2021年广东省肇庆市全国计算机等级考试信息安全技术测试卷(含答案)

2021年广东省肇庆市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

2.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

3.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

4.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

5.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

6.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

7.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

8.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

9.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

10.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

二、2.填空题(10题)11.信息安全的衡量标准有：完整性、可用性、可审查性、可控性和【】。

12.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系的物理设计、系统实施及系统的运行和维护。

13.在关系数据模型中，二维表的行称为元组，二维表的列称为【】。

14.面向对象开发方法中的对象是指问题空间中一次或多次出现的事物的______。

15.系统实施阶段包括四项彼此配合同步进行的工作，即【】、软件的开发、操作人员的培训以及数据的准备。

16.加强数据处理部门和【】之间必要的交流和联系是企业信息系统开发的保证。

17.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

18.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

19.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相当于______。

20.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

三、1.选择题(10题)21.BSP方法在定义过程后，即要识别和定义数据类，这些数据的全体是()。

A.由过程产生的数据B.由过程控制的数据C.由过程使用的数据D.企业必要的逻辑相关的数据

22.辅助执行控制的信息系统的特点不包括______。

A.按预先确定的程序或规程进行处理B.决策规则较程序化C.处理手续灵活D.处理和决策的周期较短

23.数据库系统是指在计算机系统中引入数据之后的系统，数据库系统的构成一般包括数据库、应用系统、数据库管理员、用户和

A.数据库应用系统B.数据库管理系统C.数据库操作系统D.数据库控制系统

24.分系统划分子系统的必要性有哪些?

Ⅰ．分系统间的关系仍非常复杂，每个分系统都可能需要由其他系统产生的信息。分解后能使关系明确、简单

Ⅱ．一个过程可以由两个或多个子系统来支持

Ⅲ．并不是在一个分系统中的支持所有过程都需要给以高优先级的

Ⅳ．给定的系统往往太大，难以一次同时实现，它可能是逐个子系统或几个子系统来实现的

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅲ和Ⅳ

25.确定系统优先顺序的标准包括

Ⅰ．潜在的利益分析

Ⅱ．对企业的影响

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系统的大小

A.前4项B.后4项C.Ⅰ、Ⅲ、ⅤD.全部

26.利用原型化方法开发系统时，最终产品是()。

A.研究型B.实验型C.丢弃型D.进化型

27.设有关系模式R(职工名，项目名，工资，部门名，部门经理)如果规定，每个职工可参加多个项目，各领一份工资；每个项目只属于一个部门管理；每个部门只有一个经理，则该关系模式最高属于()。

A.1NFB.2NFC.3NFD.BCNF

28.设关系模式R(职工名，项目名，工资，部门名，部门经理)如果规定，每个职工可参加多个项目，各领一份工资；每个项目只属于一个部门管理；每个部门只有一个经理。则该关系模式最高属于

A.1NFB.2NFC.3NFD.BCNF

29.原型化方法的使用有一定的局限性，主要表现在

A.原型化方法的使用和推广必须要有合适的工具

B.原型化方法的使用和推广必须要有一个强有力的软件支撑环境作为背景

C.对于某些技术层面的困难远大于分析层的系统用原型方法有一定的困难

D.原型化方法的使用和推广需要有经验的原型化开发人员

30.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于()发展阶段的。

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

四、单选题(0题)31.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

五、单选题(0题)32.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

六、单选题(0题)33.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

参考答案

1.C

2.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

3.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

4.C

5.A

6.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

7.A

8.A

9.A

10.C

11.保密性保密性解析：信息安全就是要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常动作。而从更全面的意义来理解，就是要保证信息的保密性、完整性、可用性和可控性。保密性是指只有得到允许的人才能修改数据，并能拒绝非法访问。

12.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

13.属性属性解析：在关系数据模型中，二维表的行称为元组，二维表的列(字段)称为属性，属性的个数称为关系的元数。

14.抽象抽象解析：面向对象是对问题空间中的事物建立抽象的模型。面向对象设计出来的是类，是对一类或相近的事物的共同特征进行抽象描述。

15.设备的安装设备的安装解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验，直至新系统交付试用或使用。

16.管理者管理者解析：加强数据处理部门和管理者之间必要的交流和联系是企业信息系统开发的保证。

17.结构结构

18.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

19.软件系统目标软件系统目标

20.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

21.D解析：本题考查数据类的范围。企业过程被识别后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑相关的数据，选项A、B、C的数据不一定都是必要的。因此，本题选择D。

22.C解析：辅助执行控制的信息系统的特点是：按预先确定的程序或规程进行处理；决策规则较程序化，所以也有可能实现自动化；处理手续较稳定；处理和决策的周期较短。

23.B解析：数据库系统是指在计算机系统中引入数据库后的系统构成，一般由数据库、数据库管理系统(及其开发工具)、应用系统、数据库管理员和用户构成。应当指出的是，数据库的建立、使用和维护等工作只靠一个DBMS远远不够，还要有专门的人员来完成，这些人就是数据库管理员(DatabaseAdministrator,DBA)。

24.D解析：为了方便信息结构的实现，必须将分系统划分为更好的子系统。其划分的必要性有三：分系统间的关系仍非常复杂，每个分系统都可能需要由其他系统产生的信息。分解后能使关系明确、简单；并不是在一个分系统中的支持所有过程都需要给以高优先级的；给定的系统往往太大，难以一次同时实现，它可能是逐个子系统或几个子系统来实现的。

25.A解析：确定系统优先顺序的主要判断标准可归结成四个方面：1)潜在的利益分析2)对企业的影响3)成功的可能性4)需求

26.D解析：原型化方法开发系统时，得到的最终产品是进化型。相关知识点：原型化方法的基本思想首先是建立一个能够反映用户主要需求的原型，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。如此反复多次，最后建立起符合用户要求的新系统。它的特点是快速，用户与分析员之间的交互从抽象走向具体，避免了许多由于理解的不同而造成的需求确定的错误。原型化方法在分析阶段提取和分析用户的需求后，根据用户需求快速构造一个用户系统的工作模型，利用这一模型与用户交流，在交流中按用户的要求对原型进行修改。最终产品是进化型的。

27.A解析：本题考查关系模式的规范化。．若关系模式属于1NF，且每一个非主属性完全函数依赖于码，则属于2NF。这个关系中，非主属性“项目名”并不依赖于码，故不属于2NF，仍然属于1NF，