2022年遼寧省遼陽市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2022年遼寧省遼陽市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

2.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

3.大家所認為的對Internet安全技術(shù)進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

4.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

5.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

6.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

7.在調(diào)查的基礎(chǔ)上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設(shè)計

8.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

9.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

10.從Internet實現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

二、2.填空題(10題)11.自頂向下規(guī)劃的主要目標是要達到信息的【】。

12.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導者。

13.在數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

14.大多數(shù)計算機系統(tǒng)將CPU執(zhí)行狀態(tài)劃分為管態(tài)和目態(tài)。系統(tǒng)運行過程中，處理機狀態(tài)是動態(tài)變化的，從目態(tài)轉(zhuǎn)換為管態(tài)的唯一途徑是______。

15.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

16.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

17.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

18.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

19.高級終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

20.一個公司只能有一個總經(jīng)理，公司和總經(jīng)理職位之間為______的聯(lián)系。

三、1.選擇題(10題)21.E-R圖是表示概念模型的有效工具之一，E-R圖中使用菱形框表示()。

A.實體B.聯(lián)系C.實體的屬性D.聯(lián)系的屬性

22.面向數(shù)據(jù)流的設(shè)計方法把______映射成軟件結(jié)構(gòu)。

A.數(shù)據(jù)流B.系統(tǒng)結(jié)構(gòu)C.控制結(jié)構(gòu)D.信息流

23.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中的數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為()。

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)管理功能D.數(shù)據(jù)控制功能

24.下列人員中，不屬于信息系統(tǒng)開發(fā)基本人員的是

A.系統(tǒng)分析員B.系統(tǒng)設(shè)計員C.編程人員D.終端用戶

25.關(guān)系代數(shù)運算是以()為基礎(chǔ)的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

A.關(guān)系運算B.代數(shù)運算C.謂詞運算D.集合運算

26.下列關(guān)于MIS和DSS的比較的敘述中，錯誤的是

A.MIS提供日常業(yè)務管理所需要的信息，而DSS提供決策所需要的信息

B.MIS解決結(jié)構(gòu)化問題，而DSS處理半結(jié)構(gòu)化和非結(jié)構(gòu)化問題

C.MIS體現(xiàn)系統(tǒng)的全局和總體信息需求，而DSS體現(xiàn)決策者的信息需求

D.MIS是模型驅(qū)動的，而DSS是數(shù)據(jù)驅(qū)動的

27.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

28.采用面向?qū)ο箝_發(fā)技術(shù)的主要原因是()。

A.降低開發(fā)成本B.軟件重用和便于維護C.減少開發(fā)時間D.提高軟件的可靠性

29.網(wǎng)絡硬件中提供共享硬盤、共享打印機及電子郵件等功能的設(shè)備稱為()。

A.網(wǎng)絡協(xié)議B.網(wǎng)絡服務器C.網(wǎng)絡拓撲結(jié)構(gòu)D.終端

30.數(shù)據(jù)庫物理設(shè)計完成后，進人數(shù)據(jù)庫實施階段，下述工作中，哪一項一般不屬于實施階段的工作?

A.建立庫結(jié)構(gòu)B.擴充功能C.加載數(shù)據(jù)D.系統(tǒng)測試

四、單選題(0題)31.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設(shè)計任務書

六、單選題(0題)33.下列()機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

參考答案

1.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關(guān)鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

2.A

3.C

4.A

5.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術(shù)可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術(shù)可行性分析。

6.B

7.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設(shè)計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設(shè)計之后才能進入系統(tǒng)實施階段。

8.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

9.C

10.A解析：從Internet實現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務的載體。聯(lián)入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

11.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

12.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，也是系統(tǒng)實施的組織者和領(lǐng)導者。這是由當前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。

13.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結(jié)構(gòu)統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

14.中斷中斷解析：多數(shù)計算機系統(tǒng)將CPU執(zhí)行狀態(tài)分為管態(tài)和目態(tài)。CPU的狀態(tài)屬于專用寄存器——程序狀態(tài)字(PSW)的一位。在管態(tài)下程序可執(zhí)行全部的指令；而在目態(tài)下只能執(zhí)行非特權(quán)指令。系統(tǒng)運行過程中，處理機狀態(tài)在管態(tài)和目態(tài)之間轉(zhuǎn)換，從目態(tài)轉(zhuǎn)換為管態(tài)只能通過中斷完成；從管態(tài)轉(zhuǎn)換為目態(tài)可通過修改PSW來實現(xiàn)。

15.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

16.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

17.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

18.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

19.輔助作用輔助作用

20.一對一一對一

21.B解析：在E-R圖中，實體用矩形表示；屬性用橢圓形表示；聯(lián)系用菱形表示。相關(guān)知識點：E-R圖的基本成分和圖形表示如下。

用矩形框表示實體集，并在框內(nèi)寫上實體名；

聯(lián)系用菱形表示，框內(nèi)寫上聯(lián)系的名稱：

屬性用橢圓形表示，框內(nèi)寫屬性的名稱。

22.D解析：面向數(shù)據(jù)流的設(shè)計方法的目標是給出設(shè)計軟件結(jié)構(gòu)的一個系統(tǒng)化的途徑。在軟件工程的需求分析階段，信息流是一個關(guān)鍵考慮，是常用數(shù)據(jù)流圖描繪信息在系統(tǒng)中加工和流動的情況。面向數(shù)據(jù)流的設(shè)計方法定義了一些不同的映射，利用這些映射可以把信息流變換成軟件結(jié)構(gòu)。

23.B解析：在數(shù)據(jù)庫管理系統(tǒng)中，數(shù)據(jù)操縱功能實現(xiàn)對數(shù)據(jù)庫中的數(shù)據(jù)的查詢、插入、修改和刪除。

24.D解析：本題考查信息系統(tǒng)開發(fā)過程的人員組織。系統(tǒng)分析需要系統(tǒng)分析員，系統(tǒng)設(shè)計需要系統(tǒng)設(shè)計員，軟件編寫需要編程人員，這些人員都是信息系統(tǒng)開發(fā)的基本人員。只有選項D終端用戶是最終的使用者，不屈于基本人員，故選擇D。

25.D解析：關(guān)系代數(shù)運算是以集合運算為基礎(chǔ)的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

26.D解析：決策支持系統(tǒng)與管理信息系統(tǒng)的主要區(qū)別是

①MIS完成企業(yè)日常業(yè)務中的信息處理任務，側(cè)重于管理；而DSS輔助完成企業(yè)的決策過程，提供決策所需的信息，側(cè)重于決策。

②MIS的目標是提高工作效率和管理水平；而DSS的目標是追求工作的有效性和效益。

③MIS主要面向結(jié)構(gòu)化系統(tǒng)；而DSS是處理半結(jié)構(gòu)化系統(tǒng)和非結(jié)構(gòu)化系統(tǒng)。

④MIS的分析和設(shè)計體現(xiàn)系統(tǒng)的全局和總體的信息要求；而DSS的分析和實現(xiàn)更著重于體現(xiàn)決策者的信息需求。

⑤MIS是以數(shù)據(jù)為驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

⑥MIS更強調(diào)信息的集中管理，而DSS卻更趨向于信息的分散利用。

27.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認可的必須性；需求應是明確易理解，可得到測試驗證，文檔易讀易改；需求是用戶所需要的，并有準確完整的說明；需求不允許有多余的、含混不清的內(nèi)容；安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內(nèi)容，但不是必需的屬性。

28.B解析：采用面向?qū)ο蟮拈_發(fā)技術(shù)的主要原因是解決兩個問題