2021年湖南省株洲市全国计算机等级考试信息安全技术真题一卷（含答案）

2021年湖南省株洲市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

2.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.防火墙最主要被部署在____位置。A.网络边界B.骨干线路C.重要服务器D.桌面终端

4.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

5.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

6.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

7.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

8.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

9.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

10.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

二、2.填空题(10题)11.第一范式指关系中的每个属性必须是【】的简单项。

12.BSP方法的基本概念与企业机构内的信息系统的______有关。

13.工程数据库的设计步骤是______，针对概念模式考虑动态机制，制定描述模式的方法完成数据库的物理实现。

14.在进行软件结构设计时，应遵循的主要原理是【】。

15.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

16.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

17.回归测试是【】维护中最常运用的方法。

18.多媒体技术与超文本技术的结合形成了______技术。

19.数据是信息的符号表示，或称载体；信息是数据的______。

20.利用原型化方法开发信息系统大致要经过______、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型四个步骤。

三、1.选择题(10题)21.自顶向下的规划和自底向上的设计都包括很多内容。

Ⅰ．关键成功因素分析

Ⅱ．目标管理分析

Ⅲ．分布式分析

Ⅳ．实体分析

Ⅴ．建立主题数据库

Ⅵ．建立数据模型

Ⅶ．建立企业模型

Ⅷ．物理数据库设计

以上内容中，哪些是属于自顶向下规划的内容?

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅳ、Ⅵ、Ⅶ

22.以下是关于结构化系统开发方法的描述。

Ⅰ．逻辑设计与物理设计分开进行，即先建立系统的逻辑模型，然后再建立系统的物理模型

Ⅱ．阶段的依赖性、即前一个阶段工作的结果是后一个阶段工作的基础

Ⅲ．任何信息系统的开发都适合用结构化分析与设计方法

Ⅳ．任何信息系统的开发都适合用结构化分析

Ⅴ．该方法采用自顶向下、由粗到精的思想建立企业的信息模型

上述描述中，错误的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

23.数据归类成数据类是被用于下列哪些规划方法?

A.业务过程确定B.企业模型的建立C.主题数据库的确定D.企业实体的确定

24.组织战略规划和信息系统战略规划的关系是()。

A.后者是前者的重要组成部分B.前者是后者的重要组成部分C.两者应完全吻合D.没有关系

25.专家系统是一种()。

A.知识库系统B.决策支持系统C.数据库知识系统D.人工智能系统

26.原型化的准则提供一套原型开发的思路和方法，它包括下列哪些准则?

Ⅰ．从小系统结构集合导出模型

Ⅱ．先提交系统的核心和框架

Ⅲ．提供查询语言和报表生成器

Ⅳ．暂时不提供用户界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

27.在雇员信息表中关系EMP中，()属性是外键。

A.雇员号B.雇员名C.部门号D.工资

28.原型法的需求定义有许多属性，下列()属性可验证需求。

A.一致的B.完备的C.可测试D.可维护

29.管理系统的研制是因为()而开始的。

A.系统所承担的工作量大于系统的能力

B.管理现代化的要求

C.上级主管部门的要求

D.现行的管理信息系统(人工或计算机)不能满足组织的要求

30.要从某表文件中真正删除一条记录，应当()。

A.直接使用ZAP命令

B.先用DELETE命令，再用ZAP命令

C.直接使用PACK命令

D.先用DELETE命令，再用PACK命令

四、单选题(0题)31.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

五、单选题(0题)32.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

六、单选题(0题)33.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

参考答案

1.C

2.E

3.A

4.A

5.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

6.D

7.B

8.A

9.D

10.C

11.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

12.长期目标或目标。长期目标或目标。

13.建立概念模型建立概念模型

14.模块独立原理模块独立原理

15.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

16.消息传递消息传递

17.校正性校正性解析：回归测试是校正性维护中最常运用的方法，回归测试指软件在进行维护后，需要再次进行测试，一方面要用以前的测试用例保证原先的功能正确，另外还有测试是否引入了新的错误。

18.超媒体超媒体

19.内涵/语义解释内涵/语义解释

20.确定用户基本要求确定用户基本要求

21.A解析：自顶向下的规划包括很多内容。包括：关键成功因素分析、目标管理分析、实体分析、主题数据库研究、建立企业模型等。

22.D

23.C解析：企业主题数据库的确定是规划的重要内容之一，也是建立数据库逻辑模式的重要指导。它还没有形成，一套形式化的方法，J．Martin推荐用两种方法互相对照，最后确定的方法。这两种方法之一就是列出企业基本产品和机构，每项有许多数据类型，将相关的数据合并成一个数据类。另外再从业务活动过程的分析，得到一个数据分类表。再将两种不同方法得到的数据类进行对照。结合企业总体规划目标，企业已有文件或未来新文件确定出主题数据库。

24.A解析：组织战略规划和信息系统战略规划的关系是信息系统战略规划是组织战略规划的组成部分。

25.B解析：专家系统是一种决策支持系统。

26.C原型化准则给出开发的方法建议，它不是什么都从头做起，而是首先可借鉴一些成功的小系统结构，导出系统的主要功能和框架，对用户界面应更多按常用同类系统界面为基础，使用户容易学会操作而不必力n新的符号记忆。在用户界面上首先要多加注意，使其为未来系统的界面定出基调，有助于用户参与的兴趣和信心。为使原型运行验证方便，提供查询语言和报表自动生成，使用户可按自己的意愿查询及报表，使模型修改更方便。另外，原型用构件增量式实现，对模型功