2021年河北省邢台市全国计算机等级考试信息安全技术真题二卷(含答案)

2021年河北省邢台市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

2.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

3.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

4.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

5.第

55

题

描述需求的技术有很多种。

1．描述性语言Ⅱ．数据字典

Ⅲ．工作模型Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

6.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

7.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

8.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

9.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

10.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

二、2.填空题(10题)11.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中决定组织目标，管理资源策略的过程称为【】层。

12.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用连接查询的SQL语句查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，则正确的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

13.网卡是组成局域网的【】部件，将其插在微机的扩展槽上，实现与主机总线的通信连接，解释并执行主机的控制命令，实现物理层和数据链路层的功能。

14.原型化方法的基本思想是通过“试用—反馈—______”的多次反复，最终开发出真正符合用户需要的应用系统。

15.SQL语言具有对数据定义、查询、操作和______等4个方面的功能。

16.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的______和时序。

17.建立企业MIS的基础工作首先应该是建立企业的【】系统。

18.国际标准化组织ISO提出的“开放系统互联参考模型(OSl)”有【】层。

19.在软件工程中，开发阶段包括【】、概要设计、详细设计、编码及测试几个小阶段。

20.J.Martin指出，企业的数据应是相对稳定的，包括数据的类型和【】。

三、1.选择题(10题)21.为了最终实现目标系统，必须设计出组成这个系统的所有程序和文件，通常分为两个阶段来完成，即下列哪个阶段和过程设计?

A.程序设计B.结构设计C.系统设计D.详细设计

22.计算机在管理中的应用的主要发展趋势包括：()。

Ⅰ．面向高层的管理决策

Ⅱ．面向综合应用

Ⅲ．面向智能应用

Ⅳ．面向全社会的信息服务

Ⅴ．面向基层

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

23.JamesMartin认为从结构化设计和分析来提高数据处理生产率的做法，收效甚微，以下哪些因素影响其效果?

Ⅰ．应用需求变化使系统改动很大，无法预料

Ⅱ．数据格式的不一致，导致数据共享性差

Ⅲ．没用高级数据库语言，没有良好的数据库设计

Ⅳ．企业应用存在许多重复功能

A.只有Ⅰ和ⅣB.只有Ⅱ和ⅢC.只有ⅢD.全部

24.20世纪90年代，随着网络技术的发展，()结构的数据库系统成为主流。

A.分布式B.网络C.并行D.客户机/服务器

25.以下是典型的计算机信息系统，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解决半结构化或非结构化问题的有哪个(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

26.软件工程方法的提出起源于软件危机，故而其目的应该是最终解决软件的()问题。

A.质量保证B.生产危机C.生产工程化D.开发效率

27.若用如下的SQL语句创建了一个表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行时，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，'选修')

D.('201132'，NULL，86，")

28.信息系统开发的结构化方法应用于

A.系统开发和运行的全过程B.系统分析和设计阶段C.系统规划和可行性分析阶段D.系统设计和实现阶段

29.设有关系模式：student(sno，same，age，dept)，现利用命令：CREATEVIEWStuASSELECT*FROMStudentWHEREdept=“cs”WITHCHECKOPTION创建一个视图。则以下SQL命令中能正确执行的是

A.UPDATEStuSETdept=“maths”

B.UPDATEStuSETdept=“maths”WHEREage>=20

C.INSERTINTOStuVALUES(“2004001”，“John”，30，“cs”)

D.INSERTINTOStuVALUES(“2004001”，“John”，50，“maths”)

30.J.Martin提出．企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整性

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

四、单选题(0题)31.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

五、单选题(0题)32.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

六、单选题(0题)33.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

参考答案

1.C结构化方法在系统开发生命周期的各个阶段都追求需求和文档的定义的严格性、完备性和准确性，该方法的各个阶段有很强的依赖性，因此不同阶段的工作不允许大范围反复。可以说，该方法是一种严格的需求定义方法，即使用该方法，必须要将信息系统涉及的所有业务过程事先加以严格说明。

2.D

3.B

4.D

5.C使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告体的形式因各自的技术而有所不同，但它们的作用是相似的。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信丁二具，因而无法体现所建议的应用系统的动态特性。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。所以，工作模型不属于严格定义方法中使用的需求描述工具。

6.D

7.B

8.A

9.A

10.DSQL语言中，级联删除的短语是ONDELETECASCADE。

11.战略计划或战略战略计划或战略解析：企业内有三个不同的计划和控制层，分别是战略计划层—决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略过程；管理控制层—管理者确认资源的获取及在实现组织的目标时是否有效地使用了这些资源；操作控制层—保证有效率地完成具体的任务。

12.s.sno=sc.snos.sno=sc.sno解析：要用连接查询完成查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，需要进行自然连接。

13.接口接口解析：网卡是组成局域网的接口部件，将其插在微机的扩展槽上，实现与主机总线的通信连接，解秆并执行土机的控制命令，实现物理层和数据链路层的功能。

14.修改修改

15.外关键字外关键字解析：SQL对数据的操作包括数据定义、数据查询、数据操作和数据控制。

16.语法和语义或格式语法和语义或格式

17.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

18.七七

19.需求分析需求分析

20.结构结构解析：J.Martin指出，企业的数据应是相对稳定的，郎数据的类型和结构相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求，即当必要的数据的基本结构已经基本建立时，就可以使用高级数据库语言和应用生成器，很快地建立企业的数据处理过程。

21.B解析：对程序的设计，通常分为两个阶段完成：首先进行结构设计，然后进行过程设计。结构设计是确定程序由哪些模块组成的，以及这些模块之间的关系；过程设计是确定每个模块的处理过程。结构设计是总体设计的任务，过程设计是详细设计阶段的任务。

22.C

23.D解析：JamesMartin认为高级管理者所关心的数据处理生产率，常常是根据开发一个新的急需的应用项目所花费的时间来衡量的。良好的数据库设计能够大大提高数据处理的生产率。导致数据处理生产率的主要原因有；

①应用的微小变化，可能导致程序的系列变化。

②数据格式的不一致、文件表示形式不同，导致数据共享性差。

③企业的应用程序中存在许多重复的逻辑结构。

④高级数据库语言比大多数商用程序设计语言有更高的生产率。

⑤对于某些系统，可以使用高效的软件开发工具，如4GL。

24.D解析：20世纪90年代，随着网络技术的发展，客户机/服务器结构的数据库系统成为主流。

25.C解析：事务处理系统(TPS)支持操作层的日常数据处理工作，而这些问题往往是高度结构化的问题；管理信息系统(MIS)主要用于提供各层管理所需要的信息，所解决的问题大多数是结构化的问题的；决策支持系统(DSS)主要支持战略规划层的非结构化或半结构化问题；办公信息系统(OIS)则是处理不甚明确的半结构化或非结构化问题。

26.C

27.B

28.A解析：结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为结构化分析(SA)和结构化设计(SD)。开始应用于软件的开发，在软件工程中也有相应的介绍。实践证明，在多数情况下结构化方法是信息系统过程和软件工程开发的有效方法。其要点是将系统开发和运行全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统的要“做什么”和“怎么做”分阶段考虑，以保证阶段明确，实施有效。

29