2021年廣東省茂名市全國計算機等級考試信息安全技術(shù)真題(含答案)

2021年廣東省茂名市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

2.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

3.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

4.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

5.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

6.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

7.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責(zé)簽名，不負責(zé)證書的產(chǎn)生

C.CA認證中心負責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

8.一個信息系統(tǒng)的長期目標(biāo)應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

9.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

10.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

二、2.填空題(10題)11.原型化的策略能夠用于快速建立原型以及【】。

12.可將BSP方法看成為一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成______的戰(zhàn)略。

13.一個倉庫可以存放多種零件，每一種零件可以存放在不同的倉庫，倉庫和零件之間為______的聯(lián)系。

14.衡量信息系統(tǒng)成敗的最主要的、甚至惟一的標(biāo)準是系統(tǒng)是否得到【】。

15.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

16.軟件設(shè)計規(guī)格說明的編寫可分為兩個階段。在總體設(shè)計階段集中于【】，在詳細設(shè)計階段應(yīng)集中于軟件元素的細節(jié)。

17.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構(gòu)成系統(tǒng)的【】。

18.在軟件生命周期中，【】階段是花費最多、持續(xù)時間最長的階段。

19.研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶來的經(jīng)濟效益和社會效益，這種可行性稱為【】可行性。

20.原型生命周期提供了一種用原型化完成【】的完整的方法。

三、1.選擇題(10題)21.首先將系統(tǒng)中的關(guān)鍵部分設(shè)計出來，再讓系統(tǒng)其余部分的設(shè)計去適應(yīng)它們，這稱為()。A.模塊化設(shè)計B.逐步細化C.由底向上設(shè)計D.自頂向下設(shè)計

22.設(shè)有關(guān)系模式：研究生(學(xué)號，姓名，專業(yè)，導(dǎo)師)，現(xiàn)要查詢所有的研究生的信息，則下列SQL命令中，不正確的是

A.SELECT*FROM研究生WHERE導(dǎo)師ISNULL

B.SELECT*FROM研究生WHERE導(dǎo)師＝‘’

C.SELECT*FROM研究生WHERE導(dǎo)師＝NULL

D.SELECT*FROM研究生WHERE導(dǎo)師IS‘’

23.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的()。

A.項目B.過程C.子系統(tǒng)D.計劃任務(wù)

24.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

25.關(guān)于“新一代計算機”或“未來型計算機”的特點有許多敘述，例如：

Ⅰ．新一代的計算機系統(tǒng)主要著眼于機器的智能化

Ⅱ．新一代的計算機系統(tǒng)速度極快，容量無限制，體積很小

Ⅲ．它具有較自然的人機通信能力

Ⅳ．它不但能聽、能說，而且能思考

其中可能性比較大的是()。

A.ⅡB.ⅠC.Ⅰ和ⅢD.Ⅳ

26.在信息系統(tǒng)的物理模型中，表示系統(tǒng)各個物理組成部分之間的數(shù)據(jù)流動情況的工具是()。

A.數(shù)據(jù)流程圖B.業(yè)務(wù)流程圖C.數(shù)據(jù)結(jié)構(gòu)圖D.系統(tǒng)流程圖

27.J.Martin給出實施信息工程的基本框架，它提供了企業(yè)信息工作的

A.技術(shù)模型B.開發(fā)步驟C.數(shù)據(jù)模型D.物理模型

28.假定學(xué)生關(guān)系是S(S#，SNAME，SEX，AGE)，課程關(guān)系是C(C#，CNAME，TEACHER)，學(xué)生選課關(guān)系是SC(S#，C#，GRADE)。要查找選修"COMPUTER"課程的女學(xué)生的姓名，將涉及到關(guān)系

A.SB.SC，CC.S，SCD.S，C，SC

29.最適合應(yīng)用原型法開發(fā)的系統(tǒng)是()。

A.用戶需求較難定義的、規(guī)模較小的系統(tǒng)

B.用戶需求較明確、規(guī)模較大的系統(tǒng)

C.數(shù)據(jù)關(guān)系較復(fù)雜、數(shù)據(jù)量大的系統(tǒng)

D.運算關(guān)系復(fù)雜、運算工作量大的系統(tǒng)

30.在數(shù)據(jù)庫的如下兩個表中，若雇員信息表的主鍵是雇員號，部門信息表的主鍵是部門號，在下列所給的操作中，哪個操作不能執(zhí)行?雇員信息表

A.從雇員信息表中刪除行('010'，'李四'，'01'，1200)

B.將行('101'，'趙六'，'01'，1500)插入到雇員信息表中

C.將雇員信息表中雇員＝'010'的工資改為1600元

D.將雇員信息表中雇員號＝'101'的雇員名改為'錢七'

四、單選題(0題)31.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

六、單選題(0題)33.軟件危機是軟件產(chǎn)業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

參考答案

1.C

2.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關(guān)鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

3.A

4.A

5.D

6.B

7.C

8.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

?信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應(yīng)該適應(yīng)組織機構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

9.D

10.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心。總體來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

11.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

12.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)

13.多對多多對多

14.應(yīng)用或使用或其他表達類似含義的詞應(yīng)用或使用或其他表達類似含義的詞

15.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

16.軟件結(jié)構(gòu)的描述軟件結(jié)構(gòu)的描述解析：軟件設(shè)計規(guī)格說明的編寫過程可分為兩個階段，其中總體設(shè)計階段集中于軟件結(jié)構(gòu)的描述。

17.基本單元基本單元

18.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續(xù)時間最長的階段。

19.經(jīng)濟經(jīng)濟解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性方面來論證。研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶米的經(jīng)濟效益和社會效益，這種可行性稱為經(jīng)濟可行性。

20.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點又具有相應(yīng)的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

21.C在開始設(shè)計以前，設(shè)計師根據(jù)過去的經(jīng)驗，通常先找一個類似的軟件系統(tǒng)做參考，供開發(fā)時借鑒。然后，由設(shè)計師從中選出系統(tǒng)中的關(guān)鍵部分(一般是較難或缺乏經(jīng)驗的部分)，首先將這一部分設(shè)計出來，再讓系統(tǒng)其余部分的設(shè)計去適應(yīng)它們。這種從局部開始、逐漸擴展到整個系統(tǒng)的設(shè)計方法，通常稱為由底向上設(shè)計。按自頂向下的方法設(shè)計時，設(shè)計師首先對所設(shè)計的系統(tǒng)要有一個全面的理解。然后從頂層開始，連續(xù)地逐層向下分解，直至系統(tǒng)的所有模塊都小到便于掌握為止。由底向上設(shè)計是早期常用的一種方法，它反映了當(dāng)時軟件規(guī)模較小時的設(shè)計思想。隨著軟件規(guī)模的增長，這種方法的缺點才逐漸暴露出來?，F(xiàn)在設(shè)計大型軟件，幾乎普遍采用了自頂向下的設(shè)計方法。

22.A解析：“沒有導(dǎo)師”表示導(dǎo)師的值空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤。考生要注意SQL中空值的處理及有關(guān)表達式的正確寫法。

23.C解析：在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的子系統(tǒng)。相關(guān)知識點：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，而不是與一般的應(yīng)用項目有關(guān)。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位。當(dāng)給出許多主題數(shù)據(jù)庫及業(yè)務(wù)活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成若干可以實現(xiàn)的子系統(tǒng)。

24.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數(shù)據(jù)模型。

25.C解析：計算機不可能思考，而且它的容量也不可能是無限制的。

26.D解析：選項A不符合題意，數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的是對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能流程；選項B不符合題意，業(yè)務(wù)流程圖描述業(yè)務(wù)執(zhí)行過程：選項C不對，數(shù)據(jù)結(jié)構(gòu)圖是用來表示數(shù)據(jù)庫的結(jié)構(gòu)，數(shù)據(jù)結(jié)構(gòu)是指要在各種外存儲設(shè)備上長期保存供程序訪問的數(shù)據(jù)，在邏輯上和物理上的組織方法的描述和表達；選項D正確，系統(tǒng)流程圖以圖形方式說明了系統(tǒng)中的控制流，并且同時說明了系統(tǒng)中所有的程序、輸入、輸出以及文件和數(shù)據(jù)庫的存取和檢索，它