2021-2022学年浙江省杭州市全国计算机等级考试信息安全技术真题一卷（含答案）

2021-2022学年浙江省杭州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

2.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

3.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

4.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

5.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

6.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

8.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

9.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

10.以下哪一项不是入侵检测系统利用的信息：()。A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

二、2.填空题(10题)11.数据库概念结构的主要设计策略有【】、自底向上、由里向外和混合策略。

12.管理信息系统的深层次的功能是辅助组织管理，控制______，帮助组织实现目标。

13.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

14.在系统分析中，系统的逻辑模型的主要表达形式是______。

15.利用二维表来表示数据及其联系的数据库是【】数据库。

16.及时响应是______和实时操作系统的特征。

17.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

18.J．Martin对信息系统开发的根本出发点之一，是希望计算机化的信息系统应注意和强调【】，特别是可见效益，直接经济效益，否则难以持久。

19.操作系统有两个重要的作用，一个是管理系统中的各种软硬件资源，另一个是向用户提供良好的【】。

20.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

三、1.选择题(10题)21.计算机管理信息系统的任务是()。

Ⅰ．对企业或部门的内部数据和与企业相关的外部数据的收集和传输

Ⅱ．对整个企业的数据进行分散或集中的存储和管理，并相应地建立起分布的或集中的数据库系统

Ⅲ．按业务需求对数据进行加工和整理

Ⅳ．对数据和信息的有效利用并尽可能地应用于决策支持

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

22.原型化方法有诸多的优点。下列特点()与严格定义方法有根本区别。

Ⅰ．提供了验证用需求的环境

Ⅱ．接受需求的不确定性和风险

Ⅲ．改变用户和开发者通信的困难

Ⅳ．文档的自动生成

Ⅴ．简化了项目管理

A.Ⅰ、Ⅱ、Ⅲ、ⅤB.Ⅰ、Ⅲ、ⅤC.Ⅱ、Ⅲ、ⅤD.Ⅳ、Ⅴ

23.下列关于信息系统建设中组织和领导的原则，正确的是

A.项目领导小组的组长应由系统分析员担任

B.项目开发小组应由计算机软件和网络人员组成

C.必须动员全部管理人员支持

D.系统规划的领导者由本企业最高领导人员担任

24.在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是()。

A.需求分析和需求定义B.可行性分析和逻辑设计C.逻辑设计和物理设计D.逻辑设计和系统实施

25.在J．Martin规划方法中，下列各图哪个使用最多?

A.C/U矩阵图B.实体图C.功能图D.企业图

26.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

27.结构化分析方法是一种面向下列哪项的需求分析方法?

A.对象B.数据结构C.数据流D.控制流

28.一个计算机应用系统是由三部分组成的，即()。

A.输入层、处理层和输出层B.表示层、功能层和数据层C.表示层、功能层和输入/输出层D.管理层、处理层和输入/输出层

29.原型化方法有诸多的优点。下列特点

Ⅰ．提供了验证用户需求的环境

Ⅱ．接受需求的不确定性和风险

Ⅲ．改变用户和开发者通信的困难

Ⅳ．文档的自动生成

Ⅴ．简化了项目管理

哪个(些)方面与严格定义方法有根本区别?

A.Ⅰ+Ⅱ+Ⅲ+ⅤB.Ⅰ+Ⅲ+ⅤC.Ⅱ+Ⅲ+ⅤD.Ⅳ+Ⅴ

30.企业管理分成高、中、低3个层次，不同的管理层次需要不同的信息，下列描述中正确的是()。

A.销售订单信息属于中层管理需要的信息

B.五年财务状况预测属于高层管理需要的信息

C.人员结构安排属于高层管理需要的信息

D.现有库存量属于中层管理需要的信息

四、单选题(0题)31.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。

A.计算机B.计算机软件系统C.计算机信息系统D.计算机操作人员

五、单选题(0题)32.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

六、单选题(0题)33.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

参考答案

1.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

2.A

3.C

4.A

5.C

6.B

7.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

8.B

9.B

10.C

11.自顶向下自顶向下解析：数据概念设计的任务是产生反映企业组织信息需求的数据库概念结构，即概念模型。设计概念结构的策略通常有自顶向下、自底向上、由里向外、混合策略等。自顶向下首先定义全局概念结构的框架，再逐步细化。

12.组织行为组织行为

13.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

14.数据流图数据流图解析：在进行系统分析时，使用数据流图来描述系统的逻辑关系。数据流图是以系统数据为最基本的因素来描述系统的。

15.关系关系

16.分时系统或分时操作系统分时系统或分时操作系统

17.关系关系

18.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

19.界面界面解析：操作系统有两个重要的作用，一个是管理系统中的各种软硬件资源，另一个是向用户提供良好的界面。

20.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

21.D

22.A

23.D解析：本题考查信息系统建设中的组织和领导的原则。项目领导小组选定系统分析员和任命研制组组长，故选项A不符合题意：项目开发小组还应包括企业高层管理者、精通业务的专业人员、咨询专家等，故选项B不符合题意；选项C的说法太绝对，不相关的管理人员是不需要动员的，该说法是不正确的。选项D即最高领导参与原则，故本题选择D。

24.A解析：在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是需求分析和需求定义。因为研究表明，60%～80%的错误来源于需求分析和需求定义。

25.A解析：在J．Martin规划方法中，应用了许多直观、简明的图形工具。但是用得最多的还是各种C/U矩阵图，特别是在确定主题数据库时，用C/U矩阵图很多，如过程、主题数据库的C/U矩阵，利用它可以划分出企业系统的子系统。

26.D解析：操作型数据和分析型数据的区别是

*操作型数据是详细的，而分析型数据是综合的；

*操作型数据在存取瞬间是准确的，而分析型数据代表过去的数据；

*操作型数据需要不断更新，而分析型数据很少更新；

*操作型数据对性能要求高，而分析型数据对性能要求宽。

27.C解析：分析人员将从现实环境中了解的事实用数据流图形式表示出来，这些数据流图说明了当前的系统是怎么运行的。

28.B

29.A解析：原型化方法有诸多的优点，如：

①原型化方法加强