2021年吉林省松原市全國計算機等級考試信息安全技術測試卷一(含答案)

2021年吉林省松原市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數(shù)據元素D.性能/可靠性

2.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

3."DES是一種數(shù)據分組的加密算法,DES它將數(shù)據分成長度為多少位的數(shù)據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

4.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

5.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

6.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

7.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

8.加密技術不能實現(xiàn)：()。

A.數(shù)據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

9.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

10.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

二、2.填空題(10題)11.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

12.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

13.J.Martin清晰地區(qū)分了計算機的四類數(shù)據環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應用數(shù)據庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

14.面向數(shù)據流的軟件設計方法，一般是把數(shù)據流圖中的數(shù)據流劃分為______流和______流。

15.在軟件生命周期中，【】階段是花費最多、持續(xù)時間最長的階段。

16.主題數(shù)據庫與【】有關，與一般應用項目無關。

17.數(shù)據是信息的符號表示或稱載體，信息是數(shù)據的內涵，是數(shù)據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

18.在軟件工程中，CASE表示【】。

19.數(shù)據處理是指對各種形式的數(shù)據進行收集、儲存、加工、【】等一系列活動的總和。

20.所謂電子郵件是指利用【】傳遞的郵件。

三、1.選擇題(10題)21.繪制數(shù)據流程圖的基本原則是

A.自頂向下，逐步求精B.模塊化C.自底向上，逐步求精D.集成化

22.在關系模型中可以有三類完整性約束，任何關系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性，用戶自定義完整性B.數(shù)據完整性，實體完整性C.實體完整性，參照完整性D.動態(tài)完整性，實體完整性

23.在雇員信息表關系EMP中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

24.信息系統(tǒng)開發(fā)中的不同階段都可能產生錯誤，其中錯誤的修改是最困難、代價最高的一類錯誤是()。

A.語法錯誤B.算法錯誤C.數(shù)據結構定義錯誤D.需求定義錯誤

25.結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業(yè)的信息模型

Ⅱ．強調自底向上地建立全企業(yè)的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查入手，充分理解用戶業(yè)務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

26.軟件結構中有度量軟件結構的術語，而表示控制的總分布的術語是()。

A.深度B.寬度C.扇出D.扇入

27.下列關于辦公信息系統(tǒng)的特點及功能的描述中，錯誤的是

A.面向非結構化一類的管理問題

B.由硬件、軟件和專用處理系統(tǒng)組成

C.驅動模式為信息驅動

D.將事務處理類型的辦公業(yè)務作為主要工作對象

28.在數(shù)據庫的三級模式結構中描述數(shù)據庫中全體數(shù)據的全局邏輯結構和特性的是()。

A.外模式B.內模式C.存儲模式D.模式

29.軟件維護是軟件運行期的重要任務，下列維護任務中哪項是軟件維護的主要部分

A.完善性維護B.適應性維護C.校正性維護D.支持性維護

30.管理信息系統(tǒng)的結構是指各部件的構成框架，把支持管理信息系統(tǒng)各種功能的軟件系統(tǒng)或軟件模塊所組成的系統(tǒng)結構稱為管理信息系統(tǒng)的

A.概念結構B.功能結構C.軟件結構D.硬件結構

四、單選題(0題)31.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數(shù)據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

六、單選題(0題)33.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

參考答案

1.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據需求。系統(tǒng)中的數(shù)據定義以及數(shù)據間的關系。

⑤數(shù)據元素。數(shù)據元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數(shù)據完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內容。

2.B

3.D

4.B

5.B

6.C

7.C

8.D

9.B

10.C

11.消息傳遞消息傳遞

12.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

13.主題數(shù)據庫主題數(shù)據庫解析：計算機的數(shù)據環(huán)境分為4種類型：數(shù)據文件、應用數(shù)據庫、主題數(shù)據庫和信息檢索系統(tǒng)。

14.交換流事務流交換流,事務流

15.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續(xù)時間最長的階段。

16.企業(yè)經營主題企業(yè)經營主題解析：主題數(shù)據庫與企業(yè)經營主題有關，與一般應用項目無關。

17.信息信息

18.計算機輔助設計計算機輔助設計解析：CASE表示計算機輔助設計，CASE的特點主要有：CASE是一緝軟件工具的集合；CASE的工具是按照一定的方法或模型組織起來的；CASE的工具支持整個軟件生命周期的各個階段。

19.傳播傳播

20.通信系統(tǒng)和計算機網絡通信系統(tǒng)和計算機網絡

21.A解析：數(shù)據流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據的處理邏輯，反映了軟件所必須完成的功能。數(shù)據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數(shù)據流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。所以繪制數(shù)據流程圖的原則是分層進行，自頂向下，逐步求精。

22.C解析：在關系模型中，可以有三條完整性約束條件：實體完整性、參照完整性和用戶自定義完整性。實體完整性：是指一個關系的主屬性不能為空值；參照完整性：是指如果屬性組A是關系R的外碼，是關系S的主碼，則A的值要么為空，要么與關系S中某個元組的該屬性組值相同，才能保證表之間建立正確的關聯(lián)關系；用戶自定義完整性：是指在一個具體的應用中，用戶定義的數(shù)據必須滿足的語義要求。

23.C解析：外鍵：當關系中某個屬性(或屬性組合)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性或屬性組為這個關系的外鍵。在雇員信息表中部門號是部門信息表的主碼，所以部門號是外鍵?？键c鏈接：主屬性、主碼、候選碼、元組。

24.D

25.C解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

26.B

27.C解析：通常說管理信息系統(tǒng)是由數(shù)據驅動的，決策支持系統(tǒng)是由模型驅動的，而辦公信息系統(tǒng)是由設備驅動的，而不是信息驅動。

28.D解析：數(shù)據庫的三級模式結構指數(shù)據庫系統(tǒng)由外模式、模式和內模式3級構成。外模式，也稱子模式或用戶模式，它是數(shù)據庫用戶能夠看見和使用的局部數(shù)據的邏輯結構和特征的描述，是數(shù)據庫用戶的數(shù)據視圖，是與某一應用有關的數(shù)據的邏