2021年山东省日照市全国计算机等级考试信息安全技术真题一卷（含答案）

2021年山东省日照市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

2.关于安全审计目的描述错误的是（）。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

3.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

4.以下网络中，属于广域网的有哪些

Ⅰ．以太总线网(Ethernet)Ⅱ．光纤分布式数字接口FDDI

Ⅲ．令牌环网(TokenRing)Ⅳ．异步传输模式ATM

Ⅴ．B-ISDNⅥ．公用分组交换网(X.25)

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅳ和ⅤC.Ⅱ、Ⅴ和ⅥD.Ⅳ、Ⅴ和Ⅵ

5.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

6.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

7.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

8.检索“至少选修课程号为\'C1\'，的学生姓名(SNAME)”的SQL语句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

9.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

10.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

二、2.填空题(10题)11.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议【】。

12.信息系统开发中的项目控制一般包括资源保证、进度控制、【】调整、审核批准和费用统计。

13.客户机朋艮务器结构是一种基于【】的分布式处理系统。

14.面向数据流的软件设计方法，一般是把数据流图中的数据流划分为交换流和【】流。

15.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

16.系统设计报告的主要内容是【】状况。

17.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

18.设备的安装、应用程序的编制、测试、人员培训及数据的准备等工作属于【】阶段的任务。

19.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的______和时序。

20.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：完整性、【】、持久性。

三、1.选择题(10题)21.在实体图中，符号

表示的含义是

A.一对一联系B.一对多联系C.一对零联系D.一对零或一对一联系

22.分布式数据有六种形式，其中，在不同的机构建立的独立的计算机系统，数据没有统一设计和规划属于

A.复制数据B.不相容数据C.重组数据D.划分数据

23.结构化方法是基于结构化生命周期模型来组织实施的。以下不属于这种模型特点的是

A.阶段性B.推迟实施C.文档管理D.动态定义需求

24.搞好信息系统开发的原动力是()。

A.组织对信息系统要有实际的需要B.坚持工程化的项目管理方法C.主要领导支持与直接参与D.具有科学的管理基础

25.软件原型化开发方法有其基本步骤，下述中()是实施原型化的最基本的步骤。Ⅰ．获取基本需求Ⅱ．开发工作模型Ⅲ．严格细部说明Ⅳ．模型验证

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.全部

26.下述说法中不正确的忌

A.计算机并不一定是管理信息系统的必要条件

B.管理信息系统是一类人—机系统，这就要求注意这样一个问题，即在这个由人和机器组成的和谐的、配合默契的系统中；人和机器合理分工、优化分工

C.只有实现信息的集中统一，信息才能成为一个组织的资源

D.管理信息系统是一个集成化系统，或者说是一体化系统，所以各子系统无需保存自己的专用数据

27.视图机制具有很多优点，下面的()不是它的优点。

A.视图对数据库的重构造提供了一定程度的逻辑独立性

B.简化了用户观点

C.方便了不同的用户以同样的方式看待同一数据

D.对机密数据提供了自动的安全防护功能

28.下列关于决策支持系统和管理信息系统之间的比较，不正确的是

A.MIS支持结构化决策和半结构化决策，DSS支持非结构化决策

B.MIS是由信息驱动的，DSS是由模型驱动的

C.MIS信息的来源主要在组织内部，DSS信息的来源大多数是组织外部的、私人性的和临时的

D.DSS依赖于MIS提供信息

29.需求分析是()。

A.软件开发工作的基础B.由用户自己单独完成的C.由系统分析员单独完成的D.软件生存周期的开始

30.在计算机硬件系统中心最核心部件为()。

A.主存储器B.CPUC.磁盘D.输入/输出设备

四、单选题(0题)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、单选题(0题)32.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

六、单选题(0题)33.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

参考答案

1.B

2.D

3.C

4.D解析：按网络覆盖的地理范围与规模分类：网络分为广域网、局域网和城域网。

①广域网亦称远程网。它所覆盖的地理范围从几十公里到几千公里。广域网主要有X．25网、帧中继、SMDS、B-ISDN与ATM网等。

②局域网。局域网一般在几十公里以内，以一个单位或一个部门的小范围为限，由这些单位或部门单独组建，如一个学校、一个建筑物内。一般，局域网有五种：以太总线网(Ethernet)、令牌环网(TokenRing)、令牌总线网(TokenBus)、快速以太网、交换局域网。

③城域网。城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能。早期的城域网主要以FDDI作为主干网，目前的城域网已广泛使用IP路由交换机或ATM交换机，从而具有广域网的许多技术特征。

5.A

6.C

7.CDoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

8.B\r\n检索“至少选修课程号为‘C1’的学生姓名(SNAME)”涉及到S和SC两个关系，所以要使用自然连接。

9.D

10.C

11.TCPTCP解析：HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是TCP。传输层存在的另一种协议为UDP。

12.计划计划

13.网络网络解析：客户机/服务器结构是分布式处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

14.事务事务

15.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

16.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

17.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

18.系统实施系统实施解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

19.语法和语义或格式语法和语义或格式

20.适用性适用性解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性：完整性、适用性、持久性。

21.D解析：图中所表示的含义是一对零或一对一的联系。

22.B解析：分布式数据的六种形式中：复制数据：相同的数据在不同的地点存储副本；划分数据：使用相同模型，存在不同计算机中的不同数据；重组数据：在信息系统或决策支持系统中为了使信息检索更容易实现，必须利用特定的手段；不相容数据：在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。

23.D解析：结构化方法是基于结构化生命周期模型来组织实施的。属于预先/严格定义需求的方法，其