2021-2022學年遼寧省阜新市全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年遼寧省阜新市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.從統計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

2.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

3.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

4.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

5.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

6.以下哪一項不是入侵檢測系統利用的信息：()。A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

7.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

8.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

9.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

10.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

二、2.填空題(10題)11.軟件模塊獨立性的兩個定型度量標準是______和耦合性。

12.J.Martin認為，信息資源規劃是由規劃者自頂向下地規劃，再由數據管理員【】進行詳細設計。

13.文檔是軟件開發人員、維護人員、用戶及計算機之間的【】。

14.對于大型企業，數據量多而復雜，因此對數據進行【】規劃是十分重要的。

15.數據庫概念結構的主要設計策略有【】、自底向上、由里向外和混合策略。

16.結合【】和【】的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

17.計算機中對數據進行加工與處理的部件，通常稱為（）。

18.計算機只能直接識別和執行機器語言，因此，使用各種高級程序設計語言編寫的源程序代碼必須要經由______翻譯成______表示的目標程序。

19.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

20.在數據庫的三級模式體系結構中，外模式與模式之間的映像實現了數據庫的【】獨立性。

三、1.選擇題(10題)21.若關系R和S，T如下圖所示，則是執行了哪種操作才得到T?

A.

B.

C.

D.

22.在戰略數據規劃方法中，J?Martin指出其主題數據庫與BSP方法中相當的概念是什么?

A.過程B.數據類C.資源D.信息結構

23.下列幾種描述中，對辦公自動化的描述最恰當的是()。

A.由人/機組成的信息系統B.輔助辦公管理的管理信息系統C.辦公決策的決策支持系統D.資源共享的資源網絡系統

24.需求定義必須具備下列()屬性。

Ⅰ．正確性、必要性

Ⅱ．可理解、可測試、可維護

Ⅲ．完備性、一致性

Ⅳ．非冗余

Ⅴ．安全性

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅣC.Ⅰ、ⅤD.全部

25.數據字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是()。

A.數據庫設計B.數據維護C.數據定義D.數據通信

26.信息資源利用的基本手段是()。

A.將信息資源作為可增值的有價資源

B.實現完全自動化的管理系統和控制系統

C.提高使用計算機的用戶的水平

D.建立有效的信息系統

27.下述()不是信息系統邏輯模型的組成部分。

A.業務流程圖B.數據字典C.數據流程圖D.系統流程圖

28.信息系統規劃小組最合適的領導者是

A.系統分析員B.數據管理員C.項目經理D.企業高層領導

29.戰略數據規劃方法實施時強調有正確的開發策略，并認為其關鍵應是()。

A.設計方法的選擇B.最高管理者參與C.企業部門間溝通D.數據庫系統確定

30.現代化的面向管理的以計算機為處理工具的信息系統開發人員當中，以系統的分析和設計人員最為重要，即()。

A.規劃人員B.程序分析員C.系統分析員D.程序設計人員

四、單選題(0題)31.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的____。

A.專控保護級B.監督保護級C.指導保護級D.自主保護級

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

參考答案

1.C

2.A

3.A

4.C

5.B

6.C

7.D

8.C

9.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

10.D

11.內聚性內聚性

12.自底向上或從底向上自底向上或從底向上解析：信息資源規劃是由信息資源規劃者自頂向下地規劃，再山數據庫管理員自底向上進行詳細設計。白頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

13.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

14.全局或總體或戰略全局或總體或戰略解析：如果沒有一個總體規劃作指導，要把數量多而復雜的數據進行合理的規劃是不可能的。因此，對于一個大型企業，對數據進行總體規劃是十分重要的。

15.自頂向下自頂向下解析：數據概念設計的任務是產生反映企業組織信息需求的數據庫概念結構，即概念模型。設計概念結構的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結構的框架，再逐步細化。

16.生命周期法、自頂向下結構化方法生命周期法、自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

17.運算器。運算器解析：運算器是計算機中對數據進行加工與處理的部件。

18.語言處理程序機器語言語言處理程序,機器語言

19.信息信息

20.邏輯邏輯解析：當模式改變時，則各個外模式/模式的映像做相應的改變，可以使外模式保持不變。從而應用程序不必修改，保證了數據與程序的邏輯獨立性，簡稱數據的邏輯獨立性。

21.A解析：這是個連接運算通過關系代數運算可以得到的結果。觀察C和E的比較，可知A是正確的。

22.B解析：在戰略數據規劃方法中，J．Martin指出其主題數據庫與BSP方法中相當的概念是數據類。

23.A解析：辦公自動化是面向行政管理部門的信息處理系統，也是一個人/機信息系統。

24.B

25.C

26.D解析：只有建立有效的信息系統，信息資源才能得到充分的利用。

27.D

28.D解析：本題考查信息系統規劃小組的組織。一般系統規劃小組由組織主管信息系統的領導、系統分析專家和管理專家組成。如何協調好這些人員，當然是企業的高層領導更為合