2021年湖北省襄樊市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

2.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

3.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

4.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

5.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

6.在下面關于操作系統文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

7.一般認為，企業中最穩定的因素，又是企業所有運行活動的數字化表征的是

A.業務過程B.業務活動C.數據D.企業職能

8.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

9.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

10.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

二、2.填空題(10題)11.SQL語言用GRANT語句向用戶授予訪問數據的【】。

12.企業模型應該具有幾個特性。其中，“模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表。”是指企業模型應滿足【】性。

13.要求在決策時對情況發展變化有一定的預見性，這是由管理信息的【】特征決定的。

14.企業管理信息系統的基本構成可以理解為由【】和計算機系統兩部分組成。

15.在系統設計階段考慮一套保證軟件和數據安全可靠運行的措施是十分必要的。【】是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

16.在數據庫設計中，數據庫管理員(DBA)、應用系統開發人員和用戶之間的主要交流工具是【】模型。

17.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

19.數據倉庫是面向【】的，這是一個抽象的概念。

20.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

三、1.選擇題(10題)21.下列關于信息系統建設業務分析的描述中，不正確的是（）。A.A.業務分析首先是組織機構的調查和分析

B.業務流程調查時需要畫系統結構圖

C.業務分析需要業務知識和信息技術專業知識的支持

D.業務模型應基于人工管理并高于人工管理

22.軟件詳細設計主要采用的方法是

A.結構程序設計B.模型設計C.模塊化設計D.流程圖設計

23.軟件結構有一定的度量術語，其中“控制的總分布”是表述()的術語。

A.深度B.寬度C.扇入數D.扇出數

24.分布式數據的形式多樣化，下列哪些形式有同步設計的問題?

Ⅰ．子集數據

Ⅱ．復制數據

Ⅲ劃分數據

Ⅳ．獨立模式數據

Ⅴ．重組數據

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ，Ⅱ和Ⅴ

25.哪種復審應該把重點放在系統的總體結構、模塊劃分、內外接口等方面?

A.詳細設計B.系統設計C.正式D.非正式

26.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

27.程序的3種基本控制結構是()。

A.遞歸、堆棧和隊列B.調用、返回和轉移C.順序、選擇和重復D.過程、子程序和分程序

28.使用原型法開發管理信息系統時，重要的外部條件是

A.仿真摸型B.迭代修改C.開發工具D.建立原型

29.決策支持系統的概念主要強調這樣的觀點：

A.決策支持系統是面向決策者的

B.決策支持系統是以解決半結構化決策問題為主要任務的系統

C.決策支持系統強調決策過程的自動化

D.決策支持系統只是對決策者在決策過程中的工作起支持作用上述哪一條是錯誤的?

30.在函數依賴的范圍內，哪種范式達到了最高的規范化程度?

A.1NFB.2NFC.3NFD.BCNF

四、單選題(0題)31.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

五、單選題(0題)32.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

六、單選題(0題)33.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

參考答案

1.B

2.C

3.A

4.B

5.C

6.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

7.C解析：在信息系統的建設中，要明確以數據為中心的系統開發策略，掌握系統開發中數據表示的意義及其作用。數據是企業中最穩定的因素，又是企業所有運行活動的數字化表征。

8.B

9.A

10.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數的最大值，一般說來，寬度越大系統越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

11.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

12.完整完整解析：在一個企業中，需要一張表明該企業職能和活動的企業模型圖，JamesMartin指出，企業模型應具有如下特性。

①完整性。模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表。

②適用性。該模型應是人們合理地、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性。只要企業的目標保持不變，該模型就應該保持正確和有效。只要企業執行的職能相同，企業模型就依然適用。

13.滯后性滯后性解析：在信息管理系統中，信息由數據轉換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發展變化有一定的預見性，另一方面要求盡量縮短數據轉換為信息所需的時間。

14.管理模型管理模型

15.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

16.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數據建模，主要用于數據庫設計中的邏輯模型設計。概念模型是DBA、應用系統開發人員和用戶之間的主要交流工具。

17.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

19.主題主題解析：數據倉庫就是面向主題的、集成的、穩定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

20.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

21.B本題考查考生對信息系統建設中的業務分析相關知識點的理解。業務分析應該從業務調查入手，首先了解企業的組織機構，繪制組織機構圖。業務分析是系統分析的基礎，一般都是將企業業務或業務活動按性質劃分的，并由若干機構來進行管理。業務分析的實施需要業務知識和專業知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業務活動進行描述，為業務活動的計算機化奠定基礎。業務分析應該從業務調查入手，首先了解企業的組織機構，繪制組織結構圖，進而進行業務流程的調查，繪制業務流程圖，并逐步擴展到系統邊界內的其他機構。業務分析應該由精通業務的專業人員擔任，或者由業務人員和專業人員協作完成。

22.A解析：結構化程序設計技術是實現詳細設計主要目標的基本保證，并且也是詳細設計的邏輯基礎。

23.B

24.D解析：復制數據(相同數據在不同地方存儲幾個副本，從而避免系統之間的數據傳輸)、子集數據(外圍計算機存的數據常是大型計算機數據子集，是復制數據的一種形式，但它通常無完整的模式)、重組數據(為使信息檢索更易實現，必須用特定的技術手段，將數據從同一機器或多個機器的數據庫或文件中選取并進行編輯和重排)，內容相同可以存放在兩個或多個機器中，這樣保持多個副本的同步就是設計中的重要問題，即當一個副本中的某個數據值發生改變時，在其他副本中的相應值是否會同步改變。

25.B解析：系統設計復審應該把重點放在系統的總體結構、模塊劃分、內外接口等方面。詳細設計復審的重點應該放在各個模塊的具體設計上。復審的方式可以分為：正式復審和非正式復審。

26.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該視其效益，沒有效益的系統當然也不能算是完全成功的系統。全面衡量效益應該從經濟效益和社會效益兩方面一考慮。信息系統的社會效益往往明顯且易認定，但對經濟效益的分析和估算往往是困難的，因為難以做到經濟效益的定量化，而且企業的經濟效益往往是多種因素的綜合體現。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統，當對其進行分析時，必須將效益分析放在首要的地位。二是可以從類似的企業系統投入運行前后來得出結論。

27.C解析：程序的3種基本控制結構是順序、選擇和重復。

28.C解析：應用系統得以快速模型化，而且能快速地進行修改，這一