2021年江蘇省無錫市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021年江蘇省無錫市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

2.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

3.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

4.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

5.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

6.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

7.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

8.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

9.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

10.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.對新信息系統(tǒng)進行評價的目的是：(1)檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達(dá)到了設(shè)計要求；(2)檢查信息系統(tǒng)中______；(3)根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

12.數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務(wù)特性：【】、一致性、隔離性和持久性。

13.SQL中把關(guān)系叫做【】。

14.主題數(shù)據(jù)庫與【】有關(guān)，與一般應(yīng)用項目無關(guān)。

15.原型化方法用有意識的【】取代了無計劃的重復(fù)和反復(fù)。

16.決策支持系統(tǒng)的目標(biāo)是【】人們對重大問題的決策。

17.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

18.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和【】。

19.在對象數(shù)據(jù)庫中，基本的數(shù)據(jù)項是【】。

20.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)存包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及具組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

三、1.選擇題(10題)21.概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計算機系統(tǒng)，它的基本語義單位是()。

A.實體與聯(lián)系B.概念與模型C.位與字節(jié)D.數(shù)據(jù)與信息

22.假定學(xué)生關(guān)系是S(S#，SNAME，SEX，AGE)，課程關(guān)系是C(C#，CNAME，TEACHER)，學(xué)生選課關(guān)系是SC(S#，C#，GRADE)。要查找選修"COMPUTER"課程的女學(xué)生的姓名，將涉及到關(guān)系

A.SB.SC，CC.S，SCD.S，C，SC

23.程序編制有3個層次，其實施順序應(yīng)是()。

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

24.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

25.數(shù)據(jù)庫三級模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

26.原型生命周期對于某些特殊情況的應(yīng)用可以采取靈活的做法，下述

Ⅰ．原型化必須從定義階段開始

Ⅱ．可購買應(yīng)用系統(tǒng)為初始原型

Ⅲ．對系統(tǒng)的子系統(tǒng)進行原型化

Ⅳ．僅對屏幕的原型化

哪個是對原型化不必要的約束?

A.ⅠB.ⅡC.ⅢD.Ⅳ

27.在計算機系統(tǒng)中，允許多個進程同時進入內(nèi)存并運行，這種方法稱為

A.Spooling技術(shù)B.虛擬存儲技術(shù)C.緩沖技術(shù)D.多道程序設(shè)計技術(shù)

28.在實體圖中，符號

表示的含義是

A.一對一聯(lián)系B.一對多聯(lián)系C.一對零聯(lián)系D.一對零或一對一聯(lián)系

29.信息的價值是指信息的()。

A.使用價值B.交換價值C.使用價值和交換價值D.沒有價值

30.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質(zhì)量保證的重要手段，下列哪個(些)屬于軟件測試的任務(wù)?Ⅰ．預(yù)防軟件發(fā)生錯誤Ⅱ．發(fā)現(xiàn)改正程序錯誤Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.全部

四、單選題(0題)31.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

五、單選題(0題)32.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

六、單選題(0題)33.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

參考答案

1.B

2.A

3.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

4.A

5.B

6.D

7.A

8.A

9.B

10.B

11.各種資源的利用程度各種資源的利用程度

12.原子性原子性解析：數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務(wù)特征：原子性、一致性、隔離性和持久性。

13.表表解析：SQL中把關(guān)系叫做表。一個關(guān)系是一個二維表。每個關(guān)系有一個關(guān)系即二維表名。

14.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應(yīng)用項目無關(guān)。

15.迭代迭代解析：原型化方法的一個最顯著的特征就是迭代，這種迭代不是沒有計劃的重復(fù)。

16.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對重大問題的決策。

17.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

18.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

19.對象對象解析：在面向?qū)ο竽Ｐ椭校镜臄?shù)據(jù)項是對象。對象組織成為類，每個類有一個模式。

20.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

21.A解析：概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計算機系統(tǒng)，它的基本語義單位是實體與聯(lián)系。

22.D解析：要查找選修“COMPUTER\'’課程的女學(xué)生的姓名，首先根據(jù)C關(guān)系找到“COMPUTER\'’的“C#”，再根據(jù)SC關(guān)系中的“C#”找到“S#”，再根據(jù)S關(guān)系中“S#”找到“SNAME'和“SEX\'’。

23.C解析：本題考查程序編制的3個層次。程序的編制有3個層次，即編碼、測試和排錯。一個完整的程序甚至程序模塊都必須完成這3個層次的過程。因此，一個嚴(yán)格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調(diào)測試應(yīng)該由專門的測試人員來完成，用專門設(shè)計的測試實例和測試數(shù)據(jù)來完成對程序的測試。故本題選擇C。

24.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

25.A

26.A解析：原型化生命周期對自身的約束有僅對屏幕的原型化；可購買應(yīng)用系統(tǒng)為初始原型；對系統(tǒng)的子系統(tǒng)進行原型化；可行性分析中的原型化；原型與需求建議；最終用戶進行原型化。

27.D解析：Spooling技術(shù)是用大容量的磁盤作輸入、輸出緩沖區(qū)，緩解獨享設(shè)備數(shù)量少、速度慢的矛盾，是一種虛擬設(shè)備技術(shù)。虛擬存儲技術(shù)是將進程的部分程序和數(shù)據(jù)調(diào)入內(nèi)存，其他部分則在需要時通過請求調(diào)入的方式調(diào)入內(nèi)存，從而使邏輯地址空間遠(yuǎn)大于內(nèi)存容量，使用戶程序的大小不受內(nèi)存實際容量的限制。緩沖技術(shù)是指外部設(shè)備通過緩沖區(qū)交換信息，從而緩解處理機和外部設(shè)備速度不匹配的矛盾。多道程序技術(shù)是允許多個程序同時進入內(nèi)存，按進程進行管理。當(dāng)某個進程不具備運行條件時，就將它掛起，處理機可以運行其他的進程；當(dāng)該進程再次具備運行條件時