2021-2022学年辽宁省葫芦岛市全国计算机等级考试信息安全技术测试卷(含答案)

2021-2022学年辽宁省葫芦岛市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

2.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

3.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

5.在定义系统总体结构的过程中，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，信息结构图包含着很多内容，下列不属于信息结构图所描述的内容是（）。

A.当前系统的支持B.每一个系统的范围C.产生、控制和使用的数据D.系统与系统之问的关系

6.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

7.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

8.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

9.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

10.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

二、2.填空题(10题)11.由于目标不同，信息采集的方法也不同。大致上有三种信息采集的方法，即______、随机积累法和自下而上地广泛收集。

12.动态建模的重点在于控制，即通过描述系统的______来定义系统运行的行为，这些操作都是对外部触发的响应。

13.管理信息系统的概念结构是指管理信息系统是各职能子系统的一个联合体。每个子系统包含执行控制、______及战略计划3个信息处理部分。

14.DSS中______是面向问题的程序，而______则是面向算法的程序。

15.数据流程图的四个基本组成要素是【】、数据流、加工处理和数据存储。

16.在数据库的概念结构设计阶段中，表示概念结构的常用方法是【】方法。

17.计算机在管理中的应用的主要发展趋势是：面向高层的管理决策、面向综合应用、面向智能应用、面向______。

18.数据库技术的主要特点为______、具有较高的数据和程序的独立性以及对数据实行集中统一的控制。

19.BSP方法认为，一个信息系统必须支持企业的【】目标。

20.许多软件成本分析表明，60%～80%的错误来源于【】。

三、1.选择题(10题)21.战略数据规划中企业模型的建立分为三个层次。这三个层次按自顶向下的次序排列，正确的是

A.业务活动、业务活动过程、职能范围

B.业务活动、职能范围、业务活动过程

C.职能范围、业务活动、业务活动过程

D.职能范围、业务活动过程、业务活动

22.数据库三级模式体系结构的划分，有利于保持数据库的()。

A.操作可行性B.结构规范化C.数据安全性D.数据独立性

23.数据库具有最小冗余度、较高的程序与数据独立性、易于扩充和什么的特点?

A.程序结构化B.程序标准化C.数据模块化D.数据结构化

24.J．Martin所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列哪个为中心?

A.数据B.业务C.功能D.应用

25.收集和整理系统数据的组织或人员是

A.业务分析员B.信息资源委员会C.最终用户委员会D.系统分析设计员

26.在软件结构化设计中，好的软件结构设计应该力求做到()。

A.顶层扇出较少，中间扇出较高，底层模块低扇入

B.顶层扇出较高，中间扇出较少，底层模块高扇入

C.顶层扇入较少，中间扇出较高，底层模块高扇入

D.顶层扇入较少，中间扇入较高，底层模块低扇入

27.当局部E-R图合并成全局E-R图时，可能出现冲突，下述所列冲突中哪一个不属于下述冲突?

A.命名冲突B.语法冲突C.结构冲突D.属性冲突

28.Internet主要组成部分是()。

A.双绞线、同轴电缆、光纤电缆与无线通信信道

B.通信线路、路由器、主机和信息资源

C.局域网、广域网、校园网和主干网

D.局域网、广域网和城域网

29.数据挖掘是近年来出现的一种信息分析工具，源数据先后经过以下哪种顺序就是知识?

A.选择、集成、挖掘、处理、解释

B.集成、选择、挖掘、处理、解释

C.选择、集成、处理、挖掘；解释

D.集成、选择、处理、挖掘、解释

30.设有关系R＝(A，B，C)。与SQL语句SELECTDISTINCTAFROMRWHEREB＝17等价的关系代数表达式是()。

A.ЛA(R)B.ЛB=17(R)C.ЛA(σB=17(R))D.σB=17(ЛA(R))

四、单选题(0题)31.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

五、单选题(0题)32.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

六、单选题(0题)33.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

参考答案

1.C

2.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

3.B

4.D

5.A当企业过程和数据类确定后，应研究如何组织管理这些数据，即将已经识别的数据类，按照逻辑关系组织数据库，从而形成管理信息来支持企业过程。为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容：

①每一系统的范围。

②产生、控制和使用的数据。

③系统与系统之间的关系。

④对给定过程的支持。

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。\r\n

6.B

7.A

8.A

9.D

10.A

11.有目的的专项收集有目的的专项收集

12.操作次序操作次序解析：动态逻辑模型描述与时间和变化有关的对象之间的互相作用。动态建模的重点在于控制，即通过描述系统的操作次序来定义系统运行的行为，这些操作都是对外部触发的响应。动态模型的基本要素是事件(表示外部触发)和状态(表示对象属性)，通常用基于有限状态机的状态转移图表示。

13.管理控制管理控制解析：每个子系统包含执行控制、管理控制及战略计划3个信息处理部分。每个子系统有自己的专用数据文件，同时还可共用被组织在一个由DBMS管理的公用数据库里的数据。

14.模型方法模型,方法

15.外部实体(或源点/终点)外部实体(或源点/终点)解析：数据流程图的四个基本组成要素是外部实体、数据流、加工处理和数据存储。

16.实体—联系或E-R实体—联系或E-R解析：表达概念没计的工具最著名、最实用的是E-R图方法，即实体—联系方法。它采用实体—联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。

17.全社会的信息服务全社会的信息服务

18.数据共享性数据共享性

19.战略战略解析：本题考查BSP的概念。企业系统规划(BusinessSystemPlanning，BSP)方法是一种对企业信息系统进行规划和设计的结构化方法，着重于帮助企业制定信息系统的规划，以满足其近期的和长期的信息需求。该方法认为，—个信息系统必须支持企业的战略目标。

20.需求分析或需求或需求定义需求分析或需求或需求定义解析：许多软件成本分析表明，60%～80%的错误来源于需求分析。

21.D解析：在战略数据规划方法中，通过建立企业模型完成企业业务活动的结构图。所谓企业模型是指企业管理职能的表示，它随职能分析的详略程度而不同。企业模型(BusinessModel)按照“职能区域—业务过程—业务活动”这样的三层结构来组织。

22.D解析：数据库的三级模式体系是模式、内模式和外模式，这个做的目的是保持数据库数据的独立性。

23.D解析：数据库中的数据按一定的数据模型组织、描述和储存，具有较小的冗余度，较高的数据独立性和易扩展性及数据结构化的特点。

24.A解析：J．Martin认为，数据是企业最为宝贵的财富，因此系统开发应以企业的数据为中心。

25.A解析：信息资源委员会负责审查和反馈所需要的信息及规划工作；最终用户委员会负责反映最终用户对信息系统的全面需求，系统分析设计员负责系统的分析和设计，收集和整理系统数据是业务分析员的责任，业务分析员负责收集和整理系统数据。

26.B解析：在软件结构设计中，扇出是指下级模块的数目，扇入是指有直接调用该模块的上级模块的数目。观察大量的软件系统发现，设计得很好的软件结构通常顶层扇出较高，中层扇出较少，底层模块有高扇入。

27.B解析：在将局部E-R图集成为全局的E-R图时，可能存在的三类冲突：命名冲突、结构冲突和属性冲突。

28.B

29.D解析：源数据先后经过集成得到数据、经过选择得到目标数据、经过处理得到后数据再经过挖掘得到各种模式的数据最后经过解释就是知识。

30.C

31.C

32.D解析：在网络信息传输过程中，可能遭到的攻击有：截获、窃听、篡改、伪造。信息截获是指信