2021-2022学年广东省佛山市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年广东省佛山市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

2.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

3.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

4.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

5.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

6.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

7.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

8.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

9.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

10.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

二、2.填空题(10题)11.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

12.由于目标不同，信息采集的方法也不同。大致上有三种信息采集的方法，即______、随机积累法和自下而上地广泛收集。

13.原型化的报表生成可划分为两类，生成报表是______推动的。生成报表可延迟到迭代中生成。

14.第一范式指关系中的每个属性必须是【】的简单项。

15.编译程序有的直接产生目标代码，有的先产生______，最后产生可执行目标文件。

16.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动和【】。

17.BSP方法认为，信息系统应该能够适应组织机构和管理体制的改变。为了实现这一目的，BSP采用了独立与组织机构和各种因素的概念，这个概念是【】。

18.原型化的策略能够用于快速建立原型以及【】。

19.有学生信息表student，求年龄在20-22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname，ageFORM.student

WHEREage【】

20.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

三、1.选择题(10题)21.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

22.分布式数据有多种形式，在下列形式中哪种形式是外围计算机存储的数据?()

A.复制数据B.子集数据C.划分数据D.重组数据

23.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP设计的出发点，下述：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在问题

Ⅳ．寻找解决问题的办法

()是进行调查的目的。

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.全部

24.J．Martin认为，在企业的环境中最稳定的因素是

A.过程B.活动C.人员D.数据

25.新市场的长期预测功能属于

A.战略计划子系统B.执行控制子系统C.管理控制子系统D.高层管理子系统

26.与客户机/服务器体系结构相比，浏览器/服务器体系结构存在着明显的优势，其原因是多方面的，但不包括______。

A.封闭的标准B.开发和维护成本较低C.系统组成灵活D.客户端消肿

27.在下面列出的几种语言中，()是关系数据库的标准语言。

A.SQLB.CC.FoxProD.C++

28.搞好信息系统开发的原动力是______。

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接参与D.坚持工程化的项目管理方法

29.结构化方法简单清晰，易于操作，这是结构化方法的优点，但该方法也有许多缺点。以下描述中，不属于结构化方法的缺点的是

A.结构化方法是一种预先严格定义需求的方法，需要早期冻结用户需求

B.结构化方法强调分析控制流、时间限制和进程间同步通信，但忽略了数据流分析

C.结构化方法对表达用户界面方面的任务往往不能胜任

D.结构化方法只描述一个书面的模型

30.

若要删除关系S中的行,删除行的值分别列出如下

Ⅰ.(′S10′,′宇宙′,′上海′)Ⅱ.(′Z01′,′立新′,′重庆′)

它们中哪个(些)可以被删除?

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以

四、单选题(0题)31.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

五、单选题(0题)32.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

六、单选题(0题)33.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

参考答案

1.C

2.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

3.D

4.A

5.A

6.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

7.A

8.C

9.B

10.D

11.规划规划

12.有目的的专项收集有目的的专项收集

13.数据库数据库

14.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

15.中间语言代码或汇编语言代码中间语言代码或汇编语言代码

16.业务活动过程业务活动过程解析：在战略数据规划方法中，通过建立企业模型完成企业业务活动的结构图。所谓企业模型是指企业管理职能的表示，它随职能分析的详略程度而不同。企业模型按照“职能区域—业务过程—业务活动”这样的三层结构来组织。

17.业务过程业务过程解析：BSP方法认为，信息系统应该能够适应组织机构和管理体制的改变。为了实现这一目的，BSP采用了独立与组织机构和各种因素的概念，这个概念是业务过程。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。这些活动将作为要安排同管理人员面谈，确定信息总体结构，分析问题，识别数据类以及随后许多研究项目的基础。

18.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

19.BETWEEN20AND22BETWEEN20AND22解析：有学生信息表student，求年龄在20-22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname，ageFORM.student

WHEREageBETWEEN20AND22

20.信息信息

21.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

22.B解析：分布式数据有多种形式，子集数据是外围计算机存储的数据。

23.D

24.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征的是数据。

25.A解析：按企业的活动层次(而不是组织职能)可以将系统划分为：战略计划子系统、管理控制子系统、执行控制子系统。新市场的长期预测功能属于销售部门的高层管理需求，即战略计划子系统。

26.A解析：本题比较客户机/服务器体系结构和浏览器/服务器体系结构,后者存在着明显的优势:开放的标准保证了应用的通用性和跨平台性;开发和维护成本较低;系统组成灵活,硬件维护方便;使用简单、界面统一友好;系统的安全性有了进一步的保障;充分利用现有资源、方便升级等。但是浏览器/服务器体系结构不是封闭的标准。

27.A

28.A解析：本题选项C)是信息系统成功开发的关键因素，选项A)是搞好信息系统开发的原动力，本题中的选项D)是信息系统成功开发的必要条件。

29.B解析：结构化分析方法的主要缺点是：①需要书写大量的文档，随着分析的深入，这套文档需要及时更新。②结构化分析方法在表达人机界面方面的能力较差。③结构化分析方法强调分析数据流，对于控制流、时间限制和进程间同步通信等方面的描述不够精确。④结构化分析方法只