2022年遼寧省遼陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022年遼寧省遼陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機(jī)存取

B.在文件系統(tǒng)中，打開(kāi)文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部?jī)?nèi)容

D.文件目錄一般存放在外存上

2.全國(guó)首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過(guò)()。

A.安裝無(wú)限MODEM進(jìn)行攻擊B.通過(guò)內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過(guò)搭線(xiàn)進(jìn)行攻擊

3.大家所認(rèn)為的對(duì)Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開(kāi)始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

4.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

5.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對(duì)功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開(kāi)發(fā)可行性分析

6.以下關(guān)于非對(duì)稱(chēng)密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒(méi)有任何關(guān)系

7.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問(wèn)題。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

8.定義過(guò)程的基本步驟，它指出了定義企業(yè)過(guò)程的三類(lèi)主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

9.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

10.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線(xiàn)路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶(hù)機(jī)、路由器

C.服務(wù)器、客戶(hù)機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線(xiàn)路

二、2.填空題(10題)11.自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

12.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的【】和領(lǐng)導(dǎo)者。

13.在數(shù)據(jù)庫(kù)的概念結(jié)構(gòu)設(shè)計(jì)階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

14.大多數(shù)計(jì)算機(jī)系統(tǒng)將CPU執(zhí)行狀態(tài)劃分為管態(tài)和目態(tài)。系統(tǒng)運(yùn)行過(guò)程中，處理機(jī)狀態(tài)是動(dòng)態(tài)變化的，從目態(tài)轉(zhuǎn)換為管態(tài)的唯一途徑是______。

15.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即【】要相對(duì)穩(wěn)定。

16.對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評(píng)審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)。

17.原型化過(guò)程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

18.定義應(yīng)用需求的原型生命周期應(yīng)是一個(gè)迭代過(guò)程，而其迭代工作量主要集中在【】。

19.高級(jí)終端用戶(hù)在數(shù)據(jù)規(guī)劃過(guò)程中起著______。

20.一個(gè)公司只能有一個(gè)總經(jīng)理，公司和總經(jīng)理職位之間為_(kāi)_____的聯(lián)系。

三、1.選擇題(10題)21.E-R圖是表示概念模型的有效工具之一，E-R圖中使用菱形框表示()。

A.實(shí)體B.聯(lián)系C.實(shí)體的屬性D.聯(lián)系的屬性

22.面向數(shù)據(jù)流的設(shè)計(jì)方法把______映射成軟件結(jié)構(gòu)。

A.數(shù)據(jù)流B.系統(tǒng)結(jié)構(gòu)C.控制結(jié)構(gòu)D.信息流

23.數(shù)據(jù)庫(kù)管理系統(tǒng)能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)的查詢(xún)、插入、修改和刪除，這類(lèi)功能稱(chēng)為()。

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)管理功能D.數(shù)據(jù)控制功能

24.下列人員中，不屬于信息系統(tǒng)開(kāi)發(fā)基本人員的是

A.系統(tǒng)分析員B.系統(tǒng)設(shè)計(jì)員C.編程人員D.終端用戶(hù)

25.關(guān)系代數(shù)運(yùn)算是以()為基礎(chǔ)的運(yùn)算，它的基本操作是并、差、笛卡兒積、投影和選擇。

A.關(guān)系運(yùn)算B.代數(shù)運(yùn)算C.謂詞運(yùn)算D.集合運(yùn)算

26.下列關(guān)于MIS和DSS的比較的敘述中，錯(cuò)誤的是

A.MIS提供日常業(yè)務(wù)管理所需要的信息，而DSS提供決策所需要的信息

B.MIS解決結(jié)構(gòu)化問(wèn)題，而DSS處理半結(jié)構(gòu)化和非結(jié)構(gòu)化問(wèn)題

C.MIS體現(xiàn)系統(tǒng)的全局和總體信息需求，而DSS體現(xiàn)決策者的信息需求

D.MIS是模型驅(qū)動(dòng)的，而DSS是數(shù)據(jù)驅(qū)動(dòng)的

27.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測(cè)試，可維護(hù)

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

28.采用面向?qū)ο箝_(kāi)發(fā)技術(shù)的主要原因是()。

A.降低開(kāi)發(fā)成本B.軟件重用和便于維護(hù)C.減少開(kāi)發(fā)時(shí)間D.提高軟件的可靠性

29.網(wǎng)絡(luò)硬件中提供共享硬盤(pán)、共享打印機(jī)及電子郵件等功能的設(shè)備稱(chēng)為()。

A.網(wǎng)絡(luò)協(xié)議B.網(wǎng)絡(luò)服務(wù)器C.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)D.終端

30.數(shù)據(jù)庫(kù)物理設(shè)計(jì)完成后，進(jìn)人數(shù)據(jù)庫(kù)實(shí)施階段，下述工作中，哪一項(xiàng)一般不屬于實(shí)施階段的工作?

