2021年湖北省隨州市全國計算機等級考試信息安全技術預測試題(含答案)

2021年湖北省隨州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

4.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內關系模式W的規(guī)范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

5.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是

A.()B.[]C.{}D.+

6.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

7.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

8.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

9.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

10.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅動侵襲

二、2.填空題(10題)11.主頁是個人或機構的基本信息頁面，它一般包含的基本元素有：文本、______、表格和超鏈接。

12.中斷系統(tǒng)包括______和中斷處理程序。

13.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

14.基于【】技術的MIS，除了它有傳統(tǒng)功能之外，還有EOT、EOS等功能。

15.企業(yè)模型應該具有的特性是【】、適用性和持久性。

16.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

17.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結構化生命周期方法、基于動態(tài)定義需求的______方法和基于結構的面向對象的軟件開發(fā)方法。

18.在SQL語言中，為了修改基本表的結構，可以使用語句【】。

19.利用結構化方法進行數(shù)據(jù)分析時，常用的兩種工具是【】和數(shù)據(jù)字典。

20.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

三、1.選擇題(10題)21.設計一個大型信息系統(tǒng)首先必須有

A.一個原型系統(tǒng)作參考B.一個系統(tǒng)規(guī)劃作指導C.一個開發(fā)工具作支持D.一個邏輯方案作依據(jù)

22.軟件開發(fā)中的各種流程圖有多種表示方法和形式，其中在國家標準GB8566-88關于軟件開發(fā)流程圖中，方框表示

A.外部項B.處理C.文件D.判斷

23.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列()人員不在參與之列。

A.資源管理人員B.財務主管C.倉庫管理人員D.客戶服務經(jīng)理

24.信息系統(tǒng)的子系統(tǒng)劃分屬于系統(tǒng)開發(fā)的()。

A.可行性分析階段B.邏輯設計階段C.物理設計階段D.系統(tǒng)實施階段

25.一般來說，MIS從職能結構上二進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

26.運用戰(zhàn)略數(shù)據(jù)規(guī)劃方法，當系統(tǒng)規(guī)劃的基礎性內容哪項得到保證時，就可以在其基礎上開發(fā)各種應用項目?

A.企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

B.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

C.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

D.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃和企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃

27.可行性分析報告是可行性分析的最后成果。下列不屬于可行性分析報告主體內容的是

A.系統(tǒng)開發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

28.軟件計劃的目的是提供一個框架，主管人員對項目能做出合理估算。下述()不屬于計劃期的內容。

A.系統(tǒng)目標B.投資估算C.項目進度D.結構設計

29.開發(fā)原型需要創(chuàng)建一個好的工作環(huán)境，這將有助于提高生產(chǎn)效率。下列要素：

Ⅰ．項目工作室

Ⅱ．通用構件開發(fā)中心

Ⅲ．演示設施

Ⅳ．文檔資源

哪些屬于原型要求的工作環(huán)境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

30.每一種類型的信息系統(tǒng)都有驅動對象，以下驅動對象中，MIS、DSS、OIS3種類型的信息系統(tǒng)的驅動對象分別是Ⅰ．數(shù)據(jù)Ⅱ．模型Ⅲ．設備

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅰ和ⅢC.Ⅲ、Ⅱ和ⅠD.Ⅱ、Ⅲ和Ⅰ

四、單選題(0題)31.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

五、單選題(0題)32.最早研究計算機網(wǎng)絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數(shù)據(jù)交換

六、單選題(0題)33.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

參考答案

1.A

2.E

3.B

4.B(T，S)是W關系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應為2NF。

5.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是{}。

6.C

7.A

8.B

9.A

10.D

11.圖像圖像

12.中斷裝置中斷裝置

13.信息信息

14.網(wǎng)絡網(wǎng)絡解析：EOT(EuroOnlineTrade)意思是全球貿易，EOS是指電子訂貨系統(tǒng)，這兩種方式都是通過網(wǎng)絡進行的，因此本題的答案是網(wǎng)絡。

15.完整性完整性解析：企業(yè)模型應該具有的特性是完整性、適用性和持久性。

16.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

17.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結構化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結構的面向對象的軟件開發(fā)方法。

18.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

19.數(shù)據(jù)流圖數(shù)據(jù)流圖

20.完整性完整性

21.B解析：一個完整的信息系統(tǒng)，應該由許多分離的模塊組成。每個模塊都應該簡單到足以有效地設計出來，使設計者能夠充分理解，如果沒有來自最高層的一個總體規(guī)劃作指導，要把這些分散的模塊組合起來構成一個有效的大型系統(tǒng)是不可能的。

22.B解析：國家標準GB8566—88的核心內容是可用流程圖表示。圖形符號的含義是，“方框”為處理，“菱形”為判斷，“曲邊”為文件，“直線”為流線，需要時可加箭頭。

23.C

24.B解析：本題考查信息系統(tǒng)建設中各階段的任務。可行性分析階段的主要任務是分析系統(tǒng)建設的可行性。邏輯設計階段通過調查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，其中包括子系統(tǒng)的劃分。物理設計階段主要完成存儲記錄的格式設計、存儲方法設計、訪問方法設計、完整性和安全性考慮、應用設計、形成物理設計說明書等。系統(tǒng)實施是將完成的物理設計的系統(tǒng)付諸實現(xiàn)。實施階段的主要任務是數(shù)據(jù)庫的設計和應用程序的編制，計算機系統(tǒng)的安裝、調試和試運行，網(wǎng)絡系統(tǒng)的設備安裝、聯(lián)通和調試。故本題選擇B。

25.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

26.C解析：J.Martin所說的系統(tǒng)規(guī)劃的基礎性內容包括企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃等。

27.D解析：一般可行性分析報告的主體內容將包括以下幾部分：

①系統(tǒng)的開發(fā)背景，包括對現(xiàn)行系統(tǒng)的調查材料和分析以及對新系統(tǒng)的需求。

②根據(jù)新系統(tǒng)設定的目標提出一種或者一種以上的建議方案，包括設定的系統(tǒng)目標，根據(jù)目標所確定的系統(tǒng)規(guī)模和初步的系統(tǒng)方案，以及投資方案和實施建議。

③分析報告的重點內容是對建設方案的可行性分析和做出的效益估計，最后得出分析結論。

從上面的論述我們可以看出，資源保證不是可行性分析報告的主體內容的一部分。

28.D

29.D解析：原型工作環(huán)境有項目工作室的建立；快速響應的工作環(huán)境；規(guī)范的原型構造過程；文檔資源；演示/展示設施；集中式/分布式原型開發(fā)中心；零件部門。

30.A

31.A

32.C

33.C\r\n關于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，