2021年江西省赣州市全国计算机等级考试信息安全技术预测试题(含答案)

2021年江西省赣州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

2.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

3.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

4.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

5.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

6.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

7.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

8.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

9.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

10.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

二、2.填空题(10题)11.数据处理是指对各种形式的数据进行收集、储存、加工、______等一系列系统的总和。

12.用于生产过程控制的系统一般都是______系统，它要求具有对输入数据及时做出反应(响应)的能力。

13.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

14.信息系统建设成功的头等重要因素是【】。

15.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

16.设备的安装、应用程序的编制、测试、人员培训及数据的准备等工作属于【】阶段的任务。

17.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

18.战略数据规划是信息系统建设必须做好的基础工作，它主要完成一个不受技术变化影响的、稳定的【】。

19.J．Martin倡导的战略数据规划方法的实现往往采用自顶向下规划和【】设计。

20.决策支持系统的目标是【】人们对重大问题的决策。

三、1.选择题(10题)21.下列不属于系统分析阶段的是()。

A.可行性研究B.编写程序C.系统初步调查D.系统详细调查

22.面向对象程序设计方法把程序设计的焦点集中在()。

A.对象和类的设计与实现B.类和类层次结构的设计、实现和重用C.方法、消息和继承性的设计与实现D.数据和方法的封装

23.软件详细设计主要采用的方法是

A.结构程序设计B.模型设计C.模块化设计D.流程图设计

24.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有四种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发型D.委托承包型

25.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

26.在信息系统的需求分析中，首先是

A.功能分析B.数据分析C.目标分析D.环境分析

27.结构化生命周期方法的基本思想是用系统工程的思想和工程化的方法，按下列哪项自顶向下地对系统进行分析和设计?

A.质量第一B.自顶向下C.先易后难D.用户至上的原则，结构化、模块化

28.用二维表格结构来表示实体之间联系的模型称为

A.关系模型B.层次模型C.网状模型D.运算模型

29.数据流图描述数据在信息系统中流动和被处理变换的过程，它是以图示的方法来表示

A.软件模型B.软件功能C.软件结构D.软件加工

30.信息系统评价的常用方法主要有

A.定量方法、定性方法、动态方法、静态方法、成本效益分析法、专家意见法和多准则评价法等

B.成本效益分析法、专家意见法和多准则评价法等

C.定量方法、定性方法、动态分析和静态分析等

D.动态方法、静态方法、成本效益分析法、专家意见法和多准则评价法等

四、单选题(0题)31.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

五、单选题(0题)32.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

六、单选题(0题)33.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

参考答案

1.D

2.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

3.A

4.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

5.A

6.C

7.C

8.A

9.A

10.C

11.传播传播

12.实时实时

13.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

14.最高管理者的参与最高管理者的参与解析：最高管理者的参与是系统成功的头等重要因素。过去许多年的经验证明，信息系统开发的成功和失效，主要取决于管理者对本企业信息系统的需求程度和企业各业务活动的理解，如果最高管理层对建立企业信息的需求不迫切，要想得到企业总体规划，也是不切合实际的要求，从而影响信息系统的目标和实施。总体数据规划如果仅仅来自各个部门，这样的数据定义缺乏足够的权威去实施。另外，各部门不可能对企业整个业务活动有充分的理解。因此，在制定企业信息资源规划时，必须有最高管理层人员参与。

15.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

16.系统实施系统实施解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

17.内模式内模式

18.企业模型企业模型

19.自底向上自底向上解析：信息资源规划小，信息资源规划者自顶向下地规划和数据管理员白底向上进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的每个数据库。

20.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

21.B解析：系统分析阶段的任务主要有可行性研究、系统初步调查、系统详细调查。相关知识点：系统分析的主要任务是对现行系统进一步调查，将调查中所得到的文档资料集中，对组织内部整体管理状况和信息处理过程进行分析，主要内容有：业务和数据的流程是否通畅，是否合理；数据、业务过程和组织管理之间的关系；原系统管理模式改革和新系统管理方法的实现是否具有可行性等。

22.B解析：面向对象程序设计中，对类和类层次结构的设计、实现和重用是程序设计的重点。

23.A解析：结构化程序设计技术是实现详细设计主要目标的基本保证，并且也是详细设计的逻辑基础。

24.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等4种，这4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。

25.D

26.C解析：系统目标是指系统在开发完成后所应达到的境地或标准。目标设定的合理性将影响系统成功与否，目标确定后，再进行环境分析、功能分析与数据分析。

27.D解析：结构化生命周期方法的基本思想是用系统—正程的思想和工程化的方法，按用户至上的原则，结构化、模块化、自顶向下地对系统进行分析和设计。

28.A解析：关系模型是用二维