A.建立庫(kù)結(jié)構(gòu)B.擴(kuò)充功能C.加載數(shù)據(jù)D.系統(tǒng)測(cè)試

四、單選題(0題)31.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來(lái)進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32.可行性研究的主要工作內(nèi)容是

A.提出項(xiàng)目開(kāi)發(fā)的初步方案

B.確定新項(xiàng)目開(kāi)發(fā)有無(wú)必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫(xiě)可行性研究報(bào)告和系統(tǒng)設(shè)計(jì)任務(wù)書(shū)

六、單選題(0題)33.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

參考答案

1.C解析：選項(xiàng)A中，如果順序文件的記錄是等長(zhǎng)的，那么，該順序文件既可按順序存取，也可隨機(jī)存取；選項(xiàng)B中，打開(kāi)文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項(xiàng)C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對(duì)文件實(shí)施有效管理和控制的依據(jù)，它包含了該文件的文件名、長(zhǎng)度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說(shuō)明，而不是文件索引表的全部?jī)?nèi)容，因?yàn)槲募饕戆總€(gè)記錄的關(guān)鍵字值及存放位置；選項(xiàng)D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項(xiàng)A、B、D都是正確的，而選項(xiàng)C是不正確的。

2.A

3.C

4.A

5.B軟件可行性分析主要包括三個(gè)方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對(duì)功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

6.B

7.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務(wù)是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問(wèn)題；在系統(tǒng)設(shè)計(jì)階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問(wèn)題。必須先明確“做什么”才能解決“怎么做”的問(wèn)題。完成系統(tǒng)設(shè)計(jì)之后才能進(jìn)入系統(tǒng)實(shí)施階段。

8.A解析：定義過(guò)程的基本步驟，它指出了定義企業(yè)過(guò)程的三類(lèi)主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對(duì)后兩類(lèi)資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過(guò)程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來(lái)分析，從而能識(shí)別全部企業(yè)過(guò)程。

9.C

10.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線(xiàn)路、路由器、主機(jī)、信息資源等幾個(gè)主要部分組成：

①通信線(xiàn)路。Internet中的通信線(xiàn)路可分為兩類(lèi)：有線(xiàn)通信線(xiàn)路與無(wú)線(xiàn)通信線(xiàn)路。常用的傳輸介質(zhì)主要有雙絞線(xiàn)、同軸電纜、光纖電纜、無(wú)線(xiàn)與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個(gè)局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來(lái)。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類(lèi)：服務(wù)器與客戶(hù)機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語(yǔ)音與視頻等多種類(lèi)型。

11.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是達(dá)到信息一致性，如應(yīng)保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時(shí)間和更新的規(guī)劃等方面的一致性。

12.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開(kāi)發(fā)的各個(gè)階段，都擔(dān)負(fù)著重要的任務(wù)，其特點(diǎn)是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，也是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國(guó)內(nèi)的形勢(shì)決定的；系統(tǒng)分析員同時(shí)也是企業(yè)管理人員與系統(tǒng)開(kāi)發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿(mǎn)足用戶(hù)的需求，同時(shí)也要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。

13.實(shí)體—聯(lián)系或E-R實(shí)體—聯(lián)系或E-R解析：表達(dá)概念沒(méi)計(jì)的工具最著名、最實(shí)用的是E-R圖方法，即實(shí)體—聯(lián)系方法。它采用實(shí)體—聯(lián)系模型將現(xiàn)實(shí)世界的信息結(jié)構(gòu)統(tǒng)一為實(shí)體、屬性以及實(shí)體之間的聯(lián)系來(lái)描述。

14.中斷中斷解析：多數(shù)計(jì)算機(jī)系統(tǒng)將CPU執(zhí)行狀態(tài)分為管態(tài)和目態(tài)。CPU的狀態(tài)屬于專(zhuān)用寄存器——程序狀態(tài)字(PSW)的一位。在管態(tài)下程序可執(zhí)行全部的指令；而在目態(tài)下只能執(zhí)行非特權(quán)指令。系統(tǒng)運(yùn)行過(guò)程中，處理機(jī)狀態(tài)在管態(tài)和目態(tài)之間轉(zhuǎn)換，從目態(tài)轉(zhuǎn)換為管態(tài)只能通過(guò)中斷完成；從管態(tài)轉(zhuǎn)換為目態(tài)可通過(guò)修改PSW來(lái)實(shí)現(xiàn)。

