2021-2022學年江西省九江市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年江西省九江市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

2.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

3.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

4.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

6.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

7.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

8.信息網(wǎng)絡安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡時代

C.PC機時代，網(wǎng)絡時代，信息時代

D.2001年，2002年，2003年

9.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

10.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

二、2.填空題(10題)11.在“學生選課一課程”數(shù)據(jù)庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若使用連結查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='數(shù)據(jù)庫技術'

ANDS.S#=SC.S#

AND_______

12.管理信息系統(tǒng)規(guī)劃的三項主要任務是制定______、確定組織的主要信息需求和制定資源分配計劃。

13.為了共同完成某項任務，多個進程保持彼此之間的聯(lián)系而進行的信息交換稱為進程通信，進程通信的方式有消息緩沖、信箱通信和______。

14.進行企業(yè)系統(tǒng)規(guī)劃的準備工作階段的主要成果應當是研究計劃的制定，內(nèi)容包括【】、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

15.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

16.一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的【】的需求。

17.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

18.為保護文件不被修改，可將它的屬性設置為【】。

19.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工。

20.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

三、1.選擇題(10題)21.下列關系運算中，()不要求關系R與關系S具有相同的目(屬性個數(shù))。

A.R×SB.R∪SC.R∩SD.R-S

22.軟件設計中，設計復審是和設計奉身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價B.減少測試工具量C.保證軟件質(zhì)量D.縮短軟件開發(fā)周期

23.原型法的需求定義有許多屬性，下列()屬性可驗證需求。

A.一致的B.完備的C.可測試D.可維護

24.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟，下列哪個技術是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體一聯(lián)系圖D.實體映射

25.下面（）不是網(wǎng)絡管理協(xié)議。

A.SNMPB.LABPC.CMIS/CMIPD.LMMP

26.新奧爾良方法將數(shù)據(jù)庫設計分為4個階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設計階段、實施階段、運行維護階段

B.需求分析階段、設計階段、實施階段、運行階段

C.系統(tǒng)規(guī)劃階段、概念設計階段、詳細設計階段、實施階段

D.需求分析階段、概念設計階段、邏輯設計階段、物理設計階段

27.結構系統(tǒng)分析與設計方法中的系統(tǒng)設計階段從管理的角度分為兩個小階段，這兩個小階段是()。

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊設計和功能設計

28.不具有分析型數(shù)據(jù)的特點是

A.面向主題的B.體現(xiàn)歷史變化的C.數(shù)據(jù)相對穩(wěn)定的D.數(shù)據(jù)是分散的

29.在關系數(shù)據(jù)庫中，視圖(view)是三級模式結構中的______。

A.內(nèi)模式B.模式C.存儲模式D.外模式

30.可行性研究的目的是用最小的代價在盡可能短的時間內(nèi)確定問題的

A.人員配置B.具體實施過程C.時間長短D.能否解決

四、單選題(0題)31.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

五、單選題(0題)32.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

六、單選題(0題)33.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

參考答案

1.B

2.C

3.BOLAP支持管理決策人員對數(shù)據(jù)進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據(jù)采取切片、切塊、旋轉(zhuǎn)等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多角度、多側(cè)面地觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內(nèi)涵。選定多維數(shù)組的一個二維子集的動作叫做切片，選定多維數(shù)組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉(zhuǎn)。

4.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

5.B

6.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

7.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或?qū)嶓w使用的特性。

8.A

9.D

10.C

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.管理信息系統(tǒng)的發(fā)展戰(zhàn)略管理信息系統(tǒng)的發(fā)展戰(zhàn)略解析：管理信息系統(tǒng)規(guī)劃的三大任務就是制定管理信息系統(tǒng)的發(fā)展戰(zhàn)略、確定組織的信息需求、制定資源分配計劃。

13.P、V操作P、V操作

14.一個研究計劃一個研究計劃解析：進行企業(yè)系統(tǒng)規(guī)劃的準備工作階段的主要成果應當是研究計劃的制定，內(nèi)容包括一個研究計劃、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

15.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

16.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。

17.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

18.只讀只讀解析：為保護文件不被修改，可將它的屬性沒置為只讀。

19.人一機人一機

20.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。一般是在系統(tǒng)分析階段建立的。

21.A解析：在關系運算中，R×S不要求關系R與關系S只有相同的目(屬性個數(shù))。

22.A解析：對設計進行復審的明顯好處是可以比較早發(fā)現(xiàn)軟件的缺陷，從而可以使每個缺陷在進行編程、測試和交付之前予以糾正。借助于復審，可以發(fā)現(xiàn)相當比例的錯誤，從而降低隨后的開發(fā)階段和維護階段的費用，可以避免以后付出更多的代價。考點鏈接：軟件的測試以及測試方法、軟件的排錯。

23.C解析：對于原型化的開發(fā)方法，是否滿足需求，只有在可測試時才能驗證。

24.C解析：企業(yè)的自頂向下規(guī)劃可以進行三層求精：第一層是主題數(shù)據(jù)規(guī)劃；第二層是實體分析；第三層是實體活動。其中第二層求精中的實體分析用實體聯(lián)系圖對企業(yè)實體進行概括。

25.B解析：LABP不是網(wǎng)絡管理協(xié)議。

26.D解析：在各種數(shù)據(jù)庫的規(guī)范沒計法中，有較著名的新奧爾良(Neworleans)方法，它將數(shù)據(jù)庫的設計分為4個階段：需求分析階段(分析用戶要求)、概念設計階段(信息分析和定義)、邏輯設計階段(設計實現(xiàn))和物理設計階段(物理數(shù)據(jù)庫設計)。

27.C

28.D解析：分析型數(shù)據(jù)主要供企業(yè)決策分析之用，所涉及的數(shù)據(jù)操作主要是數(shù)據(jù)查詢，一般情況下并不進行修改操作，它反映相當長的一段時間內(nèi)的歷史數(shù)據(jù)的內(nèi)容，是不同時間、地點的數(shù)據(jù)庫快照的集合，以及基于這些快照進行統(tǒng)計、綜合和重組的內(nèi)容。因此，分析型數(shù)據(jù)相對集中，不是分散的，故本題選擇D。

29.D解析：數(shù)據(jù)庫的三級模式結構是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構成。模式也稱邏輯模式或概念模式，模式是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖，一個數(shù)據(jù)庫只有一個模