2021-2022學年安徽省宣城市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

2.口令攻擊的主要目的是()。

A.獲取口令破壞系統B.獲取口令進入系統C.僅獲取口令沒有用途

3.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

4.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

5.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

6.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

7.在數據字典中，表達循環(重復)數據結構的符號是

A.()B.[]C.{}D.+

8.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

9.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

二、2.填空題(10題)11.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和【】。

12.面向對象的程序設計方法是一種______的開發方法，它從內部結構上模擬客觀世界，屬于“白箱法”，其開發過程是從“用什么做”到“要做什么”。

13.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

14.原型化的策略能夠用于快速建立原型以及【】。

15.關系的參照完整性規則是指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵的值等于【】。

16.軟件質量的評價指標可以分為三個方面：與產品運行有關的特性、與產品修改有關的特性和______。

17.原型化過程一般是在獲得系統的一組______后．即快速地加以實現，是比集中數據規劃更復雜的過程。

18.數據庫的數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和【】。

19.工程數據庫的設計步驟是______，針對概念模式考慮動態機制，制定描述模式的方法完成數據庫的物理實現。

20.在設計企業管理信息系統時，由于企業機構的可變性，因此設計系統的功能時，不僅僅著眼于企業的機構，更重要的是應該著眼于企業的______。

三、1.選擇題(10題)21.高層管理人員最關心的信息應是()。

A.戰略信息B.戰術信息C.作業信息D.操作信息

22.建立原型的目的不同，實現原型的途徑也有所不同，指出下列不正確的類型

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演示進出目標系統的原型

23.BSP方法中，定義數據類有許多步驟，下列中哪一步不屬于它的步驟?

A.識別數據類B.定義數據類C.建立數據類與過程的關系D.抽取公共數據類

24.數據操作語言是數據庫管理系統的功能之一，他一般包括的操作有()。

A.查詢、插入、修改、刪除B.查找、排序、授權、刪除C.建立、插入、修改、排序D.建立、授權、修改、排序

25.OLAP支持決策者進行多維分析，關于多維分析不正確的敘述是

A.多維分析表示僅以時間為參數的數據分析

B.選定多維數組的一個三維子集的動作稱切塊

C.選定多維數組的一個二維子集的動作稱切片

D.改變一個報告或頁面顯示的維方向稱旋轉

26.BSP方法中，定義數據類有許多工具，下列哪種是工具屬于表示系統總體結構的?()

A.輸入-處理-輸出圖B.資源/數據類矩陣C.過程/數據類矩陣D.信息生命周期數據關系圖

27.初步調查是可行性分析的第一步。一般來說，初步調查的最佳方式為

A.收集統計報表B.發調查表C.與企業高層座談D.參加業務實踐

28.運用戰略數據規劃方法建立的企業模型應具有若干基本特性，以下哪個不是企業模型應具有的特性?()

A.完整性B.適用性C.持久性D.可逆性

29.軟件維護可分為：校正性維護、適應性維護、完善性維護和預防性維護，下述選項中()是屬于完善性維護內容。

A.發現測試階段未發現的錯誤B.適應變化的軟硬件環境C.增加變化的軟硬件環境D.改進的可靠性和可維護性

30.關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是

A.S.S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.SEX='女'andCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.S#=SC.S#ANDC.C#=SC.C#ANDSEX='女'ANDCNAME='計算機'

四、單選題(0題)31.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

五、單選題(0題)32.CPU狀態分為目態和管態兩種，從目態轉換到管態的惟一途徑是

A.運行進程修改程序狀態字B.中斷屏蔽C.中斷D.進程調度程序

六、單選題(0題)33.設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善?試驗進行，直至新系統交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統的邏輯設計C.系統實施D.系統的物理設計

參考答案

1.C

2.B

3.B解析：網絡協議是通信雙方必須遵守的共同規則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規定了用戶數據與控制信息的結構與格式；語義規定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

4.B

5.C

6.A

7.C解析：一般使用下面幾種描述符來定義數據字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數據可有可無。

