2022-2023學年山東省泰安市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年山東省泰安市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

2.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

3.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

4.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

7.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

8.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

9.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

10.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.在超媒體系統(tǒng)的體系結構中，將超媒體系統(tǒng)劃分為三層，它們是物理層，邏輯層和______層。

12.數據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程______、審查規(guī)劃的結果等。

13.原型生命周期提供了一種用原型化完成【】的完整的方法。

14.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

15.解釋程序是邊逐條解釋邊逐條執(zhí)行，不保留機器碼的【】，編譯方式是使用編譯程序把源程序編譯成機器代碼的【】并形成文件保留。

16.文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的【】。

17.結構化開發(fā)方法制定了指導原則和【】。

18.BSP方法認為，信息系統(tǒng)應該能夠適應組織機構和管理體制的改變。為了實現這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是【】。

19.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

20.理論上決策支持系統(tǒng)模型的構成往往都包含四庫，分別是知識庫、數據庫、模型庫和______。

三、1.選擇題(10題)21.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

22.軟件計劃的目的是提供一個框架，主管人員對項目能做出合理估算。下述()不屬于計劃期的內容。

A.系統(tǒng)目標B.投資估算C.項目進度D.結構設計

23.計算管理信息系統(tǒng)有其特定的包含內容，如：

Ⅰ．事務處理

Ⅱ．信息管

Ⅲ．決策支持

Ⅳ．辦公事務

下述()不屬于其固有內容。

A.Ⅲ和ⅣB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅳ

24.數據字典是定義()描述工具中的數據工具。

A.數據流程圖B.系統(tǒng)流程圖C.程序流程圖D.軟件結構圖

25.J．Martin明確計算機有4種類型環(huán)境，能用語言靈活創(chuàng)建邏輯數據文件是屬于下列

A.文件B.應用數據庫C.主題數據庫D.信息檢索系統(tǒng)

26.產品/服務和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程。下列()不屬于生命周期的4個階段。

A.經營和管理B.校驗和維護C.獲取和實現D.需求、計劃、度量和控制

27.詳細設計是軟件總體設計后的工作。下列可選內容中，()不屬于詳細設計內容。

A.算法設計B.模塊設計C.屏幕設計D.功能設計

28.設有關系R，S和T。關系T是由關系R和S經過哪種操作得到的?

A.R∪S

B.R-S

C.R∩S

D.

29.在下列操作系統(tǒng)的各個功能組成部分中,哪一部分不需要有硬件的支持?

A.進程調度B.時鐘管理C.地址映射D.中斷系統(tǒng)

30.J.Martin認為企業(yè)信息系統(tǒng)成功與否的最重要因素是()。

A.最高管理者的參與B.良好的數據庫設計C.開發(fā)費用保證D.數據結構穩(wěn)定

四、單選題(0題)31.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

五、單選題(0題)32.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數據D.企業(yè)職能

六、單選題(0題)33.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

參考答案

1.C

2.D

3.C

4.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

5.E

6.A

7.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

8.C

9.C

10.A

11.演示或界面演示或界面

12.確定實體和活動確定實體和活動

13.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

14.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數據處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

15.目標程序目標程序目標程序,目標程序

16.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

17.工作規(guī)范工作規(guī)范解析：結構化開發(fā)方法制定了指導原則和工作規(guī)范。

18.業(yè)務過程業(yè)務過程解析：BSP方法認為，信息系統(tǒng)應該能夠適應組織機構和管理體制的改變。為了實現這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是業(yè)務過程。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談，確定信息總體結構，分析問題，識別數據類以及隨后許多研究項目的基礎。

19.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

20.方法庫方法庫

21.C解析：CREATETABLE語句創(chuàng)建基本表;UPDATETABLE語句更新基本表表中的記錄;DROPTABLE語句刪除基本表;ALTERTABLE修改基本表。

22.D

23.D

24.A

25.D

26.B解析：產品/服務和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程，其中校驗和維護不屬于其過程。相關知識點：生命周期的4個階段如下。

①需求。決定需求多少產品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。

②獲取。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。

③經營和管理。組織、加工、修改或者維護哪些支持性資源，對產品/服務進行存儲或者服務。

④回收或分配。意味著終止企業(yè)對產品或服務的職責，且標志著資源使用的結束。生命周期的概念有助于研究人員能結構化地、邏輯地、全面地標示過程。

27.D

28.C解析：在關系運算中交的定義是：關系R和S的交是既屬于R又屬于S的元組的集合，記作R∩S。考點鏈接：傳統(tǒng)的集合運算、專門的關系運算。

29.A解析：進程調度完全由軟件實現,不需要硬件的支持;地址映射用來將程序中的邏輯地址轉換為內存中的物理地址;時鐘管理用來產生和管理系統(tǒng)時鐘;中斷系統(tǒng)用于CPU向操作系統(tǒng)進行通信的手段,它們都需