2022年陜西省漢中市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2022年陜西省漢中市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

4.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負(fù)責(zé)B.國家保密部門負(fù)責(zé)C.“誰上網(wǎng)誰負(fù)責(zé)”D.用戶自覺

5.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

6.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫設(shè)計的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

7.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

8.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

9.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

10.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責(zé)是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

二、2.填空題(10題)11.實踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

12.BSP認(rèn)為基本支持資源共有四種：即【】、資金、設(shè)備和人員。

13.評價管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

14.數(shù)據(jù)流程圖中的數(shù)據(jù)流是【】數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

15.在軟件研制過程中，CASE是指______。

16.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

17.數(shù)據(jù)庫設(shè)計的評價原則包括【】和定性分析兩個方面。

18.分層流程圖是一種比較嚴(yán)格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

19.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

20.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

三、1.選擇題(10題)21.下列關(guān)于BSP的說法中不正確的是

A.信息系統(tǒng)必須支持企業(yè)的目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略沒必要表達(dá)出企業(yè)中各個管理層次的需求

C.信息系統(tǒng)應(yīng)該向整個組織提供一致性的信息

D.信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)由總體信息系統(tǒng)中的子系統(tǒng)開始實現(xiàn)

22.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

23.系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段，系統(tǒng)實施階段的內(nèi)容包括()。

A.模塊劃分，程序設(shè)計，程序測試

B.輸入設(shè)計，輸出設(shè)計，程序調(diào)試

C.可行性分析，系統(tǒng)評價，系統(tǒng)集成

D.程序設(shè)計，設(shè)備購買，數(shù)據(jù)準(zhǔn)備與錄入

24.用原型法開發(fā)信息系統(tǒng)，先要提供一個原型，再不斷完善，原型是()。

A.系統(tǒng)的概念模型B.系統(tǒng)的邏輯模型C.系統(tǒng)的物理模型D.可運行的模型

25.在數(shù)據(jù)存儲設(shè)計中，支持一類特定應(yīng)用的數(shù)據(jù)組織類型常稱為()。

A.文件系統(tǒng)B.應(yīng)用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

26.信息資源利用的基本手段是

A.購買計算機等設(shè)備B.建立有效的信息系統(tǒng)C.將信息資源作為戰(zhàn)略資源D.提高終端用戶的水平

27.下面哪項不是數(shù)據(jù)挖掘的常用方法?

A.關(guān)聯(lián)規(guī)則挖掘B.分類分析C.聚類分析D.結(jié)構(gòu)化開發(fā)

28.BSP方法的主要目標(biāo)是()。

A.制定信息系統(tǒng)規(guī)劃B.確定數(shù)據(jù)資源的管理C.定義企業(yè)過程D.定義數(shù)據(jù)類

29.BSP將數(shù)據(jù)作為一種資源來管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包括三個主題，下述()不屬于主題范圍。

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)信息資源指導(dǎo)機構(gòu)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源組織機構(gòu)，從事數(shù)據(jù)的計劃和控制，以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持

30.資源是計算機網(wǎng)絡(luò)的重要組成部分，下列說法中，()是正確的。

A.網(wǎng)絡(luò)中的計算機資源主要指服務(wù)器、路由器、通信線路與用戶計算機。

B.網(wǎng)絡(luò)中的計算機資源主要指計算機操作系統(tǒng)、數(shù)據(jù)庫與應(yīng)用軟件。

C.網(wǎng)絡(luò)中的計算機資源主要指計算機硬件、軟件與數(shù)據(jù)。

D.網(wǎng)絡(luò)中的計算機資源主要指Web服務(wù)器、數(shù)據(jù)庫服務(wù)器與文件服務(wù)器。

四、單選題(0題)31.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設(shè)的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

六、單選題(0題)33.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

2.B

3.D

4.C

5.D

6.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對數(shù)據(jù)流圖的各種成分起注解、說明的作用，對系統(tǒng)分析中其他需要說明的問題進行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設(shè)計及系統(tǒng)維護過程中提供關(guān)于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

7.A

8.A

9.B

10.B解析：數(shù)據(jù)庫管理員DBA主要負(fù)責(zé)全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責(zé)的就是選項B)。

11.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

12.材料材料解析：BSP認(rèn)為基本支持資源共有四種：即材料、資金、設(shè)備和人員。

13.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

14.動態(tài)動態(tài)解析：數(shù)據(jù)流程圖描述了企業(yè)或機構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源和去向。所以說，數(shù)據(jù)流程圖中的數(shù)據(jù)流是動態(tài)數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

15.計算機輔助軟件工程計算機輔助軟件工程

16.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

17.定量分析定量分析解析：數(shù)據(jù)庫設(shè)計的評價原則包括定量分析和定性分析兩個方面。

18.總貌總貌解析：分層流程圖是一種比較嚴(yán)格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

19.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細(xì)節(jié)進行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

20.規(guī)劃規(guī)劃

21.B解析：實行BSP研究的前提是，在企業(yè)內(nèi)有改善計算機信息系統(tǒng)的要求，并且有為建設(shè)這一系統(tǒng)而建立總的戰(zhàn)略的需要。即：

①信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

②信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃、控制層；戰(zhàn)略計劃層、管理控制層及操作控制層。

③信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

④信息系統(tǒng)應(yīng)該適應(yīng)組織機構(gòu)和管理體制的改變。

⑤信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

22.B解析：沒有錯誤的程序是不存在的。

23.D解析：結(jié)構(gòu)化生命周期法在系統(tǒng)開發(fā)中可以分為5個階段，在系統(tǒng)實施階段的主要內(nèi)容包括：程序設(shè)計，設(shè)備購買，數(shù)據(jù)準(zhǔn)備與錄入。

24.D

25.B解析：信息系統(tǒng)數(shù)據(jù)的組織類型分為：(1)文件系統(tǒng)，僅為一個應(yīng)用設(shè)計，具有較高的性能。(2)應(yīng)用數(shù)據(jù)庫，支持一組特定的應(yīng)用，具有較高性能。所以選項B正確。(3)主題數(shù)據(jù)庫，將所有特定主題相關(guān)的數(shù)據(jù)組織在一起，其建立基本上獨立于應(yīng)用。(4)信息檢索系統(tǒng)，為信息檢索而設(shè)計。(5)決策支持系統(tǒng)，基于數(shù)據(jù)倉庫的數(shù)據(jù)組織方式，支持多維數(shù)據(jù)結(jié)構(gòu)，面向大量歷史數(shù)據(jù)分析。

26.B解析：信息是一種有用的、可增值的資源。有效利用信息資源是現(xiàn)代企業(yè)增強競爭力的有效手段之一，而建立有效的信息系統(tǒng)是信息資源利用的基本手段。

27.D解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析和聚類分析。結(jié)構(gòu)化開發(fā)方法是一種信息系統(tǒng)開發(fā)的方法，并不