2022年四川省成都市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年四川省成都市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

2.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

3.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

4.在初步調查的基礎上，根據系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

5.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數據庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

7.第

14

題

戰(zhàn)略數據規(guī)劃萬法關鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應包括整個企業(yè)

Ⅱ．對于聯(lián)合企業(yè)，應先在一個公司內進行規(guī)劃，并將取得的結果進行推廣

Ⅲ．對于復雜的、多部門的企業(yè)，應首先在一個部門進行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式決定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應該在整個企業(yè)范圍內進行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

8.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

9.IPSeC協(xié)議工作在____層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

10.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

二、2.填空題(10題)11.BSP方法特別強調基于企業(yè)業(yè)務活動而不是組織機構來建設信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

12.數據庫的數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和【】。

13.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

14.操作系統(tǒng)中對文件的保護一般設立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

15.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

16.計算機信息系統(tǒng)的計算機系統(tǒng)配置的依據，取決于系統(tǒng)的______。

17.原型化的策略能夠用于快速建立原型以及【】。

18.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

19.關系代數是一種關系操縱語言，它以集合代數為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

20.J．Martin指出，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各子系統(tǒng)間的矛盾、沖突和【】。

三、1.選擇題(10題)21.數據庫管理系統(tǒng)能實現對數據庫中數據的查詢、插入、修改和刪除，這類功能稱為

A.數據定義功能B.數據管理功能C.數據操縱功能D.數據控制功能

22.實施BSP方法的主要目的是為企業(yè)提供信息系統(tǒng)的總體規(guī)劃，下述哪個不是BSP實施的任務?

A.提供信息系統(tǒng)的規(guī)劃B.保護信息系統(tǒng)投資C.信息資源管理D.規(guī)定信息系統(tǒng)實施細節(jié)

23.信息系統(tǒng)的性能通過下列各指標進行評價?

A.系統(tǒng)可靠性、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應性和系統(tǒng)安全保密性

B.系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應性和系統(tǒng)安全保密性

C.系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應性和系統(tǒng)安全保密性

D.系統(tǒng)可靠性、系統(tǒng)可維護性、系統(tǒng)可擴充性和系統(tǒng)可移植性

24.數據庫應用系統(tǒng)中的基本邏輯工作單位是____。

A.一個查詢B.一個過程C.一個事務D.一個程序

25.數據流程圖和數據字典是系統(tǒng)分析的兩個主要工具，也是構成信息系統(tǒng)邏輯模型的兩個主要成分，這兩種圖表的編制是在下列系統(tǒng)分析的()環(huán)節(jié)完成的。

A.目標分析B.環(huán)境分析C.業(yè)務分析D.數據分析

26.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

27.下面關于關系數據庫范式的描述中，錯誤的是

A.關系滿足的范式越低，則更新操作的代價就越高

B.關系滿足的范式越高，則更新操作的代價就越低

C.關系滿足的范式越高，則查詢操作的代價就越高

D.關系滿足的范式越低，則查詢操作的代價就越高

28.提高軟件的可維護性可采取很多措施，下列哪個不在措施之列?

A.提供沒有錯誤的程序B.建立質量保證制度C.改進程序文檔質量D.明確軟件質量標準

29.建設企業(yè)管理信息系統(tǒng)要完成多項工程內容，其中最基礎性的工程內容是()。

A.設計和安裝計算機系統(tǒng)B.收集和整理數據C.設計和實施計算機網絡D.設計和實施應用軟件

30.在數據庫設計中用關系模型來表示實體和實體間的聯(lián)系。關系模型的結構是()。

A.層次結構B.二維表結構C.網絡結構D.封裝結構

四、單選題(0題)31.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

五、單選題(0題)32.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

六、單選題(0題)33.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

參考答案

1.A

2.B

3.D

4.B解析：考生應該對結構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調查的基礎上，根據系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

5.B

6.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

7.B\r\n確定研究的邊界是戰(zhàn)略數據規(guī)劃中的第2個重要步驟。確定研究邊界的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應先在一個公司內進行規(guī)劃，并把所取得的結果用來指導其他公司的規(guī)劃工作。在一個復雜的企業(yè)，即多部門的企業(yè)內，可先在一個部門進行規(guī)劃，然后推廣。研究的范圍既要考慮企業(yè)的規(guī)模，又要考慮企業(yè)的管理模式。

8.B解析：數據庫管理員DBA主要負責全面管理數據庫系統(tǒng)的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監(jiān)督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

9.B

10.C

11.適應性適應性解析：BSP方法特別強調基于企業(yè)業(yè)務活動而不是組織機構來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性，即當組織機構發(fā)生變化，信息系統(tǒng)無需做太多的修改。

12.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構(內模式/物理存儲結構)。

13.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

14.存取權限存取權限

15.提高決策效果提高決策效果解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是提高決策效果，管理信息系統(tǒng)的主要目標是提高效率。

16.系統(tǒng)設計報告系統(tǒng)設計報告解析：一般的大型企業(yè)級的信息系統(tǒng)的系統(tǒng)設計報告應包括：

?應用軟件和數據庫設計報告。

?系統(tǒng)運行環(huán)境和軟件、硬件配置報告。

?系統(tǒng)的網絡與通信的設計和實施方案。

17.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

18.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

19.關系關系

20.不協(xié)調不協(xié)調解析：一個完整的信息系統(tǒng)，應該由許多分散的模塊組成。如果沒有來自最高層的一個總體規(guī)劃作指導，要把眾多分散的模塊組合起來，構成一個有效的大系統(tǒng)，是不可能的。因此，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各個子系統(tǒng)間的矛盾、沖突和不協(xié)調。

21.C解析：數據庫管理系統(tǒng)共有數據定義功能(即用戶可以通過DDL方便她對數據庫中的數據對象進行定義)；數據操縱功能(即用戶可以使用DML操縱數據，實現對數據庫的基本操作，如查詢、插入、刪除和修改等操作)：數據庫的運行管理(即數據庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數據的安全性、完整性)：數據庫的建立和維護功能(包括數據庫初始數據的輸入、轉換功能、數據庫的轉儲、恢復功能，數據庫的重組織功能和性能監(jiān)視、分析功能等)。

22.D解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。

③為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信實效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

23.B解析：評價信息系統(tǒng)的性能的指標包括：系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應性、系統(tǒng)安全保密性等。

24.C解析：事務是用戶定義的一個數據庫操作序列，這些操作要么全做，要么全不做，是一個不可分割的工作單位。

25.D

26.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

27.D解析：關系滿足的范式化越低，則會出現數據冗余，更新異常等現象，其更新操作的代價就越高，反之，其操作的代價就低。而關系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

28.A解析：提高程序的可維護性有以下措施：

1)建立明確的軟件質量標準；

2)利用先進的軟件技術和工具；

3)建立明確的質量保證制度；

4)選擇可維