2021年安徽省巢湖市全国计算机等级考试信息安全技术真题(含答案)

2021年安徽省巢湖市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

2.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

3.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

4.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

5.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

6.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

7.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

8.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

9.第一个计算机病毒出现在()

A.40年代B.70年代C.90年代

10.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

二、2.填空题(10题)11.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

12.【】是企业中最稳定的因素，它是企业永恒的财富。

13.数据仓库是面向【】的，这是一个抽象的概念。

14.需求阶段的文档主要有一组小说明、数据流图、【】。

15.客户机/服务器(C/S)结构是一种基于【】的分布处理系统。

16.进程在运行过程中，因等待某一事件而暂时不能运行的状态称为【】状态。

17.BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的【】。

18.建立成功的MIS有两个先决的条件：一个是指定好系统的开发策略，二是企业管理【】。

19.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

20.在建设企业管理信息系统时，由于企业机构的可变性，因此在设计系，统的功能时，不仅仅要着眼于企业的机构，而更重要的是应该着眼于企业的【】。

三、1.选择题(10题)21.在分布数据规划中存在多种数据分布形式，并可能产生数据同步问题：以下哪种数据不会存在同步问题?

A.复制数据B.子集数据C.不相容数据D.重组数据

22.下面是关于关系数据库视图的描述。

Ⅰ．视图是关系数据库三级模式中的内模式

Ⅱ．视图能够对机密数据提供安全保护

Ⅲ．视图对重构数据库提供了一定程度的逻辑独立性

Ⅳ．对视图的一切操作最终要转换为对基本表的操作

Ⅴ．所有的视图都是可以更新的

以上描述中()是正确的。

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正确

23.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是要建立()。

A.软件结构B.软件流程C.软件模型D.软件模块

24.早期开发管理信息系统使用的方法是()。

A.结构化生命周期法B.企业系统规划法C.增量方法D.原型化方法

25.在数据库设计中用关系模型来表示实体和实体间的联系。关系模型的结构是()。

A.层次结构B.二维表结构C.网络结构D.封装结构

26.以下关于关系的叙述中，正确的是

A.关系是一个由行与列组成的、能够表达数据及数据之间联系的二维表

B.表中某一列的数据既可以是字符串，也可以是数字

C.表中某一列的值可以取空值null，所谓空值是指空格或零

D.表中必须有一列作为主关键字，用来惟一标识一行。

27.信息系统是由这样一些学科相互渗透而发展起来的一门边缘学科包括()。

A.信息科学、计算机科学、系统科学、管理科学

B.信息科学、系统科学、管理科学

C.信息科学、计算机科学、系统科学

D.信息科学、计算机科学、系统科学、管理科学、决策科学

28.交互式原型化的工作平台，是下列哪个项目管理所涉及的内容

A.审计过程B.费用重新分配C.变化控制D.活动停止

29.管理信息系统的综合结构中有一种是把同一管理层次上的若干相关职能综合起来形成的，这种结构称为

A.层次结构B.总的综合结构C.纵向综合结构D.横向综合结构

30.J．Martin倡导的信息资源规划工作所采用的总体策略是()。

A.企业文件系统和数据库系统的向下规划

B.建立企业的数据规划核心小组

C.自顶向下规划与自底向上设计相结合

D.成立企业的终端用户委员会

四、单选题(0题)31.安全扫描可以____。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

五、单选题(0题)32.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

六、单选题(0题)33.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

参考答案

1.D

2.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

3.C

4.A

5.B

6.A

7.D

8.C

9.B

10.B

11.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

12.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

13.主题主题解析：数据仓库就是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

14.数据字典数据字典解析：需求阶段的文档主要有一组小说明、数据流图，数据字典是用来定义数据流图中各个成分的具体含义的，它以一种准确的、无二义性的说明方式为系统分析、设计及维护提供了有关元素的一致定义和详细的描述。

15.网络网络解析：C/S结构将计算机应用任务进行分解，分解后的任务由多台计算机来完成。客户机/服务器(Client/Server，C/S)结构是20世纪90年代十分流行的一种基于网络分布处理系统。

16.等待(或者为阻塞状态)等待(或者为阻塞状态)解析：进程在运行过程中，因等待某一事件而暂时不能运行的状态为阻塞状态。相关知识点：一个进程至少可以划分为3个基本状态。

