2021年江蘇省南京市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2021年江蘇省南京市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽(tīng)C.數(shù)據(jù)流分析D.非法訪問(wèn)

2.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

3.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

4.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

5.軟件開(kāi)發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計(jì)算B.工程設(shè)計(jì)C.管理信息D.過(guò)程控制

6.保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為_(kāi)___。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

7.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

8.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

9.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

10.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

二、2.填空題(10題)11.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義為【】。

12.BSP方法一般是通過(guò)分析過(guò)程數(shù)據(jù)類(lèi)的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

13.數(shù)據(jù)庫(kù)設(shè)計(jì)可為四個(gè)階段：需求分析、概念設(shè)計(jì)、邏輯設(shè)計(jì)和物理設(shè)計(jì)。要確定“在哪個(gè)表的哪個(gè)屬性上建哪種索引”，這是______階段的任務(wù)。

14.研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運(yùn)行為企業(yè)帶來(lái)的經(jīng)濟(jì)效益和社會(huì)效益，這種可行性稱為【】可行性。

15.主題數(shù)據(jù)庫(kù)與【】有關(guān)，與一般應(yīng)用項(xiàng)目無(wú)關(guān)。

16.決策支持系統(tǒng)是支持決策過(guò)程的一類(lèi)信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持。因此，它只是輔助決策者做出決策，而不是【】決策者作出決策。

17.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務(wù)活動(dòng)過(guò)程、確定實(shí)體和活動(dòng)、審查規(guī)劃的結(jié)果等。

18.為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，通過(guò)將過(guò)程和由它們產(chǎn)生的數(shù)據(jù)類(lèi)分組、歸并，形成【】。

19.原型化過(guò)程一般是在獲得一組【】后，即快速地加以實(shí)現(xiàn)。

20.在數(shù)據(jù)庫(kù)的體系結(jié)構(gòu)中，數(shù)據(jù)庫(kù)存儲(chǔ)的改變會(huì)引起內(nèi)模式的改變，為使數(shù)據(jù)庫(kù)的模式保持不變，從而不必修改應(yīng)用程序，是通過(guò)改變模式與內(nèi)模式之間的映像來(lái)實(shí)現(xiàn)的。這樣，數(shù)據(jù)庫(kù)具有了______。

三、1.選擇題(10題)21.數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)開(kāi)發(fā)一般包括的兩個(gè)方面內(nèi)容是

A.需求分析和維護(hù)B.概念結(jié)構(gòu)設(shè)計(jì)和邏輯結(jié)構(gòu)設(shè)計(jì)C.功能設(shè)計(jì)和測(cè)試設(shè)計(jì)D.結(jié)構(gòu)特性設(shè)計(jì)和行為特性設(shè)計(jì)

22.信息系統(tǒng)開(kāi)發(fā)中，由程序員完成程序的編寫(xiě)與調(diào)試，由系統(tǒng)分析設(shè)計(jì)人員培訓(xùn)業(yè)務(wù)人員和信息系統(tǒng)操作人員，由業(yè)務(wù)人員安裝與調(diào)試計(jì)算機(jī)等設(shè)備，為新信息系統(tǒng)的運(yùn)行完成數(shù)據(jù)文件的轉(zhuǎn)換或生成等任務(wù)屬于()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計(jì)階段C.系統(tǒng)實(shí)施階段D.系統(tǒng)運(yùn)行和維護(hù)階段

23.UML提供了五類(lèi)圖，共九種圖形，試問(wèn)順序圖屬于下列哪類(lèi)圖?

A.交互圖B.行為圖C.實(shí)現(xiàn)圖D.用例圖

24.______是數(shù)據(jù)說(shuō)明、可執(zhí)行語(yǔ)句等程序?qū)ο蟮募?，它是單?dú)命名的而且可通過(guò)名字來(lái)訪問(wèn)。

A.模塊化B.抽象C.精化D.模塊

25.設(shè)R是一個(gè)關(guān)系模式，如果R中每個(gè)屬性A的值域中的每個(gè)值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

26.在實(shí)體圖中，符號(hào)

表示的含義是

A.一對(duì)一聯(lián)系B.一對(duì)多聯(lián)系C.一對(duì)零聯(lián)系D.一對(duì)零或一聯(lián)系

27.搞好信息系統(tǒng)開(kāi)發(fā)的原動(dòng)力是

A.組織對(duì)信息系統(tǒng)要有實(shí)際的迫切需要B.具有科學(xué)的管理基礎(chǔ)C.主要領(lǐng)導(dǎo)支持與宜接參與D.堅(jiān)持工程化的項(xiàng)目管理方法

28.設(shè)有如下的關(guān)系R和S，且屬性A是關(guān)系R的主碼，屬性D是關(guān)系S的主碼。

若關(guān)系R和S的關(guān)系代數(shù)操作的結(jié)果T如下：則()。

A.T=πA,C(R)

B.

