2021-2022學(xué)年江西省撫州市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學(xué)年江西省撫州市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進行入侵檢測D.防止病毒入侵

2.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

3.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

4.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

5.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

6.以下關(guān)于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

7.在調(diào)查的基礎(chǔ)上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

9.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認(rèn)性

10.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應(yīng)用和用戶是絕對透明的

C.代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高

二、2.填空題(10題)11.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設(shè)備管理和作業(yè)管理。

12.在數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

13.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

14.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

15.設(shè)R和S是兩個關(guān)系，與關(guān)系代數(shù)表達式RXS等價的SQL語句是【】。

16.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標(biāo)。

17.數(shù)據(jù)倉庫是面向【】的，這是一個抽象的概念。

18.客戶機朋艮務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

19.進行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計劃的制定，內(nèi)容包括【】、一個會談日程、一個同主持單位一起做復(fù)查的時間表、一個研究報告大綱。

20.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計兩者應(yīng)互相兼容并相互補充地加以應(yīng)用。

三、1.選擇題(10題)21.以下關(guān)于主題數(shù)據(jù)庫和應(yīng)用項目之間關(guān)系的描述中，錯誤的是()。

A.多個應(yīng)用項目可以共同使用一個主題數(shù)據(jù)庫

B.一個應(yīng)用項目可以用多個主題數(shù)據(jù)庫

C.一個主題數(shù)據(jù)庫只能被一個應(yīng)用項目使用

D.主題數(shù)據(jù)庫一般應(yīng)該獨立于應(yīng)用項目

22.現(xiàn)代化的面向管理的以計算機為處理工具的信息系統(tǒng)開發(fā)人員當(dāng)中，以系統(tǒng)的分析和設(shè)計人員最為重要，即()。

A.規(guī)劃人員B.程序分析員C.系統(tǒng)分析員D.程序設(shè)計人員

23.數(shù)據(jù)庫管理系統(tǒng)通常提供授權(quán)來控制不同用戶訪問數(shù)據(jù)的權(quán)限。這主要是為實現(xiàn)數(shù)據(jù)庫的()。

A.可靠性B.一致性C.完整性D.安全性

24.下述哪個不屬于數(shù)據(jù)庫設(shè)計的內(nèi)容?

A.數(shù)據(jù)庫管理系統(tǒng)B.數(shù)據(jù)庫概念設(shè)計C.數(shù)據(jù)庫邏輯設(shè)計D.數(shù)據(jù)庫物理設(shè)計

25.軟件開發(fā)離不開系統(tǒng)環(huán)境資源的支持，其中必要的測試數(shù)據(jù)屬于()。

A.硬件資源B.支持軟件C.通信資源D.輔助資源

26.

有如下的SOL語句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60若要查找分?jǐn)?shù)(grade)不及格的學(xué)生姓名(sname)，

以上正確的有哪些?()

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

27.管理信息系統(tǒng)的研制開發(fā)是因為

A.系統(tǒng)所承擔(dān)的工作量大于系統(tǒng)的能力

B.現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求

C.管理現(xiàn)代化的要求

D.上級主管部門的要求

28.軟件工程上常用的表達工具有______。

A.圖形工具B.表格工具C.語言工具D.以上全是

29.軟件系統(tǒng)中，模塊的功能是由()決定的。

A.詳細(xì)設(shè)計B.總體設(shè)計C.系統(tǒng)分析D.程序編碼

30.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，下列各圖中使用最多的模型是

A.企業(yè)模型圖B.實體圖C.功能圖D.U/C矩陣

四、單選題(0題)31.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

五、單選題(0題)32.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

六、單選題(0題)33.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

參考答案

1.B

2.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

3.B

4.C

5.C

6.C

7.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務(wù)是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設(shè)計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設(shè)計之后才能進入系統(tǒng)實施階段。

8.A

9.D

10.B

11.文件管理文件管理

12.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結(jié)構(gòu)統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

13.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體活動和審查規(guī)劃的結(jié)果。

14.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

15.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關(guān)系R和S笛卡爾積，是一個元數(shù)為兩關(guān)系元數(shù)之和的元組集合，每一元組前部分為R關(guān)系的元組各屬性值，后部分為S關(guān)系元組的各屬性值，所以對應(yīng)的SQL語句應(yīng)為SELECT*FROMR，S。

16.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標(biāo)。

17.主題主題解析：數(shù)據(jù)倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制定過程。

18.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機/服務(wù)器結(jié)構(gòu)是分布式處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶機向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機。

19.一個研究計劃一個研究計劃解析：進行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計劃的制定，內(nèi)容包括一個研究計劃、一個會談日程、一個同主持單位一起做復(fù)查的時間表、一個研究報告大綱。

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應(yīng)相互兼容并可相互補充地加以運用。

21.C

22.C解析：系統(tǒng)分析員在現(xiàn)代化的面向管理的以計算機為處理工具的信息系統(tǒng)開發(fā)人員當(dāng)中、最為重要。

23.D解析：為實現(xiàn)數(shù)據(jù)庫的安全性，數(shù)據(jù)庫管理系統(tǒng)通常提供授權(quán)來控制不同用戶訪問數(shù)據(jù)的權(quán)限。

24.A解析：數(shù)據(jù)庫設(shè)計包括需求分析、概念設(shè)計、邏輯設(shè)計和物理設(shè)計。

25.D解析：軟件開發(fā)離不開系統(tǒng)環(huán)境資源的支持，其中必要的測試數(shù)據(jù)屬于輔助資源。

26.C解析：Ⅰ沒有指明s、sc之間的關(guān)聯(lián)。Ⅱ先查找所有不及格學(xué)生的學(xué)號sno放在一個集合，然后查找學(xué)號sno對應(yīng)的學(xué)生姓名sname，是正確的。Ⅲ指明了關(guān)系s與sc之間的關(guān)系，也是正確的。故本題選擇C。

27.B解析：管理信息系統(tǒng)的研制開發(fā)是因為現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求。

28.D解析：圖形工具是指用圖形方式來描述實現(xiàn)一個算法的過程；表格工具是指用表格來列出實現(xiàn)算法過程中的每一步操作；語言工具是指將算法的實現(xiàn)過程用某種語言(類似于某種程序設(shè)計語言)來描述。

29.B解析：在軟件設(shè)計中，模塊的功能是由總體設(shè)計來完成的，而模塊的內(nèi)部實現(xiàn)方式則在詳細(xì)設(shè)計階段進行，模塊的具體代碼是在程序編碼階段完成。

30.D解析：在JamesMartin規(guī)劃方法中，應(yīng)用了許多直觀、簡明的圖形工具。在建立企業(yè)模型