2021年安徽省六安市全国计算机等级考试信息安全技术测试卷一(含答案)

2021年安徽省六安市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

2.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

3.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

4.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

5.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。

A.比特流B.IP数据包C.数据帧D.应用数据

6.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

7.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

8.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO为学生号，SNAME为学生姓名，SEX为性别，CN0为课程号，CNAME为课程名。要查询选修”计算机\"课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='计算机'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='计算机'

9.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

10.以下关于操作型数据和分析型数据的描述中，错误的是

A.操作型数据是详细的，而分析型数据是综合的

B.操作型数据在存取瞬间是准确的，而分析型数据则代表过去的数据

C.操作型数据需要不断更新，而分析型数据很少更新

D.操作型数据的操作需求事先不知道，而分析型数据操作的需求事先可知道

二、2.填空题(10题)11.数据转储是【】中采用的基本技术。

12.系统设计报告的主要内容是【】状况。

13.用值域的概念来定义关系，关系是属性值域笛卡儿积的一个【】。

14.WWW是以超文本标注语言为基础，能够提供面向Internet服务的信息浏览系统。WWW系统的结构采用了【】模式。

15.穷举测试又称为【】。

16.数据是信息的符号表示，或称载体；信息是数据的______。

17.软系统方法论的产生背景之一是大量的工程实践证明，导致系统失败的主要原因不是技术因素，而是【】。

18.SQL语言用GRANT语句向用户授予访问数据的【】。

19.决策系统的发展从技术层次上可划分为：专用的几层系统、决策支持系统生成器和【】。

20.可将BSP方法看成为一个转化过程，即将企业的战略转化成______的战略。

三、1.选择题(10题)21.数据是信息系统中至关重要的内容，一般对数据文件的维护包括()。

A.数据库的正确性保护、转储与恢复；数据库的重组和重构

B.对数据文件的安全性、完整性控制：数据库的重组和重构

C.对数据文件的安全性、完整性控制：数据库的正确性保护、转储与恢复；数据库的重组和重构

D.对数据文件的安全性、完整性控制；数据库的正确性保护、转储与恢复

22.系统实施是信息系统开发的重要阶段，以下不属于系统实施工作内容的是()。

A.将子系统划分为多个模块B.应用程序的测试C.计算机系统的安装和调试D.网络设备的安装和调试

23.按BSP研究方法的流程，最后向最高管理部门提交的是

A.资源管理评价依据B.系统总体结构C.系统开发优先顺序D.建议书和开发计划

24.数据归类成数据类是被用于下列哪些规划方法?

A.业务过程确定B.企业模型的建立C.主题数据库的确定D.企业实体的确定

25.在数据库技术中，面向对象数据模型是一种()。

A.物理模型B.结构模型C.概念模型D.逻辑模型

26.软件维护是在用户使用软件期间对其所做的补充、修改和增加，下述各类维护中，一般工作量最大的是()。

A.适应性维护B.完善性维护C.校正性维护D.其他维护

27.原型化方法与预先定义方法相比其实施的前提条件，以下哪个不属于这种前提?

A.需求可严格定义B.有系统建造工具C.存在通信障碍D.有实际系统模型

28.首先将系统中的关键部分设计出来，再让系统其余部分的设计去适应它们，这称为()。A.模块化设计B.逐步细化C.由底向上设计D.自顶向下设计

29.在决策支持系统中，除了数据库之外，______是不可缺少的。

A.规则库B.模型库C.方法库D.信息模块化

30.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

四、单选题(0题)31.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

五、单选题(0题)32.以下关于数据字典的描述中，不正确的是

A.数据字典是系统分析阶段的工具

B.数据字典有助于改进分析人员和用户间的通信

C.数据字典是应用系统中数据库设计的基础

D.数据字典是系统物理模型的一个重要组成部分

六、单选题(0题)33.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

参考答案

1.A

2.B

3.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护和预防性维护。其叶，完善性维护是指一个软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，使之完善。完善性维护是软件维护工作的最主要部分。

4.A

5.C

6.C

7.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

8.D本题涉及三个表的连接查询，需要求的是WHERE后面的连接条件，首先连接S与SC表，连接条件为S.SNO=SC．SNO；然后再连接C表和SC表，连接条件为C．CNO=SC．CNO。这样就可以将三个表连接起来，但是分析题意，同时还要在连接后所形成的表中满足SEX='女'和CNAME='计算机'。通过以上分析，连接是同时满足的关系，故应用'AND'连接。因此，WHERE子句内容应为：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='计算机'。\r\n

