《2021年吉林省四平市全国计算机等级考试信息安全技术真题二卷(含答案)》由会员分享，可在线阅读，更多相关《2021年吉林省四平市全国计算机等级考试信息安全技术真题二卷(含答案)（11页珍藏版）》请在金锄头文库上搜索。
1、2021年吉林省四平市全国计算机等级考试信息安全技术真题二卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.SaaS是一种利用( )平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。A.客户端 B.网络 C.Web D.云计算2. 设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?A.可行性分析 B.系统的逻辑设计 C.系统实施 D.系统的物理设计3.计算机紧急应急小组的简称是( )。A.CERT B.FIRST C
2、.SANA4. 结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征A.充分理解用户需求 B.自顶向下、逐步求精进行开发 C.动态地定义系统功能 D.文档标准化5. 组织战略规划和信息系统战略规划的关系是( )。A.两者应完全吻合 B.后者是前者的重要组成部分 C.前者是后者的重要组成部分 D.毫无关系6. 以下关于BSP目标的描述中，错误的是A.提供一个信息系统规划 B.基于企业组织机构来建设信息系统 C.将数据作为企业资源来管理 D.确定信息系统的优先顺序7.在以下人为的恶意攻击行为中，属于主动攻击的是（）A.数据篡改及破坏 B.数据窃听 C.数据流分析
3、 D.非法访问8.信息系统逻辑模型中包含很多内容。、系统总体结构、数据流程图、数据字典、E-R图 、过程说明 、模块结构图 上述哪个(些)是信息系统逻辑模型应该包含的内容?( )A.除了 B.除了 C.除了 D.全部都是9.云计算是一种基于( )的计算模式。A.因特网 B.服务器 C.云平台 D.虚拟化10. 构成网络协议的三要素是( )。A.分层、接口和服务 B.语法、语义和时序 C.语法、原语和接口 D.结构、层次和接口二、2.填空题(10题)11. BSP方法一般是通过分析过程数据类的组合而得到_，从而可以获得系统的信息结构。12. 信息系统的研制队伍组成方式大致可分为三种，它们分别是委
4、托承包型、联合开发型和【 】。13. 理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和_。14. J.Martin清晰地区分了计算机的四类数据环境，其中第四类环境是【 】。15. 在原型化方法中，一个基于既灵活又是集成的【 】的软件结构为原型人员提供了一个完整的记录管理系统。16. 网状、层次数据模型与关系数据模型的最大区别在于表示和实现实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【 】。17. 决策支持系统(DSS)是由【 】驱动的。18. 一个数据库的数据模型至少应该包括以下三个组成部分：【 】、数据操作和数据的约束条件。19. 在关
5、系数据库规范化理论的研究中，在函数依赖的范畴内，【 】达到了最高的规范化程度。20. 数据库中专门的关系运算包括选择、投影和_这3种。三、1.选择题(10题)21. BSP方法中，定义数据类有许多步骤，下列中哪一步不属于它的步骤?A.识别数据类 B.定义数据类 C.建立数据类与过程的关系 D.抽取公共数据类22. 可行性分析是在进行下述哪项后所进行的对系统开发必要性和可能性的研究，所以也称可行性研究?A.资源保证 B.进度控制 C.初步调查 D.计划调整23. BSP方法的产品/服务的生命周期中，下列哪个阶段与开发资源有关?A.需求阶段 B.获取阶段 C.经营和管理阶段 D.回收或分配阶段24
6、. 按照不同的管理对象和管理职能将管理信息系统划分为子系统的数量多少与( )没有关系。A.产品复杂程度 B.使用的人员 C.产品品种的多少 D.生产设备25. 下列叙述中正确的是( )。A.死锁就是死循环B.在简单轮转法中，高优先数的进程每轮都优先运行C.DOS系统中，系统配置文件config.sys中的DOS=HIGH可实现把DOS的全部放到高端内存D.在批处理系统中，对作业控制意图是靠作业说明书来实现，当作业运行后，用户不能控制作业的执行26. J.Martin关于企业业务活动关键成功因素有诸多的论述，下面( )不属于此论述。A.与确保企业具有竞争能力相关 B.不同类型业务活动会有不同 C
7、.不同时间内会有不同 D.与外部环境无关27. 面向管理的信息系统的开发是一项复杂的( )和技术工程。A.产业工程 B.阶段工程 C.社会工程 D.系统工程28. 信息系统开发方法其指导思想、常常相同或相似于( )。A.生产线设计 B.硬件工程 C.机械设计 D.软件工程29. 基于用例的开发方法是用( )驱动开发的。A.实例 B.事件 C.消息 D.模型30. 以下选项中，( )不是信息系统开发使用原型法的主要原因。A.为了构造一个工作演示模型以便从用户取得反馈意见B.为了得到一个更直观、更形象的需求说明C.为了能及早发现系统开发的难点D.为了避免大量的重复开发和返工四、单选题(0题)31.
