2022年黑龍江省伊春市全國計算機等級考試信息安全技術真題(含答案)

2022年黑龍江省伊春市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

2.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

3.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

4.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

6.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

7.“自底向上”的開發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數據一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

8.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

9.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數據C.程序和作業(yè)說明書D.程序、數據和作業(yè)說明書

10.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

二、2.填空題(10題)11.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及【】的準備。

12.企業(yè)系統(tǒng)規(guī)劃(BSP)方法是一個轉化過程，它將企業(yè)的戰(zhàn)略轉化為【】的戰(zhàn)略。

13.數據庫的定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和【】。

14.決策支持系統(tǒng)的英文縮寫為【】。

15.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

16.聯(lián)網的各個計算機共享一個公共通信信道,當一臺計算機發(fā)送消息時,所有其他計算機都能“收聽”到此消息。這種網絡稱為【】網絡。

17.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

18.結合【】和自頂向下結構化方法的思想構成了現在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

19.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

20.系統(tǒng)分析通過了解企業(yè)的內外環(huán)境、企業(yè)的主體業(yè)務和業(yè)務流程，反映業(yè)務活動的數據及其結構以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

三、1.選擇題(10題)21.設有關系模式R(A,B,C,D,E,F)，其函數依賴集為F={E→D,C→B,CE→F,B→A}。則R的主鍵是

A.(E,C,B)B.(C,E)C.ED.C

22.并行性是指兩個或多個事件在()發(fā)生。

A.同一時刻B.同一時間間隔C.非同—時刻D.同一段時間內

23.DBA是數據庫系統(tǒng)的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是()。

A.定義數據庫的存儲結構和存取策略B.定義數據庫的結構C.定期對數據庫進行重組和重構D.設計和編寫應用系統(tǒng)的程序模塊

24.在計算機信息系統(tǒng)中，圖書、情報系統(tǒng)屬于

A.MIS類B.DSS類C.OA類D.IMS類

25.S-Designer是一種可視化的數據庫設計工具，它的后續(xù)版本是Power-Designer，它具有很強的數據庫建模功能。如下所列出的功能中，哪一項不是它的功能?

A.從數據流圖(DFD)生成數據庫的概念數據模型(CDM)

B.從概念數據模型(CDM)生成物理數據模型(PDM)

C.從現存數據庫逆向生成物理數據模型(PDM)

D.從物理數據模型(PDM)逆向生成概念數據模型(CDM)

26.BSP的具體目標可以歸納為五條，下列()是以最高效率支持企業(yè)目標的。

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

27.信息的效用有一定的期限，過了期限效用就會減少甚至完全喪失。信息的這種屬性就是信息的()。

A.增值性B.時效性C.轉換性D.擴散性

28.瀑布模型()。

A.是一種軟件開發(fā)方法學B.給出了軟件求解的計算邏輯C.是一種特定的噴泉模型D.給出了軟件開發(fā)中包含的活動

29.決策支持系統(tǒng)支持()。

A.結構化和半結構化決策B.結構化和非結構華決策C.半結構化和非結構化決策D.半結構化和風險型決策

30.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切聯(lián)系。

A.必要性B.經濟性C.長期性D.階段性

四、單選題(0題)31.一個功能完備的網絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的哪種功能

A.認證B.數據完整性C.防抵賴D.訪問控制

五、單選題(0題)32.決策支持系統(tǒng)是由對話子系統(tǒng)、數據子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

六、單選題(0題)33.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

參考答案

1.B

2.D

3.C

4.D

5.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

6.C

7.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

8.C

9.D在批處理系統(tǒng)中，用戶應將自己完整的作業(yè)，包括程序、數據和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據某種作業(yè)調度策略提供服務。

10.B

11.數據數據解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

12.信息系統(tǒng)信息系統(tǒng)

13.存儲結構/內模式/物理存儲結構存儲結構/內模式/物理存儲結構解析：數據庫的定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構/內模式/物理存儲結構。

14.DSSDSS解析：決策支持系統(tǒng)的英文縮寫為DSS。

15.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

16.廣播式廣播式解析：在廣播式網絡中,所有聯(lián)網計算機都共享一個公共通信信道。當一臺計算機利用共享通信信道發(fā)送報文分組時,所有其他的計算機都會“收聽”到這個分組。由于發(fā)送的分組中帶有目的地址和源地址,接收到該分組的計算機將檢查目的地址是否與本結點的地址相同。如果被接收報文分組的目的地址與本結點地址相同,則接收該分組,否則丟棄該分組。

17.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

18.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

19.軟件資源軟件資源

20.邏輯邏輯解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務是建立新系統(tǒng)的邏輯模型。

21.B解析：能夠成為主屬性的只有在函數依賴中的決定因素，C→B，B→A，可知C→A，所以R的主鍵是(C，E)。

22.A解析：并行性是指兩個或多個事件在同一時刻發(fā)生。相關知識點：并發(fā)性指兩個或多個事件在同一時間間隔內發(fā)生。

23.D解析：DBA具體職責為：決定數據庫中的信息內容和結構；決定數據庫的存取策略和存儲結構；定義數據的安全性要求和完整性約束條件；監(jiān)控數據庫的使用和運行；數據庫的性能改進；定期對數據庫進行重組和重構。應用程序員負責設計和編寫應用系統(tǒng)的程序模塊，并進行調試和安裝。

24.D解析：計算機信息系統(tǒng)是一個廣泛的概念。以計算機在管理領域的應用為主體內容，大體上可劃分成管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。還有一類以信息管理為內容的信息管理系統(tǒng)，它們之間有聯(lián)系但也有區(qū)分，功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

25.A解析：Power-Designer不能從數據流圖(DFD)生成數據庫的概念數據模型(CDM)。

26.C

27.B

28.B

29.C

30.A

31.A解析：網絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數據處理過程中的信息傳輸安全性服務。完備的網絡安全服務功能主要有：保密性、認證、數據