2021-2022學(xué)年山東省德州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年山東省德州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

2.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

3.一個信息系統(tǒng)的長期目標應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

4.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

5.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

6.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

7.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

8.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

9.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

10.信息網(wǎng)絡(luò)安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡(luò)時代

C.PC機時代，網(wǎng)絡(luò)時代，信息時代

D.2001年，2002年，2003年

二、2.填空題(10題)11.專家系統(tǒng)與傳統(tǒng)的程序之間的最大區(qū)別是專家系統(tǒng)以【】為處理對象，傳統(tǒng)程序以數(shù)據(jù)為處理對象。

12.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映射。模式/內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

13.數(shù)據(jù)流圖中的數(shù)據(jù)流是______數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

14.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

15.辦公人員是辦公信息系統(tǒng)的一類重要構(gòu)成要素，它包括【】、設(shè)備的使用者和系統(tǒng)的服務(wù)者。

16.對于大型企業(yè)，數(shù)據(jù)量多而復(fù)雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

17.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種【】技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求，缺乏彈性以及開發(fā)周期過長的缺點，同時也減小了系統(tǒng)開發(fā)的風(fēng)險。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃中，企業(yè)模型應(yīng)具有的特性為完整性、適用性、______。

19.研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶來的經(jīng)濟效益和社會效益，這種可行性稱為【】可行性。

20.操作系統(tǒng)是計算機系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計算機的______，并控制程序的運行，使整個計算機系統(tǒng)能高效地運行。

三、1.選擇題(10題)21.計算機對數(shù)值數(shù)據(jù)進行處理時，其精度主要取決于()。

A.計算機字長B.計算機語言功能C.算法D.編程語言數(shù)值類型數(shù)據(jù)位數(shù)

22.信息系統(tǒng)的特點不包括

A.面向決策B.有預(yù)測和控制功能C.無需數(shù)據(jù)模型D.采用數(shù)據(jù)

23.下列各項中不屬于結(jié)構(gòu)化方法的基本思想的是

A.結(jié)構(gòu)化、模塊化B.用戶至上原則C.自頂向下地對系統(tǒng)進行分析和設(shè)計D.“試用—反饋—修改”的多次反復(fù)

24.結(jié)構(gòu)化維護與非結(jié)構(gòu)化維護的主要區(qū)別是()。

A.文檔的完整性B.軟件配置的完整性C.軟件是否結(jié)構(gòu)化D.程序的完整性

25.為保證文件未經(jīng)擁有者授權(quán),不允許任何其他用戶使用,操作系統(tǒng)采取下列哪種方法對文件提供這種保護功能?

A.文件隱藏B.文件共享C.文件保護D.文件保密

26.決策支持系統(tǒng)的概念主要強調(diào)的觀點是()。

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結(jié)構(gòu)化決策問題為主要任務(wù)的系統(tǒng)

C.決策支持系統(tǒng)強調(diào)決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用

27.當前數(shù)據(jù)庫技術(shù)的發(fā)展已形成各種類型的數(shù)據(jù)庫應(yīng)用技術(shù)，下述中哪(些)項不是這種發(fā)展的推動力?

Ⅰ．應(yīng)用的驅(qū)動

Ⅱ．多種技術(shù)與數(shù)據(jù)庫技術(shù)的結(jié)合

Ⅲ．關(guān)系數(shù)據(jù)的研究基礎(chǔ)

A.ⅠB.ⅡC.ⅢD.全部

28.以下是關(guān)于BSP目標的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序。

Ⅱ．基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)。

Ⅲ．數(shù)據(jù)作為企業(yè)資源來管理。

Ⅳ．使信息系統(tǒng)高效率地實施。

Ⅴ．改善企業(yè)與用戶間關(guān)系。

其中，正確的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

29.管理信息系統(tǒng)的功能很多，但在如下所列的功能中，不屬于管理信息系統(tǒng)的功能的是()。

A.事務(wù)處理功能B.辦公自動化功能C.輔助決策功能D.數(shù)據(jù)處理功能

30.模塊內(nèi)一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

四、單選題(0題)31.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

五、單選題(0題)32.計算機緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

六、單選題(0題)33.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

參考答案

1.D

2.C

3.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應(yīng)當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應(yīng)該適應(yīng)組織機構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

