信息系統(tǒng)建設的書；開設高級管理人員培訓班等。

27.D解析：本題考查企業(yè)模型的特性。企業(yè)模型應具有完整性、適用性、持久性，但是并不要求做到可逆性，因為企業(yè)模型是由多個職能范圍的小模型組成的，不具有可逆性。故本題選擇D。

28.B解析：耦合是軟件結構中各模塊間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度、進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。題中各選項含義如下。

①內(nèi)容耦合：若一個模塊直接訪問另一個模塊的內(nèi)容。

②公共耦合：若一組模塊都訪問同一全局數(shù)據(jù)結構。

③外部耦合：若一組模塊都訪問同一全局數(shù)據(jù)項。

④控制耦合：若一模塊明顯地將開關量、名字等信息傳入另一模塊，控制另一模塊的功能，則稱為控制耦合。

29.C解析：要使原型與用戶的修改愿望協(xié)調(diào)一致，更多的情況是在現(xiàn)有的模型基礎上進一步地改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統(tǒng)成分之間的所有關系。對于原型化軟件提供管理