C.T=πA,C^(R×S)

D.T=πA,C^(σC＞5^(R))

29.在原型化中，原型不能由一支大的隊(duì)伍采建立。不論原型規(guī)模的大小，一般認(rèn)為原型化小組的人數(shù)不能超過(guò)

A.2人B.3人C.5人D.10人

30.軟件的可維護(hù)性度量可分解為對(duì)多種因素的度量，下述各種因素中，哪個(gè)(些)是可維護(hù)性度量的內(nèi)容?

Ⅰ．可測(cè)試性

Ⅱ．可理解性

Ⅲ．可修改性

Ⅳ．可復(fù)用性

A.全部B.ⅠC.Ⅰ，Ⅱ和ⅢD.Ⅰ和Ⅱ

四、單選題(0題)31.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

五、單選題(0題)32.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

六、單選題(0題)33.第

14

題

戰(zhàn)略數(shù)據(jù)規(guī)劃萬(wàn)法關(guān)鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對(duì)小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個(gè)企業(yè)

Ⅱ．對(duì)于聯(lián)合企業(yè)，應(yīng)先在一個(gè)公司內(nèi)進(jìn)行規(guī)劃，并將取得的結(jié)果進(jìn)行推廣

Ⅲ．對(duì)于復(fù)雜的、多部門(mén)的企業(yè)，應(yīng)首先在一個(gè)部門(mén)進(jìn)行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無(wú)論多大規(guī)模的企業(yè)，都應(yīng)該在整個(gè)企業(yè)范圍內(nèi)進(jìn)行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

參考答案

1.A惡意攻擊又分為被動(dòng)攻擊和主動(dòng)攻擊兩種。被動(dòng)攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽(tīng)、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動(dòng)攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

2.A

3.B

4.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

5.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是原型化方法。原型化是一種軟件開(kāi)發(fā)方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是管理信息系統(tǒng)的開(kāi)發(fā)。

6.B

7.B

8.A

9.C

10.A

11.邏輯過(guò)程邏輯過(guò)程解析：進(jìn)行項(xiàng)目管理的方法常采用計(jì)劃評(píng)審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項(xiàng)目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計(jì)算并表示計(jì)劃進(jìn)度，簡(jiǎn)單明了，使用方便，并能反映計(jì)劃中各項(xiàng)工作之間的關(guān)系，能反映出影響計(jì)劃進(jìn)度的關(guān)鍵工作。

12.過(guò)程/數(shù)據(jù)類(lèi)矩陣過(guò)程/數(shù)據(jù)類(lèi)矩陣

13.物理設(shè)計(jì)物理設(shè)計(jì)

14.經(jīng)濟(jì)經(jīng)濟(jì)解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性方面來(lái)論證。研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運(yùn)行為企業(yè)帶米的經(jīng)濟(jì)效益和社會(huì)效益，這種可行性稱為經(jīng)濟(jì)可行性。

15.企業(yè)經(jīng)營(yíng)主題企業(yè)經(jīng)營(yíng)主題解析：主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)，與一般應(yīng)用項(xiàng)目無(wú)關(guān)。

16.代替代替解析：決策支持系統(tǒng)的作用是輔助決策者，支持決策者。由于決策過(guò)程是復(fù)雜性和決策過(guò)程的重要作用，系統(tǒng)不可能代替人而做出決策，在整個(gè)決策過(guò)程中系統(tǒng)不可能也不應(yīng)該提供答案，也不應(yīng)該強(qiáng)加給決策者預(yù)先規(guī)定的決策順序。

17.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過(guò)程、確定實(shí)體活動(dòng)和審查規(guī)劃的結(jié)果。

