【備考2023年】山東省青島市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】山東省青島市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在下列性質中，不屬于分時系統的特征的是

A.多路性B.交互性C.獨占性D.成批性

2.BSP方法實施時,根據數據類的特點將子系統分類,下面哪種不構成子系統類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

3.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

4.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

5.信息系統有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

6.決策支持系統是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

7.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

8.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

9.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

10.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.在并發(fā)控制中，事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

12.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

13.數據庫設計通常是在一個通用的DBMS支持下進行的。具體講，數據庫設計包括結構特性的設計和【】設計兩方面的內容。

14.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

15.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

16.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

17.企業(yè)模型應該具有幾個特性。其中，“模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表?！笔侵钙髽I(yè)模型應滿足【】性。

18.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

19.在操作系統中，按信息組織方式可將輸入輸出設備劃分為字符設備和【】設備。

20.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

三、1.選擇題(10題)21.軟件維護是軟件得以正常運行的重要環(huán)節(jié)，按照軟件工程方法的理解，一般軟件維護應該開始于

A.閱讀設計文檔B.理解程序代碼C.分析軟件結構D.查閱測試記錄

22.信息系統開發(fā)的基本內容包括

Ⅰ．系統建設的可行性研究

Ⅱ．系統研制隊伍的建立

Ⅲ．系統開發(fā)策略、方法和步驟的選擇和確定

Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供

Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

23.在雇員信息表關系EMP中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

24.“自底向上”的開發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，不正確的是

A.該方法使信息系統的開發(fā)易于適應組織機構的真正需要

B.該方法每一階段所獲得的經驗有助于下一階段的開發(fā)

C.由于該方法的演變性質，信息系統難以實現整體性

D.利用該方法所開發(fā)的系統可以很好地支持企業(yè)的戰(zhàn)略目標

25.系統分析第一階段的主要任務是

A.對當前系統的評價B.清楚了解用戶的目標C.徹底了解系統管理方法D.A和C

26.信息系統的開發(fā)可采用多種模式：Ⅰ．委托開發(fā)Ⅱ．合作開發(fā)Ⅲ．自行開發(fā)上述哪(些)種開發(fā)方式最有利于用戶對系統的維護?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

27.在請求頁式存儲管理中，當查找頁不在()中時，要產生缺頁中斷。

A.虛存B.外存C.內存D.地址空間

28.企業(yè)系統規(guī)劃方法的基本原則不包括()。

A.信息系統必須支持企業(yè)的戰(zhàn)略目標

B.信息系統的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統的戰(zhàn)略規(guī)劃應當由總體信息系統結構中的子系統開始實現

D.信息系統具有可變更性或對環(huán)境變更的適應性

29.下列關于信息系統建設環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內部環(huán)境分析的重要內容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統的規(guī)模、投資等方案

30.在虛擬頁式存儲管理方案中，下面()部分完成將頁面調入內存的工作。

A.缺頁中斷處理B.頁面淘汰過程C.工作集模型應用D.緊縮技術利用

四、單選題(0題)31.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

五、單選題(0題)32.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

六、單選題(0題)33.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

參考答案

1.D解析：分時系統的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統對請求的響應結果，進一步向系統提出新的請求；獨占性，即操作系統通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統能及時對用戶的請求做出響應。而成批性是批處理操作系統的特點。

2.D解析：根據子系統對數據類的產生和使用特點將子系統可以分為：產生數據類但不使用，其他數據類的子系統：使用其他數據類來產生一個數據類的子系統；使用數據類但不產生數據類的子系統。既不產生也不使用任何數據類的子系統是不應該存在的，倘若在子系統劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統。故本題選擇D。

3.C

4.A

5.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業(yè)系統規(guī)劃方法進行開發(fā)。\r\n

6.D解析：MIS是以數據驅動的系統，而DSS則是以模型驅動的系統。

7.D

8.A

9.B

10.A

11.單位單位解析：事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數據庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

12.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

13.行為行為解析：數據庫設計包括結構特性的設計和行為設計兩方面的內容。相關知識點：數據庫建設是硬件、軟件的結合，技術和管理的界面十分重要，這是數據庫設計的特點之一。

數據庫設計應該和應用系統設計相結合，也就是說，整個設計過程要把結構設計和行為設計密切結合起來，這是數據庫設計的特點之二。

傳統的軟件工程忽視對應用中數據語義的分析和抽象。數據庫模式是各應用程序共享的結構，是穩(wěn)定的、永久的，不像以文件系統為基礎的應用系統，文件是某一應用程序私用的。數據庫設計質量的好壞直接影響系統中各個處理過程的性能和好壞。

早期的數據庫設計致力于數據模型和建模方法的研究，著重結構特性的設計而忽視了對行為的設計。

數據庫設計可以分為以下6個階段：

①需求分析；

②概念設計；

③邏輯結構設計；

④物理結構設計；

⑤數據庫實施；

⑥數據庫運行和維護。

14.加密密鑰和解密密鑰加密