【備考2023年】河南省許昌市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】河南省許昌市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.中斷過程分為：第一步關中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

2.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

3.關于CA和數(shù)字證書的關系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

4.系統(tǒng)開發(fā)任務是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調查報告

5.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

6.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

7.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

8.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

9.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

10.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

二、2.填空題(10題)11.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結構中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結構與【】之間的對應關系。

12.決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

13.主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于______可行性研究的內(nèi)容。

14.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

15.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

16.衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)【】。

17.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、______三種。

18.可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究，所以也稱______。

19.計算機系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)和______。

20.在關系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

三、1.選擇題(10題)21.軟件設計模塊化的目的是()。

A.提高易讀性B.降低復雜性C.降低耦合性D.增加內(nèi)聚性

22.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報告、數(shù)據(jù)查詢結果和模型的模擬結果，這些結果又提供了對決策過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

23.管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，更強調什么的作用對信息的進一步深加工?

A.計算機B.技術C.人D.管理方法

24.軟件工程中，系統(tǒng)分析的主要目的是()。

A.DFD圖B.系統(tǒng)流程圖C.需求分析報告D.系統(tǒng)說明書

25.在程序的描述與分析中，用以指明數(shù)據(jù)來源、數(shù)據(jù)流向和數(shù)據(jù)處理的輔助圖形是()。

A.瀑布模型圖B.數(shù)據(jù)流程圖C.數(shù)據(jù)結構圖D.業(yè)務流程圖

26.BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程。下列哪個活動不屬于管理計劃和控制活動?()

A.資源計劃B.組織計劃C.管理計劃D.操作計劃

27.管理信息系統(tǒng)的特點不包括()。

A.采用數(shù)據(jù)B.無需數(shù)學模型C.面向決策D.有預測和控制功能

28.在BsP方法研究步驟中，下列哪一步是研究數(shù)據(jù)邏輯相關性的歸類工作?

A.企業(yè)過程定義B.開發(fā)計劃制定C.信息總體結構定義D.數(shù)據(jù)類定義

29.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質量保證的重要手段，下列哪個(些)是軟件測試的任務?

Ⅰ．預防軟件發(fā)生錯誤

Ⅱ．發(fā)現(xiàn)改正程序錯誤

Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ，Ⅱ和Ⅲ

30.辦公信息系統(tǒng)的()把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

A.信息流模型B.過程模型C.決策模型D.行為模型

四、單選題(0題)31.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

參考答案

1.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執(zhí)行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

2.A

3.B

4.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

5.A

6.B

7.D

8.B

9.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

10.B

11.數(shù)據(jù)存儲結構數(shù)據(jù)存儲結構

12.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質量和效率。

13.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內(nèi)容。

14.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

15.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

16.是否是應用了的系統(tǒng)是否是應用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應用的角度來看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否是應用了的系統(tǒng)。

17.關系模型關系模型

18.可行性研究可行性研究

19.服務性程序服務性程序解析：系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)以及服務性程序。操作系統(tǒng)管理計算機軟硬件資源，高度用戶作業(yè)程序和處理各種中斷，保證計算機各部分協(xié)調有效工作的軟件。語言處理程序將匯編語言源程序或高級語言源程序翻譯或者編譯成機器語言表示的目標程序，以便由計算機識別和執(zhí)行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數(shù)據(jù)庫管理系統(tǒng)是專門對數(shù)據(jù)庫進行管理和控制的系統(tǒng)軟件；其主要功能有數(shù)據(jù)描述、數(shù)據(jù)操縱、數(shù)據(jù)庫管理和數(shù)據(jù)維護。服務性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護計算機，提供服務性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調試程序及故障診斷程序等。

20.屬性屬性解析：在關系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關系的元數(shù)。

21.B解析：軟件設計模塊化的目的是降低復雜性。

22.B解析：決策支持系統(tǒng)是由數(shù)據(jù)庫子系統(tǒng)、模型庫子系統(tǒng)和知識庫子系統(tǒng)對決策進行支持的決策輔助系統(tǒng)。決策支持系統(tǒng)產(chǎn)生的結果反過來又對決策過程中的情報收集、方案設計、方案選擇、評價進行支持。

23.D解析：管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它更強調管理方法的作用，強調對信息的進一步深加工。管理信息系統(tǒng)利用信息來分析組織的生產(chǎn)經(jīng)營狀況，并對組織的生產(chǎn)經(jīng)營活動的各個細節(jié)進行分析和預測，從而控制可能影響實現(xiàn)組織目標的因素，合理地組織計劃、調度、監(jiān)督等生產(chǎn)經(jīng)營活動。

24.D解析：軟件分析是軟件開發(fā)的第一階段，主要目標是完成系統(tǒng)說明書，其成果是軟件系統(tǒng)分析和可行性分析報告。

25.B

26.B解析：BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程；屬于管理計劃和控制活動有資源計劃、管理計劃、操作計劃。

27.B解析：管理信息系統(tǒng)是面向處理企業(yè)大量數(shù)據(jù)和信息的管理系統(tǒng)，不進行復雜的計算，不需要數(shù)學模型，也不面向決策，決策有決策支持系統(tǒng)來實現(xiàn)。

28.D解析：企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。開發(fā)計劃制定是幫助管理部門對所建議的項目做出決策。信息總體結構定義是對目前情況的研究轉向對將來計劃的綜合的主要步驟。數(shù)據(jù)類定義,識別和定義由定義企業(yè)過程產(chǎn)生、控制和使用的數(shù)據(jù),是支持企業(yè)所必要的邏輯上相關的數(shù)據(jù),即數(shù)據(jù)按邏輯相關性歸類。

29.D解析：軟件測試是保證軟件質量的重要手段，也是軟件開發(fā)中不可缺少的階段。一般它在編碼完成后進行，但對軟件測試的整個安排都是貫穿于軟件開發(fā)的始終，而且其任務不僅要求對編碼正確性進行檢查，而且要驗證軟件需求定義、軟件設計的正確性。因此測試的任務應是預防軟件發(fā)生錯誤，即應預防在分析、設計和編碼中產(chǎn)生錯誤；要發(fā)現(xiàn)并改