4.B

5.B

6.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務(wù)。識別問題主要包括；組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務(wù)的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

7.A

8.B

9.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

10.A

11.知識知識解析：專家系統(tǒng)以知識為處理對象的。

12.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：內(nèi)模式定義的是數(shù)據(jù)存儲結(jié)構(gòu)，模式定義的是數(shù)據(jù)庫邏輯結(jié)構(gòu)。所以模式/內(nèi)模式的映像是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)間的對應(yīng)關(guān)系。

13.動態(tài)動態(tài)

14.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項復(fù)雜的社會和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

15.信息的使用者信息的使用者解析：辦公自動化的構(gòu)成要素包括辦公人員、辦公機構(gòu)、辦公制度與規(guī)程、辦公工具、辦公信息和辦公環(huán)境，其中，辦公人員一般包括信息的使用者、設(shè)備的使用者、系統(tǒng)的服務(wù)者。

16.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導(dǎo)，要把數(shù)量多而復(fù)雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

17.動態(tài)定義動態(tài)定義解析：與結(jié)構(gòu)化生命周期方法相比，原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種動態(tài)定義技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求，缺乏彈性以及開發(fā)周期過長的缺點，同時也減小了系統(tǒng)開發(fā)的風(fēng)險。

18.持久性持久性解析：J.Martin指出，企業(yè)模型應(yīng)具有如下特性：

?完整性。模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的一個完整的圖表。

?適用性。該模型就是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應(yīng)是自然和確切的。

?持久性。只要企業(yè)的目標保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

19.經(jīng)濟經(jīng)濟解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性方面來論證。研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶米的經(jīng)濟效益和社會效益，這種可行性稱為經(jīng)濟可行性。

20.軟、硬件資源軟、硬件資源

21.C解析：計算機進行數(shù)值計算過程中產(chǎn)生誤差是不可避免的。例如對某種無窮計算(如積分、無窮級數(shù)求和等)過程的截斷會產(chǎn)生截斷誤差，計算機計算過程中數(shù)據(jù)只能取有限位教會造成舍入誤差等。通常用精度表示數(shù)值計算的正確程度。為了提高精度，應(yīng)選擇或設(shè)計精度較高的計算方法及算法。算法確定后，需要采用某種語言編程，并在計算機上實現(xiàn)，才能達到預(yù)期精度。算法是確定精度的前提，而計算機字長、編程語言的功能和語言數(shù)值類型數(shù)據(jù)位數(shù)是保證算法實現(xiàn)的條件。后者對精度是有影響的，但算法是決定因素。由此可見C是正確答案。

22.C解析：信息系統(tǒng)的特點包括面向決策；有預(yù)測和控制功能；采用數(shù)據(jù)，采用數(shù)據(jù)模型等。

23.D解析：結(jié)構(gòu)化方法的指導(dǎo)思想是:

1)充分理解用戶業(yè)務(wù)活動和信息需求,具有鮮明的用戶觀點;

2)對系統(tǒng)開發(fā)的可行性進行論證,以避免或減少系統(tǒng)開發(fā)的盲目性;

3)強調(diào)運用系統(tǒng)的觀點,構(gòu)成全企業(yè)的信息模型;

4)強調(diào)按時間順序、工作內(nèi)容,將系統(tǒng)開發(fā)任務(wù)進行階段劃分;

5)強調(diào)各階段文檔資料的規(guī)范和完整,以便下階段工作有所遵循;

6)充分估計事物發(fā)展變化因素,運用模塊結(jié)構(gòu)方式來組織系統(tǒng),使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。故選項A、B、C都是結(jié)構(gòu)化方法的基本思想。而“試用-反饋-修改”的多次反復(fù)是原型化方法的基本思想。

24.B解析：結(jié)構(gòu)化維護與非結(jié)構(gòu)化維護的主要區(qū)別是軟件配置的完整性。

25.D解析：文件隱藏是指使文件不可見;文件共享是指一個文件可以被多個對象使用;文件保護是對文件提供附加保護,使非授權(quán)用戶不可讀或者對某些文件進行加密。文件保密是指為了防止未經(jīng)授權(quán)的用戶對文件進行訪問。

26.C解析：決策支持系統(tǒng)設(shè)計的目的就是輔助決策，提高決策效