8、IDS规则包括网络误用和()。A.网络异常 B.系统误用 C.系统异常 D.操作异常五、单选题(0题)32.下面哪一个情景属于审计(Audit)( )。A.用户依照系统提示输入用户名和口令B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中六、单选题(0题)33.下列四项中不属于计算机病毒特征的是( )。A.潜伏性 B.传染性 C.免疫性 D.破
9、坏性参考答案1.C2.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。3.A4.C结构化方法在系统开发生命周期的各个阶段都追求需求和文档的定义的严格性、完备性和准确性，该方法的各个阶段有很强的依赖性，因此不同阶段的工作不允许大范围反复。可以说，该方法是一种严格的需求定义方法，即使用该方法，必须要将信息系统涉及的所有业务过程事先加以严格说明。5.B6.B解析：BSP的主要目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需要。
10、其具体目标可归纳如下：为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性。为具有较长生命周期系统的建设，保护系统的投资做准备。由于系统是基于业务活动过程的，所以不因机构变化而失效。为了以最高效率支持企业目标，BSP提供数据处理资源的管理。增加负责人的信心，坚信收效高的主要的信息系统能够被实施。提供响应用户需求和优先系统，以改善信息系统管理部门和用户之间的关系。7.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息
11、，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等8.C解析：逻辑模型的建立是结构化分析阶段的主要任务。在上述内容中：系统总体结构：按照层次结构刻画了信息系统各子系统是如何划分的，以及各子系统的功能模块。数据流程图：描述了企业或机构中整体的或部门的数据、数据流向、数据加丁、数据存储及数据的来源去向。数据字典：是对数据的定义，是对数据逻辑结构的一种描述。E-R图：是利用“方框”、“椭圆框”、“菱形框”、“线段”表示实体及其联系的方式，表达了数据的概念结构。过程说明：是利用结构化语言、判定树、判定表等工具对数据流图中的加工处理的详细处理逻辑的描述。模块结构图：表达了软件结构中模块之间的相与：
12、调用关系。模块结构图是软件设计的一个主要工具。9.A10.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。11.过程/数据类矩阵过程/数据类矩阵12.顾问开发型顾问开发型 解析：信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和顾问开发型。13.方法库方法库14.信息检索系统信息检索系统 解析：JMartin区分了计算机的4类数据环境，并指出一个高效率和高效能的企业应该基本上具有3类或
13、4类数据环境作为基础。第一类环境：文件-不使用数据库管理系统。建立一个应用项目时，由系统分析员或程序员来设计一些独立的数据文件；第二类环境：应用数据库-使用数据库管理系统，各独立的数据库是为各独立的应用项目而设计的；第三类环境：主题数据库-数据的设计和存储独立于它们的应用功能。有关业务主题的数据间的联系，由共享数据库来表示；第四类环境：信息检索系统-是为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生产性运行的数据而设计的。15.数据字典数据字典 解析：一个基于既灵活而又是集成的数据字典的软件结构为原型人员提供了一个完整的记录管理系统。所有的系统实体和系统间的联系都
14、存储在一起。高度的可重用性和文档的自动生成就是自然而然的事了。16.二维表。或：表格。或：表。或：关系。二维表。或：表格。或：表。或：关系。17.模型模型 解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。18.数据结构数据结构 解析：数据模型是严格定义的一组概念的集合，这些概念精确地描述了系统的静态特性、动态特性和完整性约束条件。因此，数据模型通常由数据结构、数据操作和完整性约束三部分组成。19.BCNFBCNF 解析：范式的相互关系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函数依赖的范畴内，BCNF达到了最高的规范化程度。20.连接连接 解析：关系
15、代数包含两类运算：通常的集合运算和特殊的关系运算。集合运算包括并、差、交、除、笛卡尔积等，特殊的关系运算包括选择操作(对关系进行水平分解)、投影操作(对关系进行垂直分解)、连接操作(关系的结合)等。21.D解析：定义数据类的步骤依次是识别数据类、给出数据类定义、建立数据类与过程的关系。考点链接 识别数据类、给出数据类定义、建立数据类与过程的关系。22.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究,所以也称为可性研究。研究的结果可以是肯定的，即系统可以进行开发； 但也可能是否有的，即系统在现有条件下不应该开发；也可能提出第三种解决方案， 如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场，它是在一定约 束条件下求得一个问题的较好解答的论证过程。23.B解析：生命周
