2022年江西省九江市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2022年江西省九江市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

2.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

3.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

4.在安全審計的風(fēng)險評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

8.計算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

9.是指借助與目標(biāo)虛擬機(jī)共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

10.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

二、2.填空題(10題)11.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

12.細(xì)化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫結(jié)構(gòu)，哪些是文件結(jié)構(gòu)，最后畫出【】。

13.比較常用的幾種數(shù)據(jù)挖掘有三種：【】、分類分析及聚類分析。

14.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

15.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

16.按計算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

17.一個倉庫可以存放多種零件，每一種零件可以存放在不同的倉庫，倉庫和零件之間為______的聯(lián)系。

18.中斷是計算機(jī)硬件與操作系統(tǒng)之間進(jìn)行通信的主要手段，中斷處理可分為保護(hù)斷點保留現(xiàn)場、分析中斷源確定中斷原因、______和中斷返回四個階段。

19.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

20.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

三、1.選擇題(10題)21.關(guān)系數(shù)據(jù)庫的體系結(jié)構(gòu)中，與存儲文件相關(guān)的是

A.外模式B.內(nèi)模式C.子模式D.邏輯模式

22.______是數(shù)據(jù)說明、可執(zhí)行語句等程序?qū)ο蟮募?，它是單獨命名的而且可通過名字來訪問。

A.模塊化B.抽象C.精化D.模塊

23.系統(tǒng)分析中有許多分析內(nèi)容，構(gòu)成系統(tǒng)分析主體的是()。

A.目標(biāo)分析B.功能分析C.環(huán)境分析D.數(shù)據(jù)分析

24.隔離是操作系統(tǒng)安全保障的措施之一。下列()不屬于安全隔離措施。

A.物理隔離B.時間隔離C.分層隔離D.密碼隔離

25.系統(tǒng)測試中的過程錯誤是指

A.模塊劃分錯誤B.程序邏輯錯誤C.調(diào)用錯誤D.算術(shù)運算錯誤和邏輯運算錯誤等

26.以下不應(yīng)該作為軟件設(shè)計遵循的準(zhǔn)則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當(dāng)

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

27.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉(zhuǎn)法中，高優(yōu)先數(shù)的進(jìn)程每輪都優(yōu)先運行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實現(xiàn)把DOS的全部放到高端內(nèi)存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實現(xiàn)，當(dāng)作業(yè)運行后，用戶不能控制作業(yè)的執(zhí)行

28.在軟件開發(fā)中，應(yīng)從()開始準(zhǔn)備初步的用戶手冊。

A.編碼B.測試C.總體設(shè)計D.需求分析

29.下列的SQL語句中，哪一個語句不是數(shù)據(jù)定義語句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

30.下面描述中超出決策支持系統(tǒng)功能的是

A.整理和提供與決策問題有關(guān)的各種數(shù)據(jù)

B.建立評價問題的準(zhǔn)則，選擇和獲得最優(yōu)方案

C.收集、存儲和及時提供與決策問題有關(guān)的外部信息

D.運用提供的模型和方法對數(shù)據(jù)進(jìn)行加工

四、單選題(0題)31.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

五、單選題(0題)32.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應(yīng)屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

六、單選題(0題)33.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測D.防止病毒入侵

參考答案

1.A

2.A

3.C

4.A

5.A

6.C

7.C

8.B

9.A

10.A

11.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

12.地理數(shù)據(jù)結(jié)構(gòu)矩陣地理數(shù)據(jù)結(jié)構(gòu)矩陣

13.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘

14.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

15.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

16.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

17.多對多多對多

18.中斷服務(wù)或者中斷處理中斷服務(wù)或者中斷處理解析：中斷處理分為四個階段：保存被中斷程序的現(xiàn)場、分析中斷源、確定中斷原因、執(zhí)行相應(yīng)的處理程序、恢復(fù)被中斷程序現(xiàn)場即中斷返回。

19.適應(yīng)環(huán)境的變化適應(yīng)環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應(yīng)環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

20.加密密鑰和解密密鑰加密密鑰和解密密鑰

21.B解析：內(nèi)模式也稱物理模式或存儲模式，一個數(shù)據(jù)庫只有一個內(nèi)模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。

22.D解析：模塊化就是把程序劃分成若干個模塊，每個模塊完成一個子功能，把這些模塊集組成一個整體，可以完成指定的功能，滿足問題的要求。

23.D解析：在系統(tǒng)分析中，首先是目標(biāo)分析，目標(biāo)確定后，再進(jìn)行環(huán)境分析、功能分析與數(shù)據(jù)分析。數(shù)據(jù)以及數(shù)據(jù)之間的聯(lián)系，是對企業(yè)一切業(yè)務(wù)活動的準(zhǔn)確和精確刻畫，所以可以理解為，對數(shù)據(jù)的管理就是對企業(yè)的管理，而且從數(shù)據(jù)中可以獲得決策信息。因此，對企業(yè)運行中所產(chǎn)生的全部數(shù)據(jù)正確的收集，以及準(zhǔn)確地描述數(shù)據(jù)間的聯(lián)系及它們的結(jié)構(gòu)，則是建立信息系統(tǒng)時需要最大投入和認(rèn)真分析的?？梢哉J(rèn)為，數(shù)據(jù)分析構(gòu)成了系統(tǒng)分析的主題內(nèi)容。故本題選擇D。

24.C

25.D解析：系統(tǒng)測試中的錯誤是指算術(shù)運算錯誤和邏輯運算錯誤。

26.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個模塊的點及通過接口的數(shù)據(jù)。內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結(jié)構(gòu)應(yīng)該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨立性。

27.D

28.D

29.C解析：SQL語句中，CREATEINDEX，DROPVIEW和ALTERTABLE都是數(shù)據(jù)定義語句，而RE-VOKE語句為數(shù)據(jù)控制語句。[考點鏈接]數(shù)據(jù)定義