2022-2023學年四川省達州市全國計算機等級考試信息安全技術真題二卷(含答案)

2022-2023學年四川省達州市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

4.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

5.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

6.第

25

題

結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業(yè)的信息模型

Ⅱ．強調自底向上地建立全企業(yè)的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

7.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

8.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

9.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

10.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

二、2.填空題(10題)11.戰(zhàn)略數據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

12.______就是表示實體類型及實體之間聯系的模型，數據模型的種類很多，目前可分為兩種類型。

13.面向對象實現主要包括兩項工作:把【】的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。

14.系統(tǒng)設計報告的主要內容是【】狀況。

15.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

16.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

17.需求階段的文檔主要有一組小說明、數據流圖、【】。

18.在數據庫的概念設計中，常用的數據模型是【】。

19.在數據庫管理技術發(fā)展歷程的幾個階段中，在【】階段數據不能保存。

20.網狀、層次數據模型與關系數據模型的最大區(qū)別在于表示和實行實體之間的聯系的方法：網狀、層次數據模型是通過指針鏈，而關系數據模型是使用【】。

三、1.選擇題(10題)21.在原型法中，原型是進行開發(fā)的系統(tǒng)的()。

A.反映用戶最基本需求的可以運行的實驗模型

B.某一主要部分的詳細設計方案(物理模型)

C.反映用戶需求的邏輯模型

D.反映用戶全部需求符合系統(tǒng)開發(fā)規(guī)范的應用軟件

22.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

23.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪個步驟技術是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體聯系圖D.實體映射

24.軟件結構中有度量軟件結構的術語，而表示控制的總分布的術語是()。

A.深度B.寬度C.扇出D.扇入

25.與電路交換方式相比，分組交換方式的優(yōu)點是()。

A.加快了傳輸速度B.提高了線路的有效利用率C.控制簡單、可靠性高D.實時性好

26.自頂向下規(guī)劃的目標是達到信息的一致性，即保證下列哪些內容的一致?

Ⅰ．數據字段定義

Ⅱ．數據結構

Ⅲ．更新時間

Ⅳ．更新規(guī)劃

Ⅳ．數據記錄

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

27.軟件生命周期一般可以劃分為。八個階段。其中確立軟件系統(tǒng)的總體結構，子系統(tǒng)劃分，并提出軟件結構圖是屬于下列哪個階段的工作內容?

A.可行性分析B.需求分析C.總體設計D.詳細設計

28.J．Martin指出，以下因素：

Ⅰ．程序的適應性差

Ⅱ．數據格式的不一致導致數據的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

()是造成數據處理生產率低的主要原因。

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部是

29.在計算機硬件系統(tǒng)的基本組成中，完成解釋指令、執(zhí)行指令的功能部件是

A.運算器B.控制器C.存儲器D.輸入輸出設備

30.系統(tǒng)分析用于()。

A.提供實施某系統(tǒng)的最佳方案B.提供系統(tǒng)設計的準則C.測試系統(tǒng)的可能存在的問題D.滿足上述所有條件

四、單選題(0題)31.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

五、單選題(0題)32.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統(tǒng)安全的，或者未經許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

參考答案

1.B

2.B

3.B

4.A

5.D

6.C結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

7.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定，而主題數據庫不發(fā)生變化不是在規(guī)劃的過程中應實現的內容。

8.A

9.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

10.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執(zhí)行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

11.企業(yè)模型企業(yè)模型

12.數據模型數據模型解析：數據模型就是表示實體類型及實體之間聯系的模型，目前使用的數據模型主要有兩種：一種是獨立于任何計算機系統(tǒng)的模型，完全不涉及信息在計算機系統(tǒng)中的具體表示。另一種數據模型則是直接面向數據庫邏輯數據結構，例如層次、網狀和關系模型等。

13.面向對象設計面向對象設計解析：面向對象實現主要包括兩項工作:把面向對象設計的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。面向對象程序的質量基本上由面向對象設計的質量決定。

14.實施實施解析：系統(tǒng)設計報告提供了實現系統(tǒng)功能的方法、技術和方案，即已給出了實現信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

15.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

16.分析人員用戶分析人員,用戶

17.數據字典數據字典解析：需求階段的文檔主要有一組小說明、數據流圖，數據字典是用來定義數據流圖中各個成分的具體含義的，它以一種準確的、無二義性的說明方式為系統(tǒng)分析、設計及維護提供了有關元素的一致定義和詳細的描述。

18.實體聯系模型實體聯系模型解析：在數據庫的概念設計中，常用的數據模型是實體聯系模型。

19.人工管理階段人工管理階段解析：在數據庫的人工管理階段中具有以下特點：數據不保存；應用程序管理數據：數據不共享；數據不具有獨立性。

20.二維表或表格或關系二維表或表格或關系解析：層次模型、網狀模型用樹形(層次)結構、網狀結構都通過指針鏈來表示。關系模型用表格形式結構來表示；面向對象模型用類及繼承來表示實體及實體間的聯系。

21.A解析：原型化開發(fā)是在對用戶需求沒有嚴格定義的情況下，開發(fā)出來的一個試驗模型。隨著對需求的明確，不停的對模型進行進化。

22.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統(tǒng)實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統(tǒng)的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為運行可行性。

23.C解析：企業(yè)的實體分析包括企業(yè)的實體、實體的確定、實體間的聯系、實體圖和數據模型等步驟，其中實體聯系圖是對企業(yè)實體的概括，數據模型是對企業(yè)更精確的描述。

24.B

25.B

26.D解析：自頂向下規(guī)劃的重要目標是達到信息的一致性，如應保證在數據字段定義、結構、記錄和結構，更新時間、更新的規(guī)劃等方面的一致。

27.C解析：軟件結構圖刻畫了軟件系統(tǒng)各個組成模塊之間的關系，是屬于總體設計的任務。

28.B

29.B解析：馮?諾依曼提出的存儲程序工作原理決定了計算機硬件系統(tǒng)的5個基本組成部分，即運算器、控制器、存儲器、輸入設備和輸出設備。運算器是計算機中執(zhí)行各種算術運算和邏輯運算的部件，也叫算術邏輯單元。存儲器是計算機中具有記憶能力的部件，它能根據地址接收和保存指令或數據，并能根據命令提供有關地址的指令或數據。

控制器的主要作用是使整個計算機能夠自動地執(zhí)行程序，并控制計算機各功能部件協調一致地動作。執(zhí)行程序時，控制器先從主存中按順序取出程序中的一條指令，解釋該指令并形成數據地址，取出所需的數據，然后向其他功能部件發(fā)出執(zhí)行該指令所需的各種時序控制信號。然后再從主存中取出下一條指令執(zhí)行，如此循環(huán)，直到程序完成。計算機自動工作的過程就是逐條執(zhí)行程序中指令的過程。

輸入設備的主要功能是將數據、程序等用戶信息變換為計算機能識別和處理的信息形式。

輸出設備的主要功能是將計算機中的二進制信息變換為計算機用戶所需要并能識別的信息形式。

30.B解析：系統(tǒng)分析用于提供系統(tǒng)設計的準則。

31.D

32.C解析：選項A中，