2021年江西省宜春市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

2.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

3.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

4.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

5.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

6.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

7.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

8.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

9.對企業制定的政策，在系統需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

10.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

二、2.填空題(10題)11.從Internet實現技術角度看，主要是由通信線路、路由器、主機和______幾個主要部分組成的。

12.JamesMartin認為企業信息系統的建設應以【】為中心。

13.信息系統的研制隊伍組成方式大致可分為3種，它們分別是委托承包型、聯合開發型和______。

14.在SQL語言中，如果要為了一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

15.在“學生-選課-課程”數據庫中的三個關系如下：

S(S#，SNAME，SEX；AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數據庫技術”這門課程的學生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數據庫技術'

ANDS.S#=SC.S#

AND______

16.通常支持MIS的數據庫系統由模式、子模式、【】、數據庫和數據庫管理系統等幾部分組成。

17.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

18.在WWW服務中，統一資源定位器URL由3部分組成：______、主機域名與文件名。

19.對關系模式進行規范化的過程中，對3NF關系進行投影，將消除原關系中主屬性對碼的______函數依賴，得到一組BCNF關系。

20.許多軟件成本分析表明，60%～80%的錯誤來源于【】。

三、1.選擇題(10題)21.系統建設包含()和可能性兩個方面，它們都與系統目標有密切聯系。

A.必要性B.經濟性C.長期性D.階段性

22.原型化方法實施中，其模型化階段的重要目的是

A.開發用戶需求B.形成最終產品C.子系統原型化D.建立初始模型

23.SQL語言中的“視圖(View)”對應于數據庫三級模式結構中的()。

A.外模式B.模式C.內模式D.存儲模式

24.關系模型是把實體之間的聯系用()表示。

A.二維表格B.樹C.圖D.E－R圖

25.下面（）不是網絡管理協議。

A.SNMPB.LABPC.CMIS/CMIPD.LMMP

26.適合原型化開發的準則很多，下列()不是有效的準則。

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統結構集導出D.從小的輸入編輯模型集合導出

27.企業信息系統建設需要進行全員培訓，對高層管理者應重點培訓的內容是

A.信息系統開發方法B.當前最新信息技術C.信息系統開發的基本問題D.數據收集與處理方法

28.數據庫的概念設計階段，表示概念結構的常用方法和描述工具是

A.層次分析法和層次結構圖B.數據流程分析法和數據流程圖C.結構分析和模塊結構圖D.實體聯系法和實體聯系圖

29.數據流程圖的正確性是保證軟件邏輯模型正確性的基礎。

Ⅰ．數據守恒原

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．簡化加工間聯系

在繪制數據流程圖時應該遵循的基本原則包括哪個(些)?

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.都是

30.程序編制有3個層次，其實施順序應是()。

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

六、單選題(0題)33.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

參考答案

1.B

2.D

3.A

4.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

5.C

6.A

7.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

8.B

9.A解析：需求的內容包括：

①約束。業務環境對應用系統施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統輸出。每個系統輸出的定義及其特征。

③系統輸入。每個系統輸入的定義及其特征。

④系統數據需求。系統中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統向新系統的轉換，新系統如何運轉起來，如何普及新系統。

⑦功能。系統必須完成的邏輯轉換，轉換對象和時間，指定系統應完成的確切操作。

⑧控制/審計/保密。系統如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統錯誤。

⑨性能/可靠性。系統的性能特征是什么，耐故障能力的強弱。

在系統需求定義中，企業制定的政策屬于約束方面的內容。

10.A

11.信息資源信息資源解析：從Internet使用者的角度看，Internet是由大量計算機聯接在一個巨大的通信系統平臺上而形成的一個全球范圍的信息資源網。接入Internet的主機既可以是信息資源及服務的提供者(服務器)，也可以是信息資源及服務的消費者(客戶機)。從Internet實現技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成。

12.數據數據解析：JamesMartin認為企業信息系統建設應以數據為中心，企業的數據應是相對穩定的，即數據的類型和結構要相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求。

13.顧問開發型顧問開發型解析：信息系統的研制隊伍組成方式大致可分為3種，它們分別是委托承包型、聯合開發型和顧問開發型。

14.ALTERTABLEALTERTABLE解析：SQL語言用ALTERTABLE語句修改基本表。

15.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

16.應用程序應用程序解析：數據庫系統是指以數據庫方式管理大量共享數據的計算機機軟件系統；支持MIS的數據庫系統山模式、子模式、應用程序、數據庫和數據庫管理系統等組成。

17.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

18.訪問類型訪問類型解析：統一資源定位器URL由訪問類型、主機域名與文件名3部分組成。通過使用URL機制，用戶可以指定要訪問什么服務器、哪臺服務器、服務器中的哪個文件。

19.部分和傳遞部分和傳遞

20.需求分析或需求或需求定義需求分析或需求或需求定義解析：許多軟件成本分析表明，60%～80%的錯誤來源于需求分析。

21.A

22.A解析：模型化階段的重要目的是開發用戶需求。

23.A

24.A解析：在層次模型中實體間的聯系是用樹形結構來表示的；在網狀模型中實體間的聯系可用圖來表示：在關系模型中實體間的聯系是用二維表格的形式來表示的：信息世界中實體間的聯系的實體模型可用E-R圖來表示。所以，A是正確答案。

25.B解析：LABP不是網絡管理協議。

26.A

27.C解析：本題考查信息系統建設的組織和培訓。信息系統建設有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術工作的各類型的技術人員，包括從事系統分析和設計的研究組組長：還有一類需要培訓的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓的應該是信息系統開發的基本問題，詳細解釋與企業的具體情況密切相關的各種問題，對其他層次人員的培訓內容是信息系統開發方法、當前最新信息技術、數據收集與處理方法等。故本題選擇C。

28.D解析：在數據庫設計中，概念設計階段有E-R方法來描述概念模型，形成E-R圖；用實體聯系圖表示概念