2022年四川省自貢市全國計算機等級考試信息安全技術真題(含答案)

2022年四川省自貢市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

2.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結構Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

3.在計算機的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統(tǒng)和辦公自動化所設計的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術設計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫D.應用數(shù)據(jù)庫

4.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

5.信息系統(tǒng)開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

6.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

7.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

9.美國的數(shù)據(jù)加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

10.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

二、2.填空題(10題)11.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

13.網(wǎng)絡中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

14.判定表是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和______組成。

15.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于【】。

16.中斷是計算機硬件與操作系統(tǒng)之間進行通信的主要手段，中斷處理可分為保護斷點保留現(xiàn)場、分析中斷源確定中斷原因、______和中斷返回四個階段。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.關系規(guī)范化應遵循概念______原則。

19.大型軟件系統(tǒng)的測試要分為幾個步驟進行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運行。

20.信息系統(tǒng)開發(fā)的項目控制除了包括資源保證、進度控制、計劃調(diào)整、審核批準等以外，還應有【】統(tǒng)計。

三、1.選擇題(10題)21.J．Martin方法中，數(shù)據(jù)規(guī)劃的第一步是建立企業(yè)模型，分幾個階段逐步求精。下列哪個階段不屬于建模?

A.確定企業(yè)邊界B.職能表示范圍C.企業(yè)處理過程D.擴展企業(yè)處理過程

22.以下說法正確的是______。

A.所有改變循環(huán)條件的成分都在循環(huán)體外

B.在直到型循環(huán)中，循環(huán)體至少要執(zhí)行一次

C.在當型循環(huán)中，循環(huán)體至少要執(zhí)行一次

D.基本程序結構不允許嵌套

23.信息系統(tǒng)開發(fā)的特點之一是復雜性高，這主要表現(xiàn)在______。

A.內(nèi)容復雜，目標多樣；技術手段復雜；效益難以計算；用戶要求復雜

B.邏輯產(chǎn)品；技術手段復雜：投資大，效益難以計算；環(huán)境復雜多變

C.邏輯產(chǎn)品：技術手段復雜；投資大，效益難以計算；用戶要求復雜

D.內(nèi)容復雜，目標多樣；技術手段復雜；投資大，效益難以計算；環(huán)境復雜多變

24.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調(diào)查和分析

B.業(yè)務流程調(diào)查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

25.網(wǎng)卡實現(xiàn)的主要功能是（）。

A.物理層與網(wǎng)絡層的功能B.網(wǎng)絡層與應用層的功能C.物理層與數(shù)據(jù)鏈路層的功能D.網(wǎng)絡層與表示層的功能

26.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

27.基于用例的開發(fā)方法是用()驅動開發(fā)的。

A.實例B.事件C.消息D.模型

28.在關于數(shù)據(jù)庫設計理論中，如果一個關系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關系R屬于

A.1NFB.2NFC.3NFD.BCNF

29.辦公自動化軟件環(huán)境由()組成的。

A.OA工具軟件、網(wǎng)絡操作系統(tǒng)、信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件、OA專用軟件

D.基本軟件、OA通用軟件、OA專用軟件

30.軟件工程學中除重視軟件開發(fā)的研究外，另一重要組成內(nèi)容是軟件的()。

A.成本核算B.人員培訓C.工程管D.工具開發(fā)

四、單選題(0題)31.信息資源管理起源于()。

A.電子數(shù)據(jù)處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術管理和作業(yè)管理等

C.領導管理、數(shù)據(jù)庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數(shù)據(jù)庫行政管理和圖書情報管理等

五、單選題(0題)32.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

六、單選題(0題)33.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

參考答案

1.C\r\n關于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項D也是正確的。

2.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內(nèi)容中：系統(tǒng)總體結構：按照層次結構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調(diào)用關系。模塊結構圖是軟件設計的一個主要工具。

3.AJamesMartin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率和高效能的企業(yè)應該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎。

①數(shù)據(jù)文件。②應用數(shù)據(jù)庫。③主題數(shù)據(jù)庫。④信息檢索系統(tǒng)。\r\n

4.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

5.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

6.A

7.A

8.C

9.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

10.C

11.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

12.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

13.語法和語義或格式語法和語義或格式

14.操作操作

15.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于需求定義。相關知識點：需求定義無疑是當前軟件工程中的關鍵問題，從美國于1995年開始的一項調(diào)查結果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進行跟蹤調(diào)查，結果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現(xiàn)，與需求過程相關的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結論，強調(diào)需求定義的重要性是有充分理由的。

16.中斷服務或者中斷處理中斷服務或者中斷處理解析：中斷處理分為四個階段：保存被中斷程序的現(xiàn)場、分析中斷源、確定中斷原因、執(zhí)行相應的處理程序、恢復被中斷程序現(xiàn)場即中斷返回。

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

18.單一化單一化

19.驗收測試驗收測試

20.費用統(tǒng)計費用統(tǒng)計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調(diào)整、審核批準和費用統(tǒng)計。

21.A解析：建模逐步求精可分為三個階段，一是開發(fā)一個表示企業(yè)各職能范圍的模型；二是擴展模型，使它們表示企業(yè)的各個處理過程；三是繼續(xù)擴展模型，使能表示企業(yè)的各個處理過程。選項A不屬于這三個階段。

22.B解析：在當型循環(huán)結構中，循環(huán)體有可能一次也不執(zhí)行。在當型和直到型循環(huán)的循環(huán)體中，都應該要有改變循環(huán)條件的成分，否則將會造成死循環(huán)。

23.D解析：信息系統(tǒng)建設是一項極復雜的系統(tǒng)工程，周期長、投資大、風險高，比一般技術工程有更大的難度和復雜性。這主要表現(xiàn)在：內(nèi)容復雜，目標多樣；技術手段復雜；投資大，效益難以計算；環(huán)境復雜多變。

24.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調(diào)查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內(nèi)的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

25.C

26.B解析：產(chǎn)品/服務和其他支持性資源的四個階段