2021年辽宁省营口市全国计算机等级考试信息安全技术测试卷(含答案)

2021年辽宁省营口市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

2.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

3.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

4.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

5.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

6.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

7.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

8.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

9.信息系统开发的结构化方法将信息系统开发的全过程划分为相互独立而又相互依存的阶段，信息系统的逻辑模型形成于

A.开发阶段B.计划阶段C.分析阶段D.设计阶段

10.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

二、2.填空题(10题)11.一个仓库可以存放多种零件，每一种零件可以存放在不同的仓库，仓库和零件之间为______的联系。

12.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中决定组织目标，管理资源策略的过程称为【】层。

13.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

14.表达软件模块间的关系，但不提供模块间实现控制关系的操作细节和模块内部的操作细节的设计工具是______。

15.当前进行项目管理的方法PERT的中文含义为【】。

16.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

17.从某意义上讲，系统的______是比计算机系统工程更基础甚至是更困难的工程。

18.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

19.BSP法即【】法，是指为指导企业管理信息系统的开发而建立起来的一种规范方法。

20.有关原型化的论述中一般将系统的需求定义策略划分为【】定义策略和原型定义策略。

三、1.选择题(10题)21.判别原型化反复适合于系统的选择条件有多方面，其中有关事件处理或批处理类型的判别条件应属于下列()。

A.逻辑结构B.用户特征C.系统结构D.应用约束

22.BSP的经验说明，除非得到下列哪一项参与研究的承诺，否则决不要贸然开始对企业的BSP研究?

A.最高领导者和某些最高管理部门B.技术人员C.财务人员D.销售人员

23.J.Martin在分析分布规划的六种形式时，指出存在数据的同步问题，下列哪种数据不存在此问题?

A.复制数据B.子集数据C.重组数据D.划分数据

24.在分布数据觌划中存在多种数据分布形式，并可能产生数据同步问题，以下哪种数据不会存在同步问题?()

A.复制数据B.子集数据C.不相容数据D.重组数据

25.若要求查找姓名中第一个字为，王，的学生号和姓名。下面列出的SQL语句中()是正确的。

Ⅰ．SELECTS#，SNAMEFROMSWHERESNAME='王%'

Ⅱ．SELECTS#，SNAMEFROMSWHERESNAME='王%'

Ⅲ．SELECTS#，SNAMEFROMSWHERESNAMELIKE'王_'

A.ⅠB.ⅡC.ⅢD.全部

26.下列关于数据分析的描述中，不正确的是

A.数据流图抽象于组织机构图

B.数据分析包括数据字典的编制

C.数据字典中被定义的内容一定会在数据流图中出现

D.数据流图为系统设计提供支持

27.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是什么?

A.过程B.数据类C.资源D.信息结构

28.软件的维护指的是()。

A.维护正常的运行B.配置新软件C.软件开发期的一个阶段D.对软件的改进、适应和完善

29.在关系型数据库管理系统中，3种基本关系运算是

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

30.J．Martin认为下列()措施可以解决数据处理部门与最高管理层之间的隔阂。

Ⅰ．聘请咨询公司

Ⅱ．为最高管理层放映录像并推荐一本信息系统建设的书

Ⅲ．开设高级管理人员培训班

Ⅳ．与高层管理人员通信、沟通

A.ⅠB.ⅡC.ⅢD.全部

四、单选题(0题)31.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

五、单选题(0题)32.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

六、单选题(0题)33.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

参考答案

1.B

2.A

3.B

4.D

5.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

6.C

7.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

8.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

9.C\r\n信息系统的逻辑模型即信息系统的功能模型，描述了系统的总体构成、子系统的划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。信息系统的逻辑模型形成于系统分析阶段。

10.A

11.多对多多对多

12.战略计划或战略战略计划或战略解析：企业内有三个不同的计划和控制层，分别是战略计划层—决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略过程；管理控制层—管理者确认资源的获取及在实现组织的目标时是否有效地使用了这些资源；操作控制层—保证有效率地完成具体的任务。

13.基本单元基本单元

14.结构图或软件结构图或模块结构图结构图或软件结构图或模块结构图解析：软件结构是软件模块间关系的表示，软件模块之间的关系可以有多种，如调用关系、包含关系和嵌套关系。

15.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

16.数据存储结构数据存储结构

17.数据工程数据工程

18.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

19.企业系统规划企业系统规划解析：BSP即企业系统规划是由IBM公司研制的指导企业信息系统规划的方法，它着重于帮助企业做出信息系统的规划，来满足其近期的和长期的信息需求。

20.严格或预先严格或预先

21.C

22.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，否则不要贸然开始BSP研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。

23.D解析：复制数据、子集数据和重组数据中的数据，相同内容可以存放在两个或多个机器中。这样要保持多个副本的同步就是设计中的问题，即当一个副本中的某个数据值发生改变时，其他副本中相应值是否能同步改变。划分数据是同一模型用于两个或更多的机器中，而每台机器储存不同的数据，每台机器具有不同的记录，但其构造形式使用的程序是相同。

24.C解析：本题考查分布式数据的形式。复制数据、子集数据和重组数据中的数据，相同内容可以存放在两个或者多个机器中。这样要保持多个副本的同步就是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中相应值是否能同步发生变化。而不相容数据是在不同机构建立的独立的计算机系统中，没有同步的问题，故本题选择C。

25.B

26.A解析：数据分析包括数据流程图的绘制和数据字典的编制。数据流程图抽象于业务流程图．而并非组织机构图。数据流程图描述了企业或机构的数据运动状况，而数据流程图中的数据则有数据字典来定义。数据流程图是为系统设计提供支持，它将被转换成系统设计中的控制结构图或称结构图，数据字典将为数据库的设计提供支持。考点链接：数据流程图的绘制、数据字典的编制。

27.B解析：在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是数据类。

28.D解析：软件的维护指的是对软件的