2021年江西省南昌市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

2.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

3.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

4.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

5.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

6.數據管理技術的發展是與計算機技術及其應用的發展聯系在一起的，經歷了由低級到高級的發展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

7.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

8.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

9.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

10.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

二、2.填空題(10題)11.與管理信息系統相比較，決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

12.利用二維表表示數據及其聯系的數據庫是【】數據庫。

13.【】是企業中最穩定的因素，它是企業永恒的財富。

14.利用原型化方法開發信息系統大致要經過______、開發初始原型(或工作原型)、分析和評價原型系統、修正和改進原型四個步驟。

15.信息技術的主要支柱是通訊技術、計算機技術和______。

16.實施BSP方法是一個轉化過程，它將企業的戰略轉化為【】的戰略。

17.原型化方法不過分強調系統開發的階段的劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義。顯然它使用了這種【】技術克服了傳統生命周期方法事先嚴格定義需求，缺乏彈性以及開發周期過長的缺點，同時也減小了系統開發的風險。

18.關系操作的特點是【】操作。

19.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

20.數據是信息的符號表示，或稱載體；信息是數據的______。

三、1.選擇題(10題)21.主機和外部設備共同組成計算機系統，以下

Ⅰ．CPU

Ⅱ．內存儲器

Ⅲ．光存儲器

Ⅳ．打印機

()共同構成計算機系統的主機。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

22.信息系統開發的技術可行性主要考慮的內容除硬件、軟件的功能、性能以外，還有

A.開發商的能力和信譽B.咨詢商的經驗和素質C.技術人員的素質和水平D.產品先進性和成熟性

23.業務分析是系統分析的內容之一。以下關于業務分析的敘述中，不正確的是

A.業務分析的主要內容是繪制組織結構圖和業務流程圖

B.業務模型是對人工管理的一種模擬

C.業務模型的建立應該基于人工管理并高于人工管理

D.業務流程分析是數據流程分析的基礎

24.數據庫系統依靠______支持數據獨立性。

A.具有封裝機制B.定義完整性約束條件C.模式分級，各級模式之間的映像D.DDL語言與DML語言互相獨立

25.BSP強調向管理人員進行調查，因為管理部門對系統的要求是BSP方法的出發點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業發展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

26.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)

現要向關系SC插入新行，新行的值分別列出如下。它們是否都能插入?Ⅰ．('000101'，'C602'，'75')Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

27.設關系R和S的元數分別是r和s，則它們的笛卡爾積是一個多少個元組的集合?

A.r+sB.r×sC.r∩sD.r∈3

28.市場上出售的通用財務管理軟件，按其處理業務的范圍和內容，它應該屬于()。

A.電子數據處理B.事務處理系統C.管理信息系統D.決策支持系統

29.以下關于計算機網絡的基本特征的敘述中，()是不正確的。

A.在計算機網絡中采用了分組交換技術

B.建立計算機網絡的主要目的是實現計算機資源的共享

C.互聯的計算機是分布在不同地理位置的多臺獨立的“自治計算機”

D.聯網計算機之間的通信必須遵循共同的網絡協議

30.數據流圖是軟件開發期所使用的一種圖形工具，它一般是在軟件開發的()使用。

A.需求分析B.詳細設計C.軟件測試D.軟件維護

四、單選題(0題)31.IPSeC協議工作在()層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

五、單選題(0題)32.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

參考答案

1.B

2.C

3.A

4.A

5.C

6.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統即高級數據庫技術階段。

7.D

8.B

9.C

10.A解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

11.提高決策效果提高決策效果解析：與管理信息系統相比較，決策支持系統的目標是提高決策效果，管理信息系統的主要目標是提高效率。

12.關系關系解析：關系模型的數據結構單一。在關系模型中，現實世界的實體以及實體間的各種聯系均用關系來表示。在用戶看來，關系模型中的數據的邏輯結構是一個二維表。

13.數據數據解析：數據是企業中最穩定的因素，它又是企業所有運行活動的數字化表征，只要企業的經營方向和業務不改變，數據永遠是企業的財富。

14.確定用戶基本要求確定用戶基本要求

15.控制技術控制技術解析：現在的信息技術，大量的應用于管理系統方面，其支柱的技術是通訊技術、計算機技術和控制技術，是信息技術具有網絡通訊功能，數據處理功能和控制功能。

16.信息系統信息系統解析：BSP的基本概念與組織內的信息系統的長期目標密切相關，可以將BSP看成一個轉化過程，即將企業的戰略轉化為信息系統的戰略。

17.動態定義動態定義解析：與結構化生命周期方法相比，原型化方法不過分強調系統開發的階段的劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義。顯然它使用了這種動態定義技術克服了傳統生命周期方法事先嚴格定義需求，缺乏彈性以及開發周期過長的缺點，同時也減小了系統開發的風險。

18.集合集合解析：關系操作的特點是集合操作。

19.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

20.內涵/語義解釋內涵/語義解釋

21.A

22.C解析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求，這是因為系統目標和功能受技術條件和技術人員水平制約。技術可行性主要考慮硬件(包含計算機、通信設備及外圍設備和功能和性能要求)、能源和環境、輔助設備及備品配件等技術手段以及技術人員的素質和水平能否支持和實現系統目標和功能要求。

23.B解析：業務或業務活動是對企業或機構的一切專業工作和活動的總的稱呼。一般都是將企業的業務或業務活動按性質劃分．并由若干機構來進行管理。業務分析應從業務調查入手，首先了解企業的組織機構，繪制組織機構圖，從與企業生產經營直接有關的機構開始，進行業務流程的調查，并繪制成業務流程圖，并逐步擴展到系統邊界內的其他機構。業務模型的建立是從人工管理過渡到計算機管理的第一步，而業務模型的建立應該是基于人工管理并高于人工管理，它是管理科學與信息技術的有機結合的結果，它必須為企業或機構帶來新的面貌和效益，完全模擬人工管理是不可取的一種做法。業務流程圖反映了業務及業務活動在系統中的運動過程，包含了業務及業務活動的實際物理背景，最終要從業務流程圖抽象出數據流程。

24.C解析：數據庫的三級模式結構指數據庫系統由外模式、模式和內模式三級構成。數據庫管理系統在這三級模式之間提供了兩層映像：外模式/模式映像，模式/內模式映像。這兩層映像保證了數據庫系統中的數據能夠其具較高的邏輯獨立性和物理獨立性。

25.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業未來的發展方向、信息需求、主要障礙和機會；確定企業存在的問題，并將其過程、數據類聯系；提出解決問題可能的辦法和確定潛在的效益。

26.D解析：在關系SC中，學號是主鍵，即必須保證它的唯一性。若插入('000101'，'C602'，'75')，則學號有重值，因此無法插入；課程號是外鍵，對應課程關系C，若插入('000105'，'C604'，'8