2022年海南省三亞市全國計算機等級考試信息安全技術真題二卷(含答案)

2022年海南省三亞市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

2.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

3.BSP方法實施時,根據數據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

4.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

5.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

6.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

7.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

8.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

9.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

10.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

二、2.填空題(10題)11.軟件復審時，其主要的復審對象是______。

12.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

13.嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能被______。

14.軟件質量的評價指標可以分為三個方面：與產品運行有關的特性、與產品修改有關的特性和______。

15.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

16.數據庫技術的主要特點為______、具有較高的數據和程序的獨立性以及對數據實行集中統(tǒng)一的控制。

17.企業(yè)管理信息系統(tǒng)的基本構成可以理解為由【】和計算機系統(tǒng)兩部分組成。

18.SQL語言的功能是【】數據操縱和數據控制。

19.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

20.對象是軟件系統(tǒng)中用來描述客觀事務的一個實體，它是構成系統(tǒng)的【】。

三、1.選擇題(10題)21.下面______不屬于辦公自動化必須包括的基本設備。

A.計算機設備B.通信設備C.辦公設備D.自動控制設備

22.下列關于決策支持系統(tǒng)和管理信息系統(tǒng)之間的比較，不正確的是

A.MIS支持結構化決策和半結構化決策，DSS支持非結構化決策

B.MIS是由信息驅動的，DSS是由模型驅動的

C.MIS信息的來源主要在組織內部，DSS中信息的來源大多數是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

23.在關系數據庫中，索引(index)是三級模式結構中的

A.概念模式B.內模式C.模式D.外模式

24.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面四種，這四種方式中既有利于企業(yè)信息技術人員的培養(yǎng)，又有利于系統(tǒng)的運行維護的方式是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托開發(fā)型

25.管理信息系統(tǒng)是一類復雜的信息系統(tǒng)，實現(xiàn)時都要對系統(tǒng)進行分解。在下述中，一般應選()作為系統(tǒng)劃分的依據。

Ⅰ．組織結構

Ⅱ．系統(tǒng)功能

Ⅲ．企業(yè)職能

A.ⅠB.ⅡC.ⅢD.Ⅰ、Ⅱ和Ⅲ

26.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

27.在信息系統(tǒng)開發(fā)中，不屬于系統(tǒng)初步調查的內容是()。

A.系統(tǒng)的目標和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關的宏觀信息

28.模塊本身的內聚是模塊獨立性的重要度量因素之一，這七類內聚中，具有最強內聚的一類是()。

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

29.數據流程圖(DFD)是用于描述結構化方法中()工作階段的工具。

A.需求分析B.可行性研究C.詳細設計D.程序編碼

30.在下列關于視圖的敘述中，正確一條是

A.當某一視圖被刪除后，由該視圖導出的其他視圖也將被自動失效

B.若導出某視圖的基本表被刪除，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當修改某一視圖時，導出該視圖的基本表也隨之被修改

四、單選題(0題)31.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

五、單選題(0題)32.以下不屬于局域網(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數據傳輸速率

C.一般為一個單位所有

D.主要技術要素為網絡拓撲、傳輸介質和介質訪問控制方法

六、單選題(0題)33.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

參考答案

1.C

2.A

3.D解析：根據子系統(tǒng)對數據類的產生和使用特點將子系統(tǒng)可以分為：產生數據類但不使用，其他數據類的子系統(tǒng)：使用其他數據類來產生一個數據類的子系統(tǒng)；使用數據類但不產生數據類的子系統(tǒng)。既不產生也不使用任何數據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

4.A

5.B

6.A

7.C

8.A

9.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

10.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯(lián)系的工具，同時也是刻畫數據流圖和信息結構的工具。

11.軟件文檔軟件文檔

12.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

13.事先定義事先定義

14.與產品轉移有關的特性與產品轉移有關的特性解析：度量軟件質量的指標主要是從管理的角度進行，質量因素分為三個方面，分別反映軟件產品使用時用戶的不同觀點，它們是產品運行、產品修改和產品轉移。與產品運行有關的特性有：正確性、健壯性、效率、安全性、可用性、風險和可靠性。與產品修改有關的特性有：可理解性、可維護性、適應性和可測試性。與產品轉移有關的特性有：可移植性、可重用性和互運行性。

15.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

16.數據共享性數據共享性

17.管理模型管理模型

18.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現(xiàn)了關系數據庫語言的特點和優(yōu)點。

19.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

20.基本單元基本單元解析：對象是軟件系統(tǒng)中用來描述客觀事務的一個實體，它是構成系統(tǒng)的基本單元。一個對象由一組屬性和對該組屬性進行操作的二組服務構成。其中，屬性是描述對象靜態(tài)特征的一個數據項，服務是描述對象動態(tài)特征的一個操作序列。

21.D解析：自動控制設備主要用于工業(yè)生產。

22.A解析：MIS主要面向結構化系統(tǒng)，而DSS處理半結構化和非結構化系統(tǒng)。

23.B解析：模式也稱邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。例如數據記錄由哪些數據項構成，數據項的名字、類型、取值范圍等。外模式是模式的子集，所以也稱子模式或用戶模式，是數據庫用戶能夠看見的和使用的、局部的邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。內模式也稱物理模式或存儲模式。一個數據庫只有一個內模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。例如，記錄的存儲方式是順序存儲、索引按照什么方式組織；數據是否壓縮存儲，是否加密等。

24.A解析：信息系統(tǒng)的開發(fā)常采用幾類開發(fā)模式：

①自行開發(fā)，即企業(yè)自行組織開發(fā)隊伍。

②委托開發(fā)，即企業(yè)將開發(fā)任務委托有經驗的開發(fā)商開發(fā)。

③合作開發(fā)，即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊伍，開發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點是有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流；有利于企業(yè)信息技術人員的培養(yǎng)；有利于系統(tǒng)的運行維護。就目前國內的實際情況而育，值得推薦的方法之一是合作開發(fā)模式。

25.C

26.C解析：結構化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以說明的系統(tǒng),如結構化較高的數據處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程有較大不確定性的系統(tǒng),直接在大范圍內應用結構化方法會帶來困難。

27.C解析：在系統(tǒng)開發(fā)中，進行初步調查的內容主要包括確定的系統(tǒng)目標和邊界，對系統(tǒng)資金和工期的計劃，了解系統(tǒng)整體的宏觀信息。因此本題的C選擇不是初步調查的內容，而是進行系統(tǒng)分析的內容。

28.D

29.A

30.A解析：視圖是從一個或幾個基本表(或視圖)導出的表，是一個虛表。所以若導出某視圖的基本表被刪除了，其視圖也就不存在了，故B不正確。視圖一經定義，也可以和基本表一樣被查詢和刪除，故C不正確。若導出某視圖的基本表的數據發(fā)生變化，其視圖中查詢出的數據也將隨之改變，反之不