运行状态：当一个进程正在处理器上运行时，称此进程处于运行状态。

等待状态(阻塞状态)：一个进程正在等待某一事件发生而暂时停止运行。这时即使把处理器分配给该进程也无法运行。

就绪状态：就绪状态是指进程已具备运行条件，但因为其他进程正占用CPU，所以暂时不能运行而等待分配CPU的状态。一旦把CPU分给它，它立即就可以运行。在操作系统中，处于就绪状态的进程数目可以是多个。

17.适应性适应性解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己。因此，BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的适应性。

18.科学化(只要意思和参考答案相同均给分)科学化(只要意思和参考答案相同，均给分)解析：成功的MIS应该有两个前提：制定开发策略：保证系统建设的有效运作和成功。开发策略正确与否是系统能否成功的关键。策略涉及到众多的方面，策略的制定是决策性的活动，应结合系统目标和企业环境来分析，并根据分析结果来制定。它会涉及系统开发中的技术层面的问题，也会涉及社会层面的问题，即不能将信息系统的开发仅仅作为一项技术工程来看待；建立企业管理信息系统的科学且规范的业务模型：企业业务模型的建立，其科学性和可操作性是系统成败的关键。业务模型也就是管理模型，它是企业管理实际运行系统在计算机中的映射，企业通过运行计算机中所建立的模型来操作和指挥企业的主要经营活动，但不一定是一切活动，要分清主次，以关键成功因素来带动企业的其他活动。企业模型是在对现行系统的分析基础上建立的，经过优化，符合新的技术手段和管理科学化要求的、新的模型系统。

19.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

20.职能职能解析：一般认为管理信息系统是一个大的复杂的系统，在形成管理信息系统的过程中，往往是按照企业的组织职能(横向分解)或管理层次(纵向分解)将其分解为相对独立而又密切相关的子系统来实现的。所以在设计系统功能时，主要应着眼于企业的职能。

21.C解析：根据同步与否的数据副本的差别，可以划分出9个数据分布类型：同步复制数据、不同步复制数据、同步子集数据、不同步子集数据、同步重组数据、不同步重组数据、划分数据、独立模式数据、不相容数据。复制数据、子集数据和重组数据中的数据，相同内容可以存放在两个或多个机器中。这样要保持多个副本的同步就是设计中的问题，即当一个副本中的某个数据值发生改变时，其他副本中相应值是否能同步改变。

22.B

23.A

24.A解析：管理系统是多学科知识的综合，与计算机技术及通信技术发展密切相关，而早期开发管理系统使用的方法主要是结构化生命周期法。相关知识点：管理系统的开发方法主要有结构化生命周期法、原型法、面向对象的开发方法。

25.B解析：关系是元组的集合，也就是一个二维表。关系模型的结构就是二维表结构。

26.A解析：关系是由行和列组成的“二维表”，并满足如下的性质；

*关系中每个元组(记录)的分量必须是原子的，即表的每一列都是不可再分的。

*表中每一列的值只能取自同一个域。

*表中列的次序可以任意交换。

*表中行的次序可以任意交换。

*表中不允许出现完全相同的两行。

该题目的选项中，“表中某一列的数据既可以是字符串，也可以是数字”说明关系中的列的值可以来自于不同的域；“表中某一列的值可以取空值null，所谓空值是指空格或零”中的null是指空值，空值是指没有值或不知道其值是什么，而不是指空格或零；另外，用来惟一标识一行的属性列可以是一个，也可能是多个，所以，“表中必须有一列作为主关键字，用来惟一标识一行”也是错误的。

27.A

28.C解析：原型化方法不可能如同严格定义方法的项目管理那样进行，因为，从一开始它就没有严格的需求定义，它需要对传统的项目管理作一定的修正，使项目管理有灵活性和合理性。它涉及到四个方面，首先是对开发成本，时间的估计，因为，原型化是动态定义，因此要对成本，时间有精确的估计是十分困难的，估计工作分成初步和修正两步进行，但它也使估计的可靠性增强。因为，当建模完成时，原型本身是未来系统的样本资料。它的成本，时间估计主要是修正次数的多少，系统规模的大小，要抓住这两个主要因素，估计过程会准确一些。而费用的重新分配取决于修正重复次数的控制，对修正后增加功能的费用应由用户来承担，这点事先与用户商谈好就比较容易解决。对原型最终修正的决定由谁说了算，是一个比较复杂的问题。因为，用户现在都不是单一个体，用户本身有许多部门。