2021-2022學年浙江省臺州市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年浙江省臺州市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據(jù)D.企業(yè)職能

2.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

3.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

6.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

7.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

8.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

10.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

二、2.填空題(10題)11.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

12.數(shù)據(jù)倉庫是面向【】的，這是一個抽象的概念。

13.當前進行項目管理的方法PERT的中文含義是【】。

14.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

15.MIS的分析和設計體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現(xiàn)更著重體現(xiàn)【】的信息需求。

16.原型化方法的基本思想是通過試用，反饋和【】的多次重復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

17.可行性分析報告為【】的結果。

18.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需安排【】處理的高級管理人員參加。

20.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

三、1.選擇題(10題)21.系統(tǒng)需求定義必須有一些基本要求。其中，“可理解”要求是指

A.所有需求都必須加以適當說明

B.需求之間應該沒有邏輯上的矛盾

C.不應有多余的、含混不清的需求說明

D.參加的各方應能以一種共同的方式來解釋和理解需求

22.在虛擬頁式存儲管理方案中，下面()部分完成將頁面調(diào)入內(nèi)存的工作。

A.缺頁中斷處理B.頁面淘汰過程C.工作集模型應用D.緊縮技術利用

23.下列哪個不屬于管理信息系統(tǒng)開發(fā)的前提和策略?

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

24.BSP的過程分類，按其生命周期4個階段劃分，下面哪個過程屬于需求階段?

A.財政計劃B.應收款項C.付賬D.普通會計

25.系統(tǒng)軟件一般包括()。

Ⅰ．服務性程序

Ⅱ．語言處理程序

Ⅲ．操作系統(tǒng)

Ⅳ．數(shù)據(jù)庫管理系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

26.在辦公自動化中，對于下面的人員分類：

Ⅰ．信息的使用者

Ⅱ．設備的使用者

Ⅲ．系統(tǒng)的服務者

Ⅳ．系統(tǒng)管理者

辦公人員可分為

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

27.J.Martin指出，軟件公司能成功的因素有()

Ⅰ．產(chǎn)品的易用性

Ⅱ．產(chǎn)品的革新

Ⅲ．產(chǎn)品的銷售

Ⅳ．提供用戶資料的質(zhì)量

Ⅴ．國際市場和服務

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅤC.Ⅳ和ⅤD.全部

28.軟件測試是軟件質(zhì)量保證的必要和重要環(huán)節(jié)，下述哪些屬于軟件測試的固有內(nèi)容?

Ⅰ．軟件功能

Ⅱ．軟件結構

Ⅲ．軟件性能

Ⅳ．軟件資料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

29.在關系模型中可以有三類完整性約束，任何關系必須滿足其中的()完整性約束條件。

A.參照完整性，用戶自定義完整性B.數(shù)據(jù)完整性，實體完整性C.實體完整性，參照完整性D.動態(tài)完整性，實體完整性

30.決策支持系統(tǒng)的主要功能為

A.輔助決策B.輔助管理C.代替決策D.執(zhí)行決策

四、單選題(0題)31.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

六、單選題(0題)33.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

參考答案

1.C解析：在信息系統(tǒng)的建設中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

2.B

3.C

4.E

5.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

6.B

7.C

8.B

9.C

10.A

11.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內(nèi)容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內(nèi)容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

12.主題主題解析：數(shù)據(jù)倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制定過程。

13.邏輯過程邏輯過程解析：當前進行項目管理的方法PERT的中文含義是邏輯過程。相關知識點：進度安排是如期完成軟件項目的重要保證，也是合理分配資源的重要依據(jù)。進度安排的常用圖形描述方法有甘特(Gantt)圖和計劃評審技術(PERT)圖。Gantt圖能清晰地描述每個任務從何時開始、到何時結束以及各個任務之間的并行性。但是不能清晰地反映出各任務之間的依賴關系。PERT圖不僅給出了每個任務的開始時間、結束時間和完成該任務所需的時間，還給出了任務之間的關系。但不能反映任務之間的并行關系。

14.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

15.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設計體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現(xiàn)更著重體現(xiàn)決策者的信息需求。

16.修改修改解析：原型化方法作為一種有別于生命周期法的另一種方法。原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過”試用-反饋-修改”的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

17.初步調(diào)查初步調(diào)查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調(diào)查分析的目的。初步調(diào)查分析的主要工作包含初步調(diào)查和可行性分析兩個部分。初步調(diào)查分析結果是以可行性分析報告的形式表達出來的。

18.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

19.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統(tǒng)。

20.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

21.D解析：系統(tǒng)需求定義必須有一些基本要求。其中有：完備的、一致的、非冗余、可理解、可測試、可維護、正確的、必要的。其中，可理解性指參加的各方應能以一種共同的方式來解釋和理解需求。需求應是明確可辯的。

22.A

23.D解析：本題考查管理信息系統(tǒng)開發(fā)的策略。選定一種合適的開發(fā)工具是系統(tǒng)開發(fā)過程中的任務，不是前提和策略，故選擇D。

24.A解析：BSP過程定義中，產(chǎn)品/服務，以及支持性資源都是具有生命周期的過程類，它們按需求、獲取、服務(經(jīng)營和管理)和回收/分配這4個階段來劃分。需求資源計劃、執(zhí)行計劃的過程屬于需求階段；開發(fā)一種產(chǎn)品/服務、獲取開發(fā)中需要資源的過程屬于獲取階段；組織加工、修改維護所需資源，或對產(chǎn)品/服務進行存儲/服務的過程屬于服務階段；終止企業(yè)的產(chǎn)品/服務是結束資源使用的過程屬于回收/分配階段。

25.D解析：本題的考查點是計算機的軟件系統(tǒng)。計算機的軟件系統(tǒng)一般分為系統(tǒng)軟件和應用軟件兩大部分。系統(tǒng)軟件是指負責管理、監(jiān)控和維護計算機硬件和軟件資源的一種軟件。系統(tǒng)軟件主要包括操作系統(tǒng)、程序設計語言及其處理程序(如匯編程序、編譯程序、解釋程序等)、數(shù)據(jù)庫管理系統(tǒng)、系統(tǒng)服務程序以及故障診斷程序、調(diào)試程序、絡輯程序等工具軟件。應用軟件是指利用計算機和系統(tǒng)軟件為解決各種實際問題而編制的程序，這些程序能滿足用戶的特殊需要。常見的應用軟件有科學計算程序、圖形與圖像處理軟件、自動控制程序、情報檢索系統(tǒng)、工資管理程序、人事管理程序、財務管理程序以及計算機輔助設計與制造、輔助教學等軟件。

26.C解析：辦公人員可分為3類：