2021年甘肅省白銀市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2021年甘肅省白銀市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

2.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

3.面向數(shù)據(jù)流的軟件設(shè)計(jì)方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與變換流D.變換流與數(shù)據(jù)流

4.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

5.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

6.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

7.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

8.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

9.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.BSP方法實(shí)施后的最終成果是向企業(yè)最高管理部門提交的【】。

12.在系統(tǒng)分析中，對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述的工具是【】。

13.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

14.計(jì)算機(jī)系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)和______。

15.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

16.信息的收集包括識別信息和______兩項(xiàng)基本活動。

17.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和【】。

18.信息系統(tǒng)建設(shè)成功的頭等重要因素是【】。

19.應(yīng)用軟件設(shè)計(jì)的總體設(shè)計(jì)階段中，是用【】來實(shí)現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

20.一個完整的程序必須完成三個層次過程，它們分別是編碼、測試和【】。

三、1.選擇題(10題)21.軟件工程學(xué)中除重視軟件開發(fā)的研究外，另一重要組成內(nèi)容是軟件的()。

A.成本核算B.人員培訓(xùn)C.工程管D.工具開發(fā)

22.數(shù)據(jù)是信息系統(tǒng)中至關(guān)重要的內(nèi)容，一般對數(shù)據(jù)文件的維護(hù)包括()。

A.數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲與恢復(fù)；數(shù)據(jù)庫的重組和重構(gòu)

B.對數(shù)據(jù)文件的安全性、完整性控制：數(shù)據(jù)庫的重組和重構(gòu)

C.對數(shù)據(jù)文件的安全性、完整性控制：數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲與恢復(fù)；數(shù)據(jù)庫的重組和重構(gòu)

D.對數(shù)據(jù)文件的安全性、完整性控制；數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲與恢復(fù)

23.關(guān)于軟件版本管理，最準(zhǔn)確、完整的描述是()。

A.軟件配置管理B.文檔版本控制C.程序版本管理D.數(shù)據(jù)變更管理

24.進(jìn)程調(diào)度有各種各樣的算法，如果算法選擇不當(dāng)，就會出現(xiàn)()現(xiàn)象。

A.顛簸(抖動)B.進(jìn)程長期等待C.死鎖D.Belady(異常)

25.在軟件設(shè)計(jì)過程中，應(yīng)首先進(jìn)行的工作是()。

A.總體設(shè)計(jì)B.模塊設(shè)計(jì)C.界面設(shè)計(jì)D.數(shù)據(jù)庫設(shè)計(jì)

26.信息系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設(shè)計(jì)C.系統(tǒng)運(yùn)行D.程序維護(hù)

27.下面關(guān)于信息資源管理特征的描述中錯誤的是()。

A.信息資源管理強(qiáng)調(diào)既要靠技術(shù)因素，也要重視人文因素

B.信息資源管理強(qiáng)調(diào)面向組織機(jī)構(gòu)的信息管理，追求組織中信息管理的完善與優(yōu)化

C.信息資源管理強(qiáng)調(diào)信息的操作層管理和基層管理

D.信息資源管理強(qiáng)調(diào)信息商品和信息經(jīng)濟(jì)的概念，突出從經(jīng)濟(jì)角度進(jìn)行信息管理

28.關(guān)系數(shù)據(jù)模型中表和表之間的數(shù)據(jù)聯(lián)系是通過以下哪項(xiàng)來實(shí)現(xiàn)的?

A.主碼B.指針C.外碼D.鏈表

29.瀑布模型將軟件生命周期劃分為8個階段3個時(shí)期，需求分析屬于

A.計(jì)劃期B.開發(fā)期C.運(yùn)行期D.規(guī)劃期

30.原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護(hù)性D.非冗余性

四、單選題(0題)31.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

六、單選題(0題)33.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行____。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

參考答案

1.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

2.B

3.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進(jìn)入系統(tǒng)，同時(shí)由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務(wù)流，當(dāng)信息沿輸入通路到達(dá)一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個朱執(zhí)行。

4.A

5.D

6.A

7.B

8.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

9.C

10.B

11.研究報(bào)告研究報(bào)告解析：寫出BSP研究報(bào)告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計(jì)劃。

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進(jìn)行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

