2021-2022学年吉林省白城市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年吉林省白城市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

2.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

3.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

4.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

5.CPU状态分为目态和管态两种，从目态转换到管态的惟一途径是

A.运行进程修改程序状态字B.中断屏蔽C.中断D.进程调度程序

6.下述关于安全扫描和安全扫描系统的描述错误的是()。A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

7.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

8.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

9.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

10.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

二、2.填空题(10题)11.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排【】处理的高级管理人员参加。

12.由于目标不同，信息采集的方法也不同。大致上有三种信息采集的方法，即______、随机积累法和自下而上地广泛收集。

13.测试用例应该由两部分组成，即输入数据和______。

14.建立成功的MIS有两个先决条件：一是指定好系统的开发策略，二是企业管理【】。

15.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是______做出决策。

16.在数据库系统的三级模式结构中有两层映像，其中，定义数据库全局逻辑结构与存储结构之间对应关系的是【】映像。

17.在管理信息系统的研制过程中，编制规程和用户使用说明书是【】的任务。

18.原型化过程一般是在获得系统的一组______后，即可快速地加以“实现”。

19.BSP方法一般是通过分析过程数据类的组合而得到______，从而可以获得系统的信息结构。

20.系统设计的依据是【】。

三、1.选择题(10题)21.设有关系R、S和T如下。关系T是由关系R和S经过哪种操作得到的?

22.SOL语言集数据定义功能、数据操纵功能和数据控制功能于一体。下列语句中，()是属于数据控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

23.详细设计是软件总体设计后的工作。下列可选内容中，哪个不属于详细设计内容?

A.算法设计B.模块设计C.屏幕设计D.功能设计

24.Oracle系统采用SQL语言作为它的数据库语言。Oracle数据库的数据类型中包括支持多种媒体信息的数据类型，它们的最大长度可达到多少字节?()

A.640KB.10MC.100MD.2G

25.J.martin指出建立企业模型应具有3个特性，下列特征中，不正确的是()。

A.适用性B.隔离性C.完整性D.持久性

26.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACH-ER)，学生选课关系是SC(S#，C#，GRADE)，要查找选修“COMPUTER”课程的女学生的姓名，将涉及到关系是()。

A.SB.SC、CC.S、SCD.S、C、SC

27.为了保证CPU执行程序指令时能正确访问存储单元，需要将用户程序中的逻辑地址转换为运行时可由机器直接寻址的物理地址，这一过程称为()。

A.地址映射B.地址计算C.地址分配D.地址查询

28.哪种方法能够对解决软件危机有帮助?

A.大幅度提高计算机硬件系统的性能

B.大力普及计算机网络系统的应用

C.从根本上改变计算机硬件系统的结构

D.大幅度降低计算机硬件系统的价格

29.BSP方法进行企业过程定义中的产品和资源生命周期的4个阶段划分中，经营和管理是其()。

A.第1阶段B.第3阶段C.第2阶段D.第4阶段

30.关于算机软件、硬件配置和网络系统配置说明，应该包含在以下()文档中。

A.可行性分析报告B.系统规格说明书C.系统设计说明书D.数据库设计说明书

四、单选题(0题)31.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

五、单选题(0题)32.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

六、单选题(0题)33.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

参考答案

1.B

2.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

3.A

4.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

5.C解析：由于计算机系统的硬件区分目态和管态，用户程序在目态运行时不能直接使用I/O指令等特权指令，只有当用户程序执行到产生一次中断后，使机器在原来的目态下执行用户程序变成在管态下执行操作系统的系统调用程序。所以从目态转移到管态的惟一途径是中断。

6.C

7.A

8.DSQL语言中，级联删除的短语是ONDELETECASCADE。

9.B

10.C

11.非数据非数据解析：经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。

12.有目的的专项收集有目的的专项收集

13.预期结果预期结果解析：测试用例应该由以下两部分组成：输入数据和预期地输出结果。在执行程序之前应该对期望的输出有很明确的描述，这样，测试后就可将程序的输出同它进行仔细的对照检查。

14.科学化科学化解析：成功的管理信息系统的前提是：制定开发策略；建立企业管理信息系统的科学且规范的业务类型，企业业务模型的建立，其科学性和可操作性是系统成败的关键。因此，企业管理的科学化是系统建立的基础。

15.代替决策者代替决策者

16.模式/内模式模式/内模式解析：数据库中只有一个模式，也只有一个内模式，所以模式/内模式是唯一的，它定义数据库全局逻辑结构与存储结构之间的对应关系。

17.系统分析员系统分析员解析：在管理信息系统的研制过程中，系统分析员的任务是编制规程和用户使用说明书。

18.需求需求解析：需求定义的一种变通的方法是获得一组基本的需求后，快速地加以“实现”。随着用户或开发人员对系统理解的加深而不断地对这些需求进行补充和细化，系统的定义是在逐步发展的过程中进行的，而不是一开始就预见一切，这就是原型化方法。

19.过程/数据类矩阵过程/数据类矩阵

20.系统分析报告系统分析报告解析：系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应具有的功能和性能要求。

21.B解析：关系运算R-S是由属于R但不属于S的元组组成的集合，它的结果正好是T。

22.A

23.D解析：详细设计包括确定每个模块的算法，即算法设计；确定模块使用的数据结构，即模块设计；确定模块的接口细节，包括屏幕设计。功能设计是总体设计部分的内容。

24.D解析：Oracle系统采用SQL语言作为它的数据库语言。Oracle数据库的数据类型中包括支持多种媒体信息的数据类型，它们的最大长度可达到2G字节。

25.B解析：J.martin指出建立企业模型应具有的3个特性是适用性、完整性和持久性，所以排除隔离性应选B。

26.C

27.A解析：本题考查地址映射的概念。题目中说明的是“逻辑地址转换为运行时可由机器直接寻址的物理地址”，强调的是“转换”，没有涉及到计算、分配和查询，故选项B、C、D均不正确，答案为A。

28.C解析：出现软件危机的重要原因是需要用非常复杂的程序去处理一些非数值计算问题。程序非常复杂的原因是计算机系统本身不能解决比数值计算问题更复杂的非数值计算问题。如通过从根本上改变计算机系统结构，使程序的复杂程度大大降低，因而也对解决软件危机有所帮助。

29.C解析：本题考查产品和资源