2021年吉林省遼源市全國計算機等級考試信息安全技術測試卷一(含答案)

2021年吉林省遼源市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

2.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

3.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

4.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據的方法C.傳送數(shù)據的方法D.訪問控制的方法

5.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

6.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

7.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網D.安全套接層

8.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

9.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

10.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

二、2.填空題(10題)11.當前進行項目管理的方法PERT的中文含義為【】。

12.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

13.設有關系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

14.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】。

15.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

16.計算機中對數(shù)據進行加工與處理的部件，通常稱為（）。

17.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

18.工程數(shù)據庫的設計步驟是______，針對概念模式考慮動態(tài)機制，制定描述模式的方法完成數(shù)據庫的物理實現(xiàn)。

19.J.Martin清晰地區(qū)分了計算機的四類數(shù)據環(huán)境，其中第四類環(huán)境是【】。

20.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

三、1.選擇題(10題)21.從當前的情況看，演化式原型法存在的問題是

A.用戶很難適應這種系統(tǒng)開發(fā)方法

B.能適應此方法的系統(tǒng)分析員非常少

C.該方法的成功率較低

D.系統(tǒng)開發(fā)的時間和費用難以控制

22.企業(yè)信息系統(tǒng)建設需要進行全員培訓，對高層管理者應重點培訓的內容是

A.信息系統(tǒng)開發(fā)方法B.當前最新信息技術C.信息系統(tǒng)開發(fā)的基本問題D.數(shù)據收集與處理方法

23.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

24.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和進行______。

A.開發(fā)人員管理規(guī)劃B.信息資源戰(zhàn)略規(guī)劃C.預見D.管理部門

25.數(shù)據庫運行一段時間后，數(shù)據記錄的頻繁增加、刪除會惡化數(shù)據庫的物理存儲環(huán)境，這時需要對數(shù)據庫進行()。

A.合并B.重構C.更新D.重組

26.在戰(zhàn)略數(shù)據規(guī)劃方法中，JamesMartin經常使用的一類簡明、直觀的圖形工具是()。

A.實體圖B.企業(yè)圖C.矩陣圖D.功能圖

27.軟件管理包括很多職能，其中對軟件生命周期中各個階段產生的一系列文件，包括報告、數(shù)據和程序的管理屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

28.在關系中“主碼”不允許取空值是指()約束規(guī)則。

A.數(shù)完整性B.用戶定義的完整性C.引用完整性D.實體完整性

29.SQL語言集數(shù)據定義、數(shù)據操縱、數(shù)據控制等功能于一體。語句ALTERTABLE屬于哪一類功能?

A.DCLB.DDLC.DMLD.OCL

30.財務報表通常需要錄入單項金額及總計金額，為了保證錄入正確，常采用的校驗方法是()。

A.對照校驗B.邏輯校驗C.順序校驗D.平衡校驗

四、單選題(0題)31.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

五、單選題(0題)32.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

參考答案

1.A

2.A

3.C

4.A

5.A

6.A

7.A

8.A

9.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

10.C

11.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

12.完善性完善性

13.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

14.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

15.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

16.運算器。運算器解析：運算器是計算機中對數(shù)據進行加工與處理的部件。

17.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

18.建立概念模型建立概念模型

19.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據文件；第二類環(huán)境：應用數(shù)據庫-使用數(shù)據庫管理系統(tǒng)，各獨立的數(shù)據庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據庫-數(shù)據的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據間的聯(lián)系，由共享數(shù)據庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產性運行的數(shù)據而設計的。

20.消息傳遞消息傳遞

21.D解析：演化式原型法非常靈活，但缺乏嚴密性。使用這種方法有潛在的難以控制系統(tǒng)開發(fā)時間和系統(tǒng)開發(fā)費用的問題。

22.C解析：本題考查信息系統(tǒng)建設的組織和培訓。信息系統(tǒng)建設有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術工作的各類型的技術人員，包括從事系統(tǒng)分析和設計的研究組組長：還有一類需要培訓的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓的應該是信息系統(tǒng)開發(fā)的基本問題，詳細解釋與企業(yè)的具體情況密切相關的各種問題，對其他層次人員的培訓內容是信息系統(tǒng)開發(fā)方法、當前最新信息技術、數(shù)據收集與處理方法等。故本題選擇C。

23.C解析：結構化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以說明的系統(tǒng),如結構化較高的數(shù)據處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程有較大不確定性的系統(tǒng),直接在大范圍內應用結構化方法會帶來困難。

24.BJMartin將企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和進行信息資源戰(zhàn)略規(guī)劃。

25.D

26.C解析：JamesMartin經常使用的一類簡明、直觀的圖形工具是矩陣圖。

27.D解析：軟件管理也稱為項目管理，其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員