2022年四川省廣安市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年四川省廣安市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

2.在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

3.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

4.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結構。這兩種流分別是

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數(shù)據(jù)流

5.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

6.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

7.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

9.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空題(10題)11.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

12.一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的【】的需求。

13.軟件測試分為功能測試和結構測試兩類，路徑測試是屬于【】的一種。

14.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

15.從物理上分析，計算機網(wǎng)絡由______和網(wǎng)絡軟件兩部分組成。

16.在數(shù)據(jù)庫技術中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結構數(shù)據(jù)模型，常用的實體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

17.在操作系統(tǒng)中，不可中斷執(zhí)行的操作稱為______。

18.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

19.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

20.在Internet網(wǎng)址中的com是表示______。

三、1.選擇題(10題)21.關于數(shù)據(jù)庫系統(tǒng)中“死鎖”的概念，下面說法中正確的是()。

A.在數(shù)據(jù)庫中不可能發(fā)生死鎖

B.在數(shù)據(jù)庫中有死鎖，目的是禁止兩個用戶同時操作數(shù)據(jù)庫

C.在并發(fā)操作中，可能會發(fā)生死鎖

D.單個用戶使用數(shù)據(jù)庫不會發(fā)生死鎖

22.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數(shù)據(jù)處理B.辦公自動化C.決策支持D.事務處理

23.管理信息系統(tǒng)是一類復雜的信息系統(tǒng)，實現(xiàn)時都要對系統(tǒng)進行分解，在下述中應選哪個(些)作為系統(tǒng)劃分的依據(jù)?

Ⅰ．組織機構

Ⅱ．系統(tǒng)功能

Ⅲ．企業(yè)職能

A.ⅠB.ⅡC.ⅢD.全部

24.BSP劃分子系統(tǒng)的原則有幾條，下列()不屬于劃分原則。

A.一個過程只能有一個子系統(tǒng)支持B.原系統(tǒng)不影響新系統(tǒng)邊界C.由一個過程組成D.子系統(tǒng)有合理邊界

25.下列關于信息系統(tǒng)建設環(huán)境分析的描述中，不正確的是()。

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資方案等

26.為了最終實現(xiàn)目標系統(tǒng)，必須設計出組成這個系統(tǒng)的所有程序和文件，通常分為兩個階段完成，即下列哪個階段和過程設計?

A.程序設計B.結構設計C.系統(tǒng)設計D.詳細設計

27.新奧良方法將數(shù)據(jù)庫設計的過程(步驟)分為四個階段，它們是()。

A.邏輯設計，物理設計，需求分析，概念設計

B.需求分析，概念設計，邏輯設計，物理設計

C.概念設計，邏輯設計，物理設計，需求分析

D.需求分析，邏輯設計，概念設計，物理設計

28.決策支持系統(tǒng)支持：()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構化與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

29.設有關系R，S和T如下：關系T是由R和S經(jīng)過什么操作得到的?

A.

B.

C.

D.

30.信息系統(tǒng)是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的______的集合體。

A.獨立B.有完整功能C.決策性質(zhì)D.自動化

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.C

2.B解析：考生應該對結構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

3.D

4.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務流，當信息沿輸入通路到達一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個朱執(zhí)行。

5.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結構提供基礎性工作。

6.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應該包含關于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結構組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

7.B

8.D

9.D

10.A

11.存儲結構(內(nèi)模式/物理存儲結構)存儲結構(內(nèi)模式/物理存儲結構)解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構(內(nèi)模式/物理存儲結構)。

12.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。

13.結構測試結構測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內(nèi)部的細節(jié)、結構和實現(xiàn)方式，僅檢查程序結果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結構測試又稱白箱測試，它與程序內(nèi)部結構相關，要利用程序結構的實現(xiàn)細節(jié)設計測試實例，它包括語句測試、分支測試、路徑測試等。

14.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結果。

15.網(wǎng)絡硬件網(wǎng)絡硬件解析：從物理上分析，計算機網(wǎng)絡由網(wǎng)絡硬件和網(wǎng)絡軟件兩部分組成。網(wǎng)絡硬件包括計算機硬件和通信硬件；網(wǎng)絡軟件包括網(wǎng)絡操作系統(tǒng)、網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)、通信協(xié)議軟件等。

16.概念概念

17.原語原語解析：原語是由若干條機器指令構成的一段程序，用以完成特定功能。原語在執(zhí)行期間是不可分割的，即原語一旦開始執(zhí)行，直到執(zhí)行完畢之前，不允許中斷。

18.路徑路徑

19.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

20.商業(yè)性網(wǎng)站商業(yè)性網(wǎng)站

21.C解析：死鎖是指在數(shù)據(jù)庫操作中，由于資源競爭導致的兩個或兩個以上的用戶操作不能進行，陷入無限等待。因此只可能在并發(fā)操作中發(fā)生。

22.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數(shù)據(jù)處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內(nèi)容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

23.C解析：一般認為管理信息系統(tǒng)是一個復雜的大系統(tǒng)。在形成管理信息系統(tǒng)的過程中，往往是按企業(yè)的組織職能或管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，即可從橫向和縱向兩個方面刻畫系統(tǒng)的分解。[考點鏈接]基于職能的分解。

24.A解析：BSP劃分子系統(tǒng)的目的是將系統(tǒng)分解，降低系統(tǒng)的復雜性，有利于系統(tǒng)的設計。但是子系統(tǒng)不能過分分解，一個過程只能有一個子系統(tǒng)支持，否則將會造成系統(tǒng)更復雜。

25.A

26.B解析：對程序的設計，通常分為兩個階段完成：首先進行結構設計，然后進行過程設計。結構設計是確定程序由哪些模塊組成，以及這些模塊之間的關系；過程設計是確定每個模塊的處理過程。結構設計是總體設計的任務，過程設計是詳細設計階段的任務。

27.B

28.C解析：本題考查決策支持系統(tǒng)與管理信息系統(tǒng)的區(qū)別。MIS主要面對結構化系統(tǒng)，而DSS是處理半結構化和非結構化系統(tǒng)的，故本題選擇C。

29.B解析：RUS是指兩個關系的并也就是只要屬于R或S的元組都滿足，因此R∪S應有4個元組；R-S是指屬于R但不屬于S的元組的集合