15.數(shù)據(jù)的類(lèi)型和結(jié)構(gòu)數(shù)據(jù)的類(lèi)型和結(jié)構(gòu)

16.各種資源的利用程度各種資源的利用程度解析：對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評(píng)審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)等。

17.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

18.開(kāi)發(fā)模型開(kāi)發(fā)模型解析：開(kāi)發(fā)工作模型目的是建立原型的初始方案，必須提交一個(gè)有一定深度和廣度的工作模型，以便進(jìn)行有意義的討論，并從它開(kāi)始迭代。

19.輔助作用輔助作用

20.一對(duì)一一對(duì)一

21.B解析：在E-R圖中，實(shí)體用矩形表示；屬性用橢圓形表示；聯(lián)系用菱形表示。相關(guān)知識(shí)點(diǎn)：E-R圖的基本成分和圖形表示如下。

用矩形框表示實(shí)體集，并在框內(nèi)寫(xiě)上實(shí)體名；

聯(lián)系用菱形表示，框內(nèi)寫(xiě)上聯(lián)系的名稱(chēng)：

屬性用橢圓形表示，框內(nèi)寫(xiě)屬性的名稱(chēng)。

22.D解析：面向數(shù)據(jù)流的設(shè)計(jì)方法的目標(biāo)是給出設(shè)計(jì)軟件結(jié)構(gòu)的一個(gè)系統(tǒng)化的途徑。在軟件工程的需求分析階段，信息流是一個(gè)關(guān)鍵考慮，是常用數(shù)據(jù)流圖描繪信息在系統(tǒng)中加工和流動(dòng)的情況。面向數(shù)據(jù)流的設(shè)計(jì)方法定義了一些不同的映射，利用這些映射可以把信息流變換成軟件結(jié)構(gòu)。

23.B解析：在數(shù)據(jù)庫(kù)管理系統(tǒng)中，數(shù)據(jù)操縱功能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)的查詢(xún)、插入、修改和刪除。

24.D解析：本題考查信息系統(tǒng)開(kāi)發(fā)過(guò)程的人員組織。系統(tǒng)分析需要系統(tǒng)分析員，系統(tǒng)設(shè)計(jì)需要系統(tǒng)設(shè)計(jì)員，軟件編寫(xiě)需要編程人員，這些人員都是信息系統(tǒng)開(kāi)發(fā)的基本人員。只有選項(xiàng)D終端用戶(hù)是最終的使用者，不屈于基本人員，故選擇D。

25.D解析：關(guān)系代數(shù)運(yùn)算是以集合運(yùn)算為基礎(chǔ)的運(yùn)算，它的基本操作是并、差、笛卡兒積、投影和選擇。

26.D解析：決策支持系統(tǒng)與管理信息系統(tǒng)的主要區(qū)別是

①M(fèi)IS完成企業(yè)日常業(yè)務(wù)中的信息處理任務(wù)，側(cè)重于管理；而DSS輔助完成企業(yè)的決策過(guò)程，提供決策所需的信息，側(cè)重于決策。

②MIS的目標(biāo)是提高工作效率和管理水平；而DSS的目標(biāo)是追求工作的有效性和效益。

③MIS主要面向結(jié)構(gòu)化系統(tǒng)；而DSS是處理半結(jié)構(gòu)化系統(tǒng)和非結(jié)構(gòu)化系統(tǒng)。

④MIS的分析和設(shè)計(jì)體現(xiàn)系統(tǒng)的全局和總體的信息要求；而DSS的分析和實(shí)現(xiàn)更著重于體現(xiàn)決策者的信息需求。

⑤MIS是以數(shù)據(jù)為驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)。

⑥MIS更強(qiáng)調(diào)信息的集中管理，而DSS卻更趨向于信息的分散利用。

27.B解析：需求定義有下列屬性：需求是用戶(hù)所需的正確性和用戶(hù)認(rèn)可的必須性；需求應(yīng)是明確易理解，可得到測(cè)試驗(yàn)證，文檔易讀易改；需求是用戶(hù)所需要的，并有準(zhǔn)確完整的說(shuō)明；需求不允許有多余的、含混不清的內(nèi)容；安全性對(duì)需求沒(méi)有這方面屬性要求。安全和保密是需求考慮的內(nèi)容，但不是必需的屬性。

28.B解析：采用面向?qū)ο蟮拈_(kāi)發(fā)技術(shù)的主要原因是解決兩個(gè)問(wèn)題