2021年四川省成都市全国计算机等级考试信息安全技术测试卷(含答案)

2021年四川省成都市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

2.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

3.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

4.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

5.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

6.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

7.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

8.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

9.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

10.信息安全管理中，()负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

二、2.填空题(10题)11.数据流程图是根据______加以抽象而得到的。

12.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

13.SQL语言支持数据库的外模式、模式和内模式结构。外模式对应于视图和部分基本表，模式对应于【】内模式对应于存储文件。

14.当前进行项目管理的方法PERT的中文含义为【】。

15.数据处理是指对各种形式的数据进行收集、储存、加工、______等一系列系统的总和。

16.第一范式指关系中的每个属性必须是【】的简单项。

17.战略数据规划要由核心设计小组来领导，他们将得到企业各部门用户的帮助，并从用户部门选取一些主要人员参加到该小组中，这些参加人员成为______。

18.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

19.在数据库管理技术发展历程的几个阶段中，在【】阶段数据不能保存。

20.原型化的策略能够用于快速建立原型以及【】。

三、1.选择题(10题)21.JamesMartin指出，计算机有四类数据环境，能用语言灵活创建逻辑数据文件是属于下列哪个类

A.文件B.应用数据库C.主题数据库D.信息检索系统

22.在通常情况下，下面的关系中不可以作为关系数据库的关系是

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.贴(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

23.从已经发现故障的存在到找到准确的故障位置并确定故障的性质，这一过程称为()。

A.错误检测B.故障排除C.调试D.测试

24.在计算机硬件系统中心最核心部件为()。

A.主存储器B.CPUC.磁盘D.输入/输出设备

25.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪一层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

26.JMartin认为结构化设计和分析来提高数据处理生产率的做法收效甚微．因为哪些因素影响其效果?

Ⅰ.应用的微小变化，可能导致程序的系列变化

Ⅱ.数据格式的不一致，导致数据共享性差

Ⅲ.没用高级数据库语言，没有良好的数据库设计

Ⅳ.企业的应用程序中存在着许多重复的逻辑结构

A.Ⅰ和ⅣB.全部C.Ⅱ和ⅢD.Ⅲ

27.概念模型是将实现世界的客观对象抽象为某一信息结构，它并不依赖于计算机系统，它的基本语义单位是()。

A.位与字节B.数据与信息C.实体与联系D.概念与模型

28.发生中断时，被打断程序的暂停点称为

A.中断源B.断点C.中断触发D.中断结尾

29.主题数据是战略数据规划的重要概念，它等同于BSP中

A.过程归并B.过程组合C.数据类D.企业过程

30.面向数据流的软件设计方法，一般是把数据流图中的数据流划为()的两种流，再将数据流图映射为软件结构。

A.数据流与事务流B.变换流与事务流C.信息流与控制流D.变换流与数据流

四、单选题(0题)31.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

五、单选题(0题)32.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

2.D

3.A

4.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

5.D

6.B

7.D

8.C

9.A

10.B

11.业务流程图业务流程图

12.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

13.基本表基本表

14.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

15.传播传播

16.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

17.用户分析员用户分析员

18.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

19.人工管理阶段人工管理阶段解析：在数据库的人工管理阶段中具有以下特点：数据不保存；应用程序管理数据：数据不共享；数据不具有独立性。

20.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

21.D解析：JamesMartin把信息检索系统单独分成一类数据环境，主要考虑效率。信息检索系统是作为信息引擎而组织，不同于一般的企业数据组织方式，它不包含大量的数据，是对数据快速检索的技术。因此，主要是索引技术的各种算法，是为提高信息系统实时效率的一类数据环境。它允许动态加数据项到数据库中，能用语言灵活的创建逻辑数据文件。

22.D解析：简历不属于单属性。

23.B解析：错误检测是程序本身应该具有的一种功能，它不但需要检测本程序自己的错误，而且更多的应该检测来自外界的错误。对于一个程序，在不能断定其有无故障的情况下，用一些测试数据考验其能否正确运行，这称为测试；程序测试是为了发现错误而执行程序的过程。注意，错误检测也是程序应有的自我保护功能，一个具有自我保护功能的程序，即使对错误的输入数据也会用拒绝接收的办法来保护自己，不会因此引起程序的瘫痪或死锁。

24.B

25.D解析：自顶向下规划可以进行三层求精：第一层：主题数据库规划；第二层：实体分析；第三层：实体活动分析。[考点链接]企业的实体、实体的确定、实体间的耳系、实体图和数据模型。

26.B解析：数据处理生产率低的主要原因是不明显的，而且不可能通过对某一过程结构的改变予以纠正。主要包括下列因素：应用的微小变化，可能导致程序的系列变化；数据格式的不一致，导致数据共享性差；没用高级数据库语言，没有良好的数据库设计；企业的应用程序中存在着许多重复的逻辑结构等。

27.C

28.B解析：引起中断的事件称为中断源；发生中断时被打断程序的暂停点称为断点；中断源向CPU提出进行处理的请求称为中断请求；CPU暂停现行程序响应中断请求的过程称为中断响应。处理中断源的程序称为中断处理程序；CPU执行中断处理程序称为中断处理；而返回断点的过程称为中断返回。执行中断的硬件部分称为中断装置，软件部分称为