18.主要系統(tǒng)主要系統(tǒng)解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個(gè)相對(duì)獨(dú)立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過(guò)將過(guò)程和由它們產(chǎn)生的數(shù)據(jù)類(lèi)分組、歸并，形成主要系統(tǒng)。

19.基本需求基本需求解析：雖然在嚴(yán)格定義的方法中所用的技術(shù)也可以用來(lái)對(duì)問(wèn)題獲得一個(gè)初步的理解，但原型方法最大的特點(diǎn)在于只要有一個(gè)初步的理解，獲得一組用戶的基本需求，就可快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)。

20.物理獨(dú)立性物理獨(dú)立性

21.D解析：數(shù)據(jù)庫(kù)設(shè)計(jì)包括結(jié)構(gòu)特性設(shè)計(jì)和行為特性設(shè)計(jì)兩方面內(nèi)容。結(jié)構(gòu)特性設(shè)計(jì)是指確定數(shù)據(jù)庫(kù)的數(shù)據(jù)模型，要盡可能減少數(shù)據(jù)冗余，實(shí)現(xiàn)數(shù)據(jù)共享。行為特性的設(shè)計(jì)是指確定數(shù)據(jù)庫(kù)應(yīng)用的行為和動(dòng)作，應(yīng)用的行為體現(xiàn)在應(yīng)用程序中，所以特性設(shè)計(jì)主要是應(yīng)用程序的設(shè)計(jì)。

22.C解析：系統(tǒng)實(shí)施階段是將完成物理設(shè)計(jì)的系統(tǒng)付諸實(shí)施，所以它的任務(wù)是同時(shí)進(jìn)行這樣四項(xiàng)工作：由程序員完成程序的編寫(xiě)與調(diào)試、由系統(tǒng)分析設(shè)計(jì)人員培訓(xùn)業(yè)務(wù)人員和信息系統(tǒng)操作人員、由業(yè)務(wù)人員安裝與調(diào)試計(jì)算機(jī)等設(shè)備、為新信息系統(tǒng)的運(yùn)行完成數(shù)據(jù)文件的轉(zhuǎn)換或生成，最后新系統(tǒng)投入試運(yùn)行。

23.A解析：交互圖包括順序圖和合作圖，行為圖包括類(lèi)的狀態(tài)圖和活動(dòng)圖，實(shí)現(xiàn)圖包括構(gòu)建圖和配置圖。

24.D解析：模塊化就是把程序劃分成若干個(gè)模塊，每個(gè)模塊完成一個(gè)子功能，把這些模塊集組成一個(gè)整體，可以完成指定的功能，滿足問(wèn)題的要求。

25.A解析：對(duì)于同一個(gè)應(yīng)用問(wèn)題，可選用不同的關(guān)系模式集作為數(shù)據(jù)庫(kù)的模式，為了區(qū)分優(yōu)劣，把關(guān)系模式分成不同的等級(jí)范式，關(guān)系模式R的每個(gè)關(guān)系R的屬性都是不可分割的，則稱R是第一范式的模式。相關(guān)知識(shí)點(diǎn)：當(dāng)1NF消除了非主屬性對(duì)碼的部分函數(shù)依賴稱為第二范式：當(dāng)2NF消除了非主屬性對(duì)碼的傳遞函數(shù)依賴稱為第三范式；當(dāng)3NF消除了主屬性對(duì)碼的部分和傳遞依賴稱為BCNF。

26.D解析：圖中所表示的含義是一對(duì)零或一聯(lián)系。

27.A解析：本題選項(xiàng)C是信息系統(tǒng)成功開(kāi)發(fā)的關(guān)鍵因素，選項(xiàng)A是搞好信息系統(tǒng)開(kāi)發(fā)的原動(dòng)力，本題中的選項(xiàng)D是信息系統(tǒng)成功開(kāi)發(fā)的必要條件。

28.B

29.B解析：原型不能由一支大的隊(duì)伍來(lái)建立。不論應(yīng)用規(guī)模的大小，最多3個(gè)人組成一個(gè)原型化小組，而更可取的是由兩人來(lái)組成。

30.C解析：可維護(hù)性度量表示軟件系統(tǒng)維護(hù)工作的強(qiáng)度或維護(hù)工作量的大小。實(shí)踐中可以把可維護(hù)性度量問(wèn)