2021年河南省駐馬店市全國計算機等級考試信息安全技術預測試題(含答案)

2021年河南省駐馬店市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

2.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

3.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

4.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

5.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

6.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

7.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

9.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

10.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

二、2.填空題(10題)11.在Client/Server工作模式中，客戶機也可以使用______向數據庫服務器發(fā)送查詢命令。

12.在“學生選課”數據庫中的兩個關系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

則與SQL命令SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)等價的關系代數表達式是【】。

13.信息的收集包括______兩項基本活動。

14.J.Martin所提出的戰(zhàn)略數據規(guī)劃方法學，它是一類以______為中心的開發(fā)方法學。

15.信息系統的研制隊伍組成方式大致可分為3種，它們分別是委托承包型、聯合開發(fā)型和______。

16.原型化過程一般是在獲得一組______后，即快速地加以“實現”。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.戰(zhàn)略數據規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經驗證明，實體分析過程需安排【】處理的高級管理人員參加。

19.管理中的數據可分為兩種：操作型數據和分析型數據。其中，細節(jié)的、在存取瞬間是準確的、可更新的、操作需求事先可知道的數據屬于【】型數據。

20.在戰(zhàn)略數據規(guī)劃方法中的主題數據庫與BSP方法中相當的概念是【】。

三、1.選擇題(10題)21.下列關于信息系統建設中組織和領導的原則，正確的是

A.項目領導小組的組長應由系統分析員擔任

B.項目開發(fā)小組應由計算機軟件和網絡人員組成

C.必須動員全部管理人員支持

D.系統規(guī)劃的領導者由本企業(yè)最高領導人員擔任

22.確定系統優(yōu)先順序的標準包括

Ⅰ.潛在的利益分析Ⅱ.對企業(yè)的影響Ⅲ.成功的可能性

Ⅳ.需求Ⅴ.系統的大小

A.前4項B.全部C.后4項D.Ⅰ、Ⅲ、Ⅴ

23.______指的是試驗程序的內部邏輯和遍歷具體的執(zhí)行路徑。

A.單元測試B.功能測試C.性能測試D.結構測試

24.數據管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于()發(fā)展階段的。

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

25.在關系模型中可以有三類完整性約束，任何關系必須滿足其中兩種完整性約束的條件是()。

A.動態(tài)完整性、實體完整性B.實體完整性、參照完整性C.數據完整性、實體完整性D.參照完整性、用戶白定義完整性

26.結構化方法的系統設計階段可以分為兩個層次，這兩個層次是

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

27.企業(yè)系統規(guī)劃方法一般通過將過程和由其產生的數據類分組、歸并形成其主要系統，其實現順序是

A.過程數據類組合、數據流程圖、信息結構、信息結構重排

B.數據流程圖、過程數據類組合、信息結構、信息結構重排

C.信息結構、數據流程圖、過程數據類組合、信息結構重排

D.數據流程圖、信息結構、過程數據類組合、信息結構重排

28.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

29.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數據結構C.數據流D.控制流

30.在信息系統的需求分析中，首先應是()。

A.功能分析B.數據分析C.目標分析D.環(huán)境分析

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

六、單選題(0題)33.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

參考答案

1.A

2.B

3.C

4.A

5.C

6.A

7.B

8.D

9.A

10.C

11.網關或Gateway網關或Gateway

12.Πsname(σgrade＜60^(S

SC))Πsname(σgrade＜60^(S\r\n\r\nSC))

13.識別信息和采集信息識別信息和采集信息

14.數據數據解析：戰(zhàn)略數據規(guī)劃方法是以數據為中心開展工作的。

15.顧問開發(fā)型顧問開發(fā)型解析：信息系統的研制隊伍組成方式大致可分為3種，它們分別是委托承包型、聯合開發(fā)型和顧問開發(fā)型。

16.基本需求基本需求

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統將用自家的資源來建立。

18.非數據非數據解析：經驗證明，實體分析過程需安排非數據處理的高級管理人員參加，實體分析結果的質量和參加的高級管理人員的素質密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統。

19.操作操作解析：管理中的數據可分為兩種：操作型數據和分析型數據。其中，細節(jié)的、在存取瞬間是準確的、可更新的、操作需求事先可知道的數據屬于操作型數據。

20.數據類數據類解析：在戰(zhàn)略數據規(guī)劃方法中的主題數據庫與BSP方法中相當的概念是數據類。數據類是指支持企業(yè)所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業(yè)的數據庫的長期開發(fā)。

21.D解析：本題考查信息系統建設中的組織和領導的原則。項目領導小組選定系統分析員和任命研制組組長，故選項A不符合題意：項目開發(fā)小組還應包括企業(yè)高層管理者、精通業(yè)務的專業(yè)人員、咨詢專家等，故選項B不符合題意；選項C的說法太絕對，不相關的管理人員是不需要動員的，該說法是不正確的。選項D即最高領導參與原則，故本題選擇D。

22.A解析：確定系統優(yōu)先順序的主要判斷標準可歸結成四個方面:

1)潛在的利益分析2)對企業(yè)的影響

3)成功的可能性4)需求

23.D解析：單元測試是由各個程序員在程序單元集成到一個大系統之前所進行的測試。程序單元通常很小，可以由編制它的程序員非常詳細地進行測試。通常，單元測試也可以分成四個類別：功能測試、性能測試、強度測試和結構測試。

24.D解析：數據庫管理技術經歷了人工管理、文件系統、數據庫系統及高級數據庫技術階段。

25.B解析：在關系模型中，任何關系必須滿足其中兩種完整性約束的條件是實體完整性，參照完整性。相關知識點：關系模型的完整性規(guī)則有實體完整性規(guī)則、參照完整性規(guī)則、用戶定義的完整性規(guī)則。

26.C解析：結構化方法系統設計的內容可以分為兩個層次：總體設計和詳細設計。總體設計的主要任務是描述、組織和構造新系統的體系結構。包括軟件體系結構設計、信息系統體系結構設計、網絡設計、數據庫設計等內容；詳細設計屬于低層設計，包括代碼設計、輸入設計、輸出設計、界面設計、應用程序設計等。

27.A解析：本題考查確定主要系統的步驟。確定主要系統的做法是從過程/數據類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統的組合以及表明維護某些特定的、相關的數據類的責任的方框：接著將落在方框外的U表示對數據流的應用，也就是得到數據流程圖；對數據流程圖進行調整得到信息結構；為了方便信息結構的實現，還必須將分系統劃分為更好的子系統，就是信息結構重排。故本題選擇A。

28.A解