2021-2022学年江西省景德镇市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年江西省景德镇市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

2.防火墙能够____。A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

3.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

4.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

5.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

6.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

7.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

8.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

9.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

10.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

二、2.填空题(10题)11.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

12.DBMS中的数据操纵语言(DML)所实现的操作一般包括插入、修改、删除和【】。

13.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

14.概念模型的表示方法最常用的是【】，这是P．P．S．Shen于1976年提出的。

15.三层客户/服务器结构中，包括客户机、【】和数据库服务器。

16.建立成功的MIS的两个先决条件是企业管理科学化和【】。

17.信息安全的概念从更全面的意义来理解，就是要保证电子信息的有效性，即保证信息的保密性、完整性、可用性和______。

18.由于计算机信息系统本质上是一种人一机系统，所以面向管理的计算机信息系统建设就比单纯的技术性工程复杂得多，这反映了基于管理的计算机信息系统建设的【】性。

19.信息系统开发的项目控制除了包括资源保证、进度控制、计划调整、审核批准等以外，还应有【】统计。

20.在数据库的体系结构中，数据库存储的改变会引起内模式的改变。为使数据库的模式保持不变，从而不必修改应用程序，这是通过改变模式与内模式之间的映像来实现的。这样，使数据库具有【】。

三、1.选择题(10题)21.在可行性研究中，需要进行初步调查。最好的方法是

A.访问企业主要业务部门领导，征求其对信息系统的需求

B.访问信息部门负责人，了解系统更新原因

C.访问终端用户，了解其对系统功能的需求

D.访问企业高层主管，了解系统目标、边界要求

22.E-R图是数据库设计的工具之一，它一般适用于建立数据库的()。

A.结构模型B.逻辑模型C.概念模型D.物理模型

23.在DSS中，为决策者提供支持决策的数据和信息的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

24.自顶向下规划的重要目标是达到信息的一致性，即保证下列()，的一致。

Ⅰ．数字字段定义

Ⅱ．数据结构

Ⅲ．更新时间

Ⅳ．更新规划

Ⅴ．数据记录

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅲ、ⅤD.全部

25.分布式数据的形式多样化，下列哪些形式有同步设计的问题?

Ⅰ．子集数据

Ⅱ．复制数据

Ⅲ划分数据

Ⅳ．独立模式数据

Ⅴ．重组数据

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ，Ⅱ和Ⅴ

26.预定义技术的主要通信工具是定义报告。报告形式有多种，下列哪一种可以表明外部实体、过程和文件之间的数据流动?

A.叙述文字B.流程图C.逻辑判定表D.数据字典

27.BSP将数据作为一种资源进行管理，下面哪个主题不属于它的管理范畴?

A.数据共享B.数据一致C.数据安全D.分布数据处理

28.可被多个进程在任意时刻共享的代码必须为()。

A.顺序代码B.无转移指令的代码C.汇编语言编制的代码D.不能自身修改的纯代码

29.在原型法开发的自封闭式环境中，下列()是必须具备的。

A.交互终端B.批量打印终端C.专门演示室D.软件文档

30.逻辑结构设计的阶段应考虑的主要因素是()。

A.概念模式B.存取方法C.处理要求D.DBMS特性

四、单选题(0题)31.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

五、单选题(0题)32.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

六、单选题(0题)33.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?()

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑纬构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

参考答案

1.C

2.B

3.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

4.A

5.C

6.A

7.D

8.A

9.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

10.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

11.数据的类型和结构数据的类型和结构

12.查询或者检索查询或者检索解析：DBMS中的数据操纵语言(DML)所实现的操作一般包括插入、修改、删除和检索。

13.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

14.E-R模型或者实体-联系模型E-R模型或者实体-联系模型解析：概念结构独立于数据库逻辑结构，也独立于支持数据库的DBMS。它是现实世界与机器世界的中介，它一方面能够充分反映现实世界，包括实体和实体之间的联系，同时又易于向关系、网状、层次等各种数据模型转换。它是用户观点的模型，是对现实世界的一个真实表达，该模型易于理解，便于和不熟悉计算机的用户交换意见，使用户易于参与，当现实世界需求改变时，概念结构又可以很容易地做相应调整。因此概念结构设计是整个数据库设计的关键所在。数据库的概念设计常用的方法是实体-联系方法(E-R法)。

15.应用服务器应用服务器解析：三层客户/服务器结构即客户机、应用服务器、数据库服务器三层结构，三层C/S结构中客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

16.制定好开发策略制定好开发策略解析：建立成功的MIS的两个先决条件是企业管理科学化和制定好开发策略。

17.可控性可控性解析：信息安全是指要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常运行，即保证电子信息的有效性。这里，有效性指信息的保密性、完整性、可用性、可控性。

18.社会社会解析：基于管理的计算机信息系统开发涉及到技术和社会的内容。系统开发的社会性是由于计算机信息系统本质上是一种人-机系统。

19.费用统计费用统计解析：项目控制是保证工程在一定资源情况下能如期完成的技术手段，项目控制所涉及的因素一般包括资源保证、进度控制、计划调整、审核批准和费用统计。

20.物理独立性/数据物理独立性物理独立性/数据物理独立性解析：模式/内模式映像的含义是，当系统要求改变内模式时，可以改变映射关系而保持模式不变，这是物理数据独立性。

21.D解析：本题考查系统初步调查的方法。系统初步调查的目的是从整体上了解企业信息系统建设的现状，并结合所提出的系统建设的初步目标来进行可行性分析，为可行性分析报告的形式提供素材。在企业里，只有高层主管全面了解企业信息系统建设的现状以及企业的下一步决策，他们才能从整体上把握信息系统开发的目标。故本题选择D。

22.C解析：E-R图是数据库设计的工具之一，它一般适用于建立数据库的概念模型。

23.B解析：在DSS电，对话子系统为决策者提供使用系统的接口。数据库子系统提供支持决策的数据和信息，而模型库子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。数据库与模型库是DSS的两个基本组成部分。

24.D

25.D解析：复制数据(相同数据在不同地方存储几个副本，从而避免系统之间的数据传输)、子集数据(外围计算机存的数据常是大型计算机数据子集，是复制数据的一种形式，但它通常无完整的模式)、重组数据(为使信息检索更易实现，必须用特定的技术手段，将数据从同一机器或多个机器的数据库或文件中选取并进行编辑和重排)，内容相同可以存放在两个或多个机器中，这样保持多个副本的同步就是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中的相应值是否会同步改变。

26.B解析：本题考查定义报告的多种形式。叙述文字是指目标、对象和其他需求的传统文字叙述和理解，故A不符合题意；流程图表明实体、过程或文件之间的数据流动，符合题意，即B为本题答案；逻辑判定表是不含含糊性的若干逻辑准则，故C不正确：数据字典足实体的定义、属性及实体间关系的定义和描述，故D不符合题意。

27.D解析：BSP方法将数据作为企业的一种资源来管理。对于信息资源管理，主要包括整个企业的信息资源管理、