9.B

10.D解析：操作型数据的操作需求事先可以知道，而分析型数据操作的需求事先不知道。

11.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

12.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

13.子集子集解析：用值域的概念来定义关系，关系是属性值域笛卡儿积的一个子集。

14.客户机服务器或客户/服务器或Client/Server或C/S客户机服务器或客户/服务器或Client/Server或C/S解析：本题考查WWW的概念。WWW提供一种高级浏览器服务，采用客户机/服务器模式。WWW服务器程序是信息的提供者，在用户的计算机上运行WWW客户程序，帮助用户完成信息查询。当用户激活一个“链接”后，服务器通过使用HTTP送回约定好格式的文件来做出响应，客户机通过一个浏览器来显示响应信息。

15.完全测试完全测试

16.内涵/语义解释内涵/语义解释

17.人文因素人文因素解析：软件系统方法论的产生背景之一是大量的工程实践证明，导致系统失败的主要原因不是技术因素，而是人文因素。

18.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

19.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统，即Spe-cificDSS；决策支持系统生成器，即DSSGenerator；决策支持系统工具即DSSTools。

20.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统

21.C解析：数据是信息系统中的最关键的内容，对数据文件的维护包括：对数据文件的安全性、完整性控制；数据库的正确性保护、转储与恢复；数据库的重组和重构。

22.A解析：系统设计报告中给出了实施阶段的任务。

①数据库的设计和应用程序的编制。

②计算机系统的安装、调试和试运行。

③网络系统的设备方案、连通和调试。

23.D解析：经过对BSP的研究后，应该给出具体的建议和开发计划。具体建议大致包括信息系统总体结构、信息系统的管理、分布信息系统规划、系统总体结构的优先顺序等几个方面。因此，本题选择D。

24.C解析：企业主题数据库的确定是规划的重要内容之一，也是建立数据库逻辑模式的重要指导。它还没有形成，一套形式化的方法，J．Martin推荐用两种方法互相对照，最后确定的方法。这两种方法之一就是列出企业基本产品和机构，每项有许多数据类型，将相关的数据合并成一个数据类。另外再从业务活动过程的分析，得到一个数据分类表。再将两种不同方法得到的数据类进行对照。结合企业总体规划目标，企业已有文件或未来新文件确定出主题数据库。

25.B解析：数据模型的分类根据模型应用的不同目的，可以将模型划分为以下两类，它们分别属于不同的两个层次。概念模型：也称信息模型，是按用户的观点对数据和信息建模。结构模型：是按计算机系统的观点对数据建模，包括层次模型、网状模型、关系模型和面向对象模型。

26.B解析：适应性维护是指为了软件系统适应不断变化的运行环境而修改软件的过程;完善性维护是指一个软件投入使用并成功运行后,根据用户关于增加新的处理功能,修改原有功能以及各种改进的要求或建议,对软件系统的的功能和质量做进一步的修改和补充,使之完善,是软件维护工作的最主要部分,一般工作量最大;校正性维护是指对错误的测试、诊断、定位、纠错以及验证修改的回归测试过程。

27.A解析：与预先定义技术完全不同，原型化方法开发策略前提条件如下：

1)并非所有的需求在系统开发以前都能准确的描述。

2)有快速的系统建造工具。

3)项目参加者之间通常都存在通信上的障碍。

4)需要实际的、可供用户参与的系统模型。

5)需求一旦确定，就可以遵从严格的方法。

6)大量的反复是不可避免的、必要的，应该加以鼓励。

28.C在开始设计以前，设计师根据过去的经验，通常先找一个类似的软件系统做参考，供开发时借鉴。然后，由设计师从中选出系统中的关键部分(一般是较难或缺乏经验的部分)，首先将这一部分设计出来，再让系统其余部分的设计去适应它们。这种从局部开始、逐渐扩展到整个系统的设计方法，通常称为由底向上设计。按自顶向下的方法设计时，设计师首先对所设计的系统要有一个全面的理解。然后从顶层开始，连续地逐层向下分解，直至系统的所有模块都小到便于掌握为止。由底向上设计是早期常用的一种方法，它反映了当时软件规模较小时的设计思想。随着软件规模的增长，这种方法的缺点才逐渐暴露出来。现在设计大型软件，几乎普遍采用了自顶向下的设计方法。

29.B

30.C信息系统开发方