2021年江西省吉安市全国计算机等级考试信息安全技术真题(含答案)

2021年江西省吉安市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

2.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

3.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

4.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

7.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。Ⅰ．HIPO图Ⅱ．程序流程图Ⅲ．N-S图Ⅳ．PAD图Ⅴ．结构图以上哪种(些)属于总体设计阶段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

8.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

9.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

10.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

二、2.填空题(10题)11.结合【】和自顶向下结构化方法的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

12.数据规划的步骤可粗略地划分为下列几步：建立企业模型、确定研究的范围或边界、建立业务活动过程______、审查规划的结果等。

13.多媒体技术与超文本技术的结合形成了______技术。

14.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成【】。

15.描绘未来信息系统蓝图的主要工具是______。

16.叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和【】的通信工具，因而无法体现所建议的应用系统的动态特性。

17.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

18.分析模型的目的是在分析阶段形成一个健壮的、逻辑的、可扩展的系统基本结构。OOSE定义了三种对象类型：实体对象、【】和界面对象。

19.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

20.数据字典的实现可以有3种途径：人工过程、自动化过程和【】。

三、1.选择题(10题)21.将如下E-R图转换成关系模型，应转换成多少个关系模式?

A.1个B.2个C.3个D.4个

22.BSP方法研究的企业过程是指

A.逻辑上相关的一组决策和活动B.产生、控制和使用的数据C.数据处理部门对企业的支持D.管理人员对企业的要求

23.下述功能都是企业ⅦS的重要功能的组成部分，其最基本的功能是

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

24.战略数据规划方法提倡采用规划和设计结合的策略建立企业信息系统，其中规划阶段从企业模型到实体分析，列出了多种途径，下列()不属于这些途径。

A.BSP研究B.主题数据库研究C.关键成功因素D.结构化程序设计

25.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“保证高效率地完成具体的任务”是属于下面哪个层次的任务?

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

26.下列属于系统设计阶段任务的有()。

Ⅰ．代码设计

Ⅱ．输入/输出设计

Ⅲ．总体结构框架设计

Ⅳ．界面设计

Ⅴ．模块功能设计

A.Ⅰ、Ⅱ、Ⅳ、ⅤB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.都是

27.关于“新一代计算机”或“未来型计算机”的特点有许多叙述，例如：

Ⅰ．新一代的计算机系统主要着眼于机器的智能化

Ⅱ．新一代的计算机系统速度极快，容量无限制，体积很小

Ⅲ．它具有较自然的人机通信能力

Ⅳ．它不但能听、能说，而且能思考

其中可能性比较大的是()。

A.ⅡB.ⅠC.Ⅰ和ⅢD.Ⅳ

28.信息安全就是要保障电子信息的有效性，以下

Ⅰ．保密性

Ⅱ．完整性

Ⅲ．可用性

Ⅳ．可控制

()是电子信息安全保障所必要的。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

29.若执行下面列出的操作，()操作不能成功执行。

A.从DEPT中删除部门号='03'的行

B.在DEPT中插入行('06'，'计划部'，'6号楼')

C.将DEPT中部门号='02'的部门号改为'10'

D.将DEPT中部门号='01'的地址改为'5号楼'

30.BSP方法的特点是，规划将信息结构独立于企业的

A.经营目标B.组织机构C.开发环境D.业务内容

四、单选题(0题)31.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

五、单选题(0题)32.安全扫描可以____。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

六、单选题(0题)33.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

参考答案

1.A

2.C

3.B

4.A

5.B

6.C

7.C\r\n总体设计所使用的工具有：层次图、HIPO图及结构图。

8.A

9.D

10.C

11.生命周期法生命周期法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

12.确定实体和活动确定实体和活动

13.超媒体超媒体

14.主要系统主要系统解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立而又相互联系的分系统及信息系统的主要系统，通过将过程和由它们产生的数据类分组、归并，形成主要系统。

15.信息总体结构图信息总体结构图

16.静态静态解析：严格定义方法的一个基本假设是：静态描述或图形模型对应用系统的反映是充分的。使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信工具，因而无法体现所建议的应用系统的动态特性。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。因此，严格定义技术本质上是一种静止、被动的技术。

17.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

18.控制对象控制对象解析：分析模型的目的是在分析阶段形成一个健壮的、逻辑的、可扩展的系统基本结构。OOSE定义了三种对象类型。实体对象：封装系统的信息与服务，通常指那些持久对象，用它去确定每个用例中每个对象的责任；控制对象：连接不同事件、不同对象之间通信的对象；界面对象：直接与界面有关系的对象。

19.信息信息

20.沟通者沟通者解析：数据字典是在软件的总体设计中非常重要的一种工具，它的实现可以有3种途径：人工过程、自动化过程和沟通者。

21.C解析：E-R模型可以向现有的各种数据库模型转换，对不同的数据库模型有不同的转换规则。向关系模型的转换规则是：一个实体类型转换成一个关系模式，实体的属性就是关系的属性，实体的码就是关系的码。一个m::n联系转换成为一个关系模式。与该联系相连的各实体码，以及联系本身的属性均转换成关系的属性，而关系的码为各实体码的组合。具有同码的关系模式可合并。

22.A解析：BSP将企业过程定义在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

23.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来需要使用大量的预测模型，这就涉及模型库系统，所以不是管理信息系统的最基本功能。另外从管理信息系统的功能和输出能提供的信息(包括监控信息、问题信息、行动信息、决策支持信息等)来判断，也只能是监测企业运行情况和控制企业行为。

24.D

25.D解析：一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层