所以，在數據字典中，表達循環(重復)數據結構的符號是{}。

8.C

9.D

10.C

11.技術技術解析：原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和技術。計劃、控制和活動是由項目管理機制控制的。

12.自底向上自底向上解析：面向對象是將對象看成是：對象=(算法+數據結構)程序=(對象+對象+……)的思路進行的，對系統自底向上的進行開發的方法。

13.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

14.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

15.空值或者NULL空值或者NULL解析：完整性是指數據庫數據的正確性和相容性。關系數據庫必須滿足3類完整性規則。實體完整性規則：指關系中的主屬性不允許取空值，因為關系中的每一記錄都代表一個實體，而任何實體都是可標識的，如果存在主鍵值為空，就意味著存在不可標識的實體。參照完整性規則，指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵為空值。用戶定義的完整性規則：指對關系模式中的各個數據的數據類型、長度、取值范圍等的約束，由用戶通過關系DBMS提供的數據語言進行統一地控制。

16.與產品轉移有關的特性與產品轉移有關的特性解析：度量軟件質量的指標主要是從管理的角度進行，質量因素分為三個方面，分別反映軟件產品使用時用戶的不同觀點，它們是產品運行、產品修改和產品轉移。與產品運行有關的特性有：正確性、健壯性、效率、安全性、可用性、風險和可靠性。與產品修改有關的特性有：可理解性、可維護性、適應性和可測試性。與產品轉移有關的特性有：可移植性、可重用性和互運行性。

17.基本需求基本需求

18.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構(內模式/物理存儲結構)。

19.建立概念模型建立概念模型

20.職能職能

21.A解析：一般認為，在任一企業內同時存在著戰略計劃層、管理控制層和操作控制層。其中，戰略計劃層是決定組織的目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略的過程。所以高層管理人員最關心的信息是戰略信息。

22.B解析：實現原型的途徑有：用于驗證軟件需求的原型；用于驗證設計方案的原型；用于演示進出目標系統的原型。

23.D解析：定義數據類的步驟依次是識別數據類、給出數據類定義、建立數據類與過程的關系。[考點鏈接]識別數據類、給出數據類定義、建立數據類與過程的關系。

24.A解析：數據操作包括：查詢、插入、修改、刪除，所以選擇A。

25.A解析：本題考查多維分析的概念。多維分析是指對以多維形式組織起來的數據采取切片、切換、旋轉等各種分析動作，以求剖析數據，使分析者、決策者能從多個角度、多個側面觀察數據庫中的數據，從而深入地了解包含在數據中的信息、內涵。多維分析方式迎合了人的思維模式，因此減少了混淆并且降低了出現錯誤解釋的可能性。在多維分析中，時間僅僅是其中的一維，選項A說法不正確。

26.C解析：輸入—處理—輸出圖、資源/數據類矩陣是用于定義數據類的，信息生命周期數據關系圖也不是這里用到的。為了將復雜的大型信息系統分解成便于理解和實現的部分”一般將信息系統分解為主要系統，其做法是從過程/數據類矩陣入手，并注意到過程是按生命周期順序排列的。故本題選擇C。

27.C解析：初步調查的目的是從整體上了解企業信息系統建設的現狀，并結合所提出的系統建設的初步目標來進行可行性分析，為可行性分析報告的形成提供素材。因此，初步調查的最佳方法是與企業的最高主管進行座談，了解企業主管對信息系統所設定的目標和系統邊界，計劃的資金投入和對工期的要求等。只有選項C符合題意。

28.D解析：本題考查企業模型的特性。企業模型應具有完整性、適用性、持久性，但是并不要求做到可逆性，因為企業模型是由多個職能范圍的小模型組成的，不具有可逆性。故本題選擇D。

29.C

30.D解析：首先根據屬性CNAME的值“計算機”在課程關系C中找到對應的屬性C#，然后根據C#的屬性值在學生選課關系SC中找到對應的屬性S#，最后再根據S#的屬性值在學生關系S中篩