13.長期目標(biāo)或目標(biāo)。長期目標(biāo)或目標(biāo)。

14.服務(wù)性程序服務(wù)性程序解析：系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)以及服務(wù)性程序。操作系統(tǒng)管理計(jì)算機(jī)軟硬件資源，高度用戶作業(yè)程序和處理各種中斷，保證計(jì)算機(jī)各部分協(xié)調(diào)有效工作的軟件。語言處理程序?qū)R編語言源程序或高級語言源程序翻譯或者編譯成機(jī)器語言表示的目標(biāo)程序，以便由計(jì)算機(jī)識別和執(zhí)行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數(shù)據(jù)庫管理系統(tǒng)是專門對數(shù)據(jù)庫進(jìn)行管理和控制的系統(tǒng)軟件；其主要功能有數(shù)據(jù)描述、數(shù)據(jù)操縱、數(shù)據(jù)庫管理和數(shù)據(jù)維護(hù)。服務(wù)性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護(hù)計(jì)算機(jī)，提供服務(wù)性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調(diào)試程序及故障診斷程序等。

15.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

16.采集信息采集信息

17.存儲結(jié)構(gòu)/內(nèi)模式/物理存儲結(jié)構(gòu)存儲結(jié)構(gòu)/內(nèi)模式/物理存儲結(jié)構(gòu)解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和存儲結(jié)構(gòu)/內(nèi)模式/物理存儲結(jié)構(gòu)。

18.最高管理者的參與最高管理者的參與解析：最高管理者的參與是系統(tǒng)成功的頭等重要因素。過去許多年的經(jīng)驗(yàn)證明，信息系統(tǒng)開發(fā)的成功和失效，主要取決于管理者對本企業(yè)信息系統(tǒng)的需求程度和企業(yè)各業(yè)務(wù)活動的理解，如果最高管理層對建立企業(yè)信息的需求不迫切，要想得到企業(yè)總體規(guī)劃，也是不切合實(shí)際的要求，從而影響信息系統(tǒng)的目標(biāo)和實(shí)施?？傮w數(shù)據(jù)規(guī)劃如果僅僅來自各個部門，這樣的數(shù)據(jù)定義缺乏足夠的權(quán)威去實(shí)施。另外，各部門不可能對企業(yè)整個業(yè)務(wù)活動有充分的理解。因此，在制定企業(yè)信息資源規(guī)劃時(shí)，必須有最高管理層人員參與。

19.模塊結(jié)構(gòu)圖模塊結(jié)構(gòu)圖解析：在應(yīng)用軟件設(shè)計(jì)的總體設(shè)計(jì)階段中，是用模塊結(jié)構(gòu)圖來實(shí)現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

20.排錯或糾錯排錯或糾錯解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。

21.C

22.C解析：數(shù)據(jù)是信息系統(tǒng)中的最關(guān)鍵的內(nèi)容，對數(shù)據(jù)文件的維護(hù)包括：對數(shù)據(jù)文件的安全性、完整性控制；數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲與恢復(fù)；數(shù)據(jù)庫的重組和重構(gòu)。

23.A解析：本題考查軟件版本管理的定義。在軟件生命周期的各個階段產(chǎn)生一系列的文件，包括報(bào)告、數(shù)據(jù)和程序，它們的總稱為軟件配置。對這些文件的管理，稱為軟件配置管理，也稱軟件版本管理。故本題選擇A。

24.B

25.A解析：本題考查系統(tǒng)設(shè)計(jì)的任務(wù)。經(jīng)過需求分析階段的工作，系統(tǒng)做什么已經(jīng)清楚，即系統(tǒng)功能已經(jīng)確定。軟件設(shè)計(jì)的基本任務(wù)是解決系統(tǒng)如何做，即系統(tǒng)的功能實(shí)現(xiàn)。首先要進(jìn)行的工作是總體設(shè)計(jì)，然后是在總體設(shè)計(jì)的基礎(chǔ)上進(jìn)行詳細(xì)設(shè)計(jì)。故本題選擇A。

26.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難?？梢?，在系統(tǒng)開發(fā)過程中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

27.C

28.C解析：本題考查關(guān)系數(shù)據(jù)模犁的知識點(diǎn)。在一個關(guān)系的若干個候選碼中指定一個用來唯一標(biāo)識該關(guān)系的元組，這個被指定的候選碼稱為該關(guān)系的主碼或主鍵。當(dāng)關(guān)系中的某個屬性(或?qū)傩越M)雖然不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個關(guān)系的主碼時(shí)，稱該屬性(或?qū)傩越M)為這個關(guān)系的外碼。指針和鏈表不屬于關(guān)系模型的元素。故本題選擇C。

29.B解析：瀑布模型軟件生命周期的8個階段中問題定義、可行性研究屬于計(jì)劃期：需求分析、總體設(shè)計(jì)、