2021年湖北省襄樊市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

2.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

3.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

4.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

5.在實現企業信息系統時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統B.項目C.計劃任務D.過程

6.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

7.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

8.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

9.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

10.分布式數據有6種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

二、2.填空題(10題)11.原型化方法不過份強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義，顯然它使用了這種______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發周期過長的缺陷，同時也減小了系統開發的風險。

12.面向數據流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

13.決策支持系統(DSS)是由【】驅動的。

14.評價管理信息系統成功的惟一標準是【】。

15.企業系統規劃方法(BSP)研究最為基礎的環節應是定義企業過程和【】。

16.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用【】技術來實現。

17.數據庫管理系統(DBMS)提供數據庫操縱語言(DML)及它的翻譯程序，實現對數據庫數據的操作，包括數據插入、刪除、更新和【】。

18.多媒體技術與超文本技術的結合形成了______技術。

19.要保障信息系統開發的成功，最重要的是要有正確的【】和開發策略。

20.軟件開發的可行性研究一般涉及經濟、技術和操作可行性三個方面的內容，而進行可行性研究的基本依據則是用戶提出的軟件______。

三、1.選擇題(10題)21.瀑布模型將軟件的生存周期劃分為()。

A.軟件開發、軟件測試、軟件維護三個時期

B.計劃、開發、運行三個時期

C.總體設計、詳細設計、編碼設計三個時期

D.計劃、開發、測試、運行四個時期

22.程序設計語言的選擇是順利實施編程的重要基礎，評價可用語言的因素甚多，而其重要的選擇依據是()。

A.對語言的熟悉程度B.語言的應用領域C.數據結構的復雜度D.算法的復雜度

23.事務處理系統、管理信息系統、決策支持系統的驅動模式分別是()。

A.數據驅動、數據驅動、模型驅動

B.數據驅動、模型驅動、模型驅動

C.設備驅動、數據驅動、模型驅動

D.數據驅動、模型驅動、數據驅動

24.信息系統可行性研究的結果是要對項目今后的工作得出一個基本結論。以下關于可行性研究結論的論述中，不正確的是

A.系統可行，進行系統開發

B.系統不可行，終止系統開發

C.只要系統不可行，都可以通過改變目標，或追加投資，或延長工期，繼續開發

D.系統某些方面不具有可行性，待某些條件成熟后再進行開發

25.結構化設計方法(SD)與結構化分析方法(SA)一樣，遵循______模型，采用逐步求精技術，SD方法通常與SA相聯，即依據數據流圖設計程序的結構。

A.實體模型B.原型C.抽象思維D.生命期

26.SQL語言的GRANT和REVOKE語句主要用來維護數據庫的()。A.安全性B.完整性C.可靠性D.一致性

27.JamesMartin方法一般將一個機構建立的產品/服務、支持性資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。例如，“采購”這一業務活動過程就應屬于()。

A.計劃階段B.獲得階段C.管理階段D.分配階段

28.若執行下面列出的操作，哪個操作不能成功執行?

A.從DEPT中刪除部門號='03'的行

B.在DEPT中插入行('06'、'計劃部'、'6號樓')

C.將DEPT中部門號='02'的部門號改為'10'

D.將DEPT中部門號='01'的地址改為'5號樓'

29.原型化的準則提供一套原型開發的思路和方法，它包括下列()準則。

Ⅰ．系統結構集合導巾模型

Ⅱ．先提交系統的核心和框架

Ⅲ．提供查詢語言和報表生成器

Ⅳ．暫不提供用戶界面

V．增量式的模型

A.Ⅰ、Ⅳ、ⅤB.Ⅰ、Ⅱ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.Ⅴ

30.使用原型法開發管理信息系統的過程中，對原型進行評價的結果可能是()。

A.滿意、不滿意兩種結果B.滿意、不滿意、不可行三結果C.滿意、不可行兩種結果D.可行、不可行兩種結果

四、單選題(0題)31.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

五、單選題(0題)32.第一個計算機病毒出現在（）A.40年代B.70年代C.90年代

六、單選題(0題)33.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

參考答案

1.A

2.C

3.C

4.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

5.A解析：主題數據庫與BSP方法中的數據類是相同的概念，當給出許多主題數據庫及業務活動過程后，在實現企業信息系統時，必須把這些主題數據庫組合或劃分成可以實現的子系統。從方法論的角度我們可以引用BSP方法中子系統劃分的過程來實現主題數據庫到子系統的劃分。

6.D

7.B

8.A

9.C

10.D解析：分布式數據有6種形式，其中；

①復制數據；相同的數據在不同地點存儲副本。

②劃分數據：使用相同模型，存在不同計算機中的不同數據。

③獨立模式數據：不同計算機含有不同模式的數據，并使用不同的程序。

④不相容數據：在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。

11.動態定義動態定義

12.變換流變換流解析：面向數據流的設計方法一般把信息流分為變換流和事務流。

13.模型模型解析：決策支持系統(DSS)是由模型驅動的，而管理信息系統是數據驅動的。

14.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

15.數據類數據類

16.游標或者cursor游標或者cursor解析：在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用游標技術來實現。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。

17.查詢查詢

18.超媒體超媒體

19.方法論或方法方法論或方法解析：信息系統開發成功與否，從根本上來講，最重要的是要有正確的方法論和開發策略。

20.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統的目標和規模是否現實，所確定的問題是否可以解決，系統方案在經濟上、技術上和操作上是否可以接受。可行性研究著重考慮如下具體方案：經濟可行性、技術可行性和操作可行性。

21.B解析：軟件開發方法應提供系統開發處理模型。“瀑布模型”是在1976年由B.W.Boehm所提出，此模型將軟件生命周期分為計劃、開發、運行三個時期，對于每個時期又分為若干階段。

22.B

23.A解析：事務處理系統、管理信息系統、決策支持系統的驅動模式分別是數據驅動、數據驅動、模型驅動。

24.C解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。應該指出，可行性研究是系統開發前的一項重要工作，不能認為可有可無，更不能將可行性研究視為走過場。它是在一定約束條件下求得一個問題較好解答的論證過程。

25.C解析：結構化分析方法是遵循人類的抽象思維模式，即由抽象到具體、由粗到細、由頂向下逐步分折數據在系統中的流向。

26.ASQL語言中用GRANT、REVOKE語句實現數據控制功能，數據庫中權限的授予可以使用GRANT....ON....TO....語句，要求指明授予哪個用戶(組)對哪個對象有什么權限，而REVOKE語句實現數據庫權限的回收，需要指明從哪個用戶(組)回收對于哪個對象的什么權限。

27.B解析：本題考查產品/服務以及支持資源的生命周期劃分。J.Martin將一個機