2021年江苏省连云港市全国计算机等级考试信息安全技术测试卷一(含答案)

2021年江苏省连云港市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

2.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

3.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

4.软件管理包括很多职能，其中对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于

A.组织管理B.资源管理C.计划管理D.版本管理

5.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

6.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

7.Xen采用的是VMM模型的哪一种()。

A.独立监控器模型B.主机模型C.客户机模型D.混合模型

8.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

9.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

10.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

二、2.填空题(10题)11.在超媒体系统的体系结构中，将超媒体系统划分为三层，它们是物理层，逻辑层和______层。

12.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

13.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

14.块间耦合是一个系统内不同模块之间【】程度的度量。

15.决策支持系统的目标是【】人们对重大问题的决策。

16.数据仓库是一个面向【】的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理。

17.一般将中断源分成两大类：强迫性中断和自愿性中断。其中，强迫性中断包括输入/输出中断、硬件故障中断、时钟中断、控制台中断和______。

18.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

19.假定一个E-R图包含有A实体和B实体，并且从A到B存在着1:n的联系，则转换成关系模型后，包含有______个关系模式。

20.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的探人，模型被逐步扩充和【】。

三、1.选择题(10题)21.逻辑结构设计阶段应考虑的主要因素是()。

A.概念模式B.物理模型C.并行处D.用户权限

22.在关系运算中，查找满足一定条件的元组的运算称之为()。

A.选择B.复制C.连接D.投影

23.系统流程图实质是()。

A.对应于模块结构图的物理数据流程图

B.对应于抽象数据流程图的物理数据流程图

C.对应于业务流程图的一种抽象表示

D.对应于数据结构图的一种抽象表示

24.原型化方法的使用有一定的局限性，主要表现在

A.原型化方法的使用和推广必须要有合适的工具

B.原型化方法的使用和推广必须要有一个强有力的软件支撑环境作为背景

C.对于某些技术层面的困难远大于分析层的系统用原型化方法有一定的困难

D.原型化方法的使用和推广需要有经验的原型化开发人员

25.J.Martin指出，以下因素：

Ⅰ．程序的适应性差

Ⅱ．数据格式的不一致导致数据的共享性差

Ⅲ．系统开发方法选择不当

Ⅳ．开发工具选择不当

哪个(些)是造成数据处理生产效率低的主要原因?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

26.数据库物理设计完成后进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?()

A.加载数据B.扩充功能C.系统调试D.建立库结构

27.数据字典是定义()描述工具中的数据工具。

A.数据流程图B.系统流程图C.程序流程图D.软件结构图

28.职212(职工号，职工名，部门号，职务，工资)关系中职工号是主键，部门(部门号，部门名，部门人数，工资总额)关系中部门号是主键，在这两个关系的属性中，还有且只有一个属性是外键，这个外键是()。

A.职工关系的“职工名”B.职工关系的“部门号”C.部门关系的“部门名”D.部门关系的“部门号”

29.原型定义的属性中，确保需求没有逻辑上的矛盾是下列哪种属性?

A.一致性B.完备性C.可维护性D.非冗余性

30.数据库三级模式体系结构的划分，有利于保持数据库的()

A.数据独立性B.数据安全性C.结构规范化D.操作可行性

四、单选题(0题)31.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是()。

A.比特流B.IP数据包C.数据帧D.应用数据

五、单选题(0题)32.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

六、单选题(0题)33.安全扫描可以____。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

参考答案

1.A

2.C

3.C

4.C软件管理也称为项目管理。其任务是根据软件生命周期各阶段提出的任务，有效地组织人力、资金、技术和工具来完成预定各阶段中应完成的任务。软件管理的主要职能包括：组织管理、人员管理、资源管理、计划管理、版本管理。对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于计划管理职能的任务。

5.C

6.D

7.D

8.B

9.A

10.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

11.演示或界面演示或界面

12.安全安全解析：本题考查SQL语言的数据控制功能。SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

13.分析人员用户分析人员,用户

14.互连互连解析：块间耦合是一个系统内不同模块之间互连程度的度量。

15.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

16.主题主题解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征；

①数据仓库是面向主题的；

②数据仓库中的数据是集成的，

③数据仓库的数据是相对稳定的；

④数据仓库的数据是反映历史变化的。

17.程序性中断程序性中断解析：一般将中断源分为强迫性中断和自愿性中断两类。强迫性中断大致有如下几种：输入/输出中断、硬件故障中断、时钟中断、控制台中断和程序性中断。自愿性中断又称访管中断。

18.数据的类型和结构数据的类型和结构

19.2

20.细化或具体化细化或具体化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

21.A解析：逻辑结构设计是信息系统设计中的重要步骤。在该阶段主要考虑的因素是如何建立系统的逻辑结构，即概念模型。

22.A解析：在关系运算中，查找满足一定条件的元组的运算称之为选择。相关知识点：投影是从关系中选择出若干属性列组成新的关系。

23.B

24.C

25.B解析：数据处理生产率低的主要原因是不明显的，而且不可能通过对某一过程结构的改变予以纠正。主要包括下列因素：应用的微小变化，可能导致程序的系列变化；数据格式的不一致，导致数据库共享性差；没用高级数据库语言，没有良好的数据库设计；企业的应用程序中存在着许多重复的逻辑结构等。

26.B解析：数据库管理系统是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件。相关知识点：数据库实现阶段的主要工作如下。

①建立实际的数据库结构；

②装入试验数据对应用程序进行测试，以确定其功能和性能是否满足设计要求，并检查其空间占有情况；

③装入实际数据，即数据加载，建立实际数据库。

扩充功能不属于实施阶段的工作，一般在运行和维护阶段进行。

27.A

28.B解析：当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的—部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外键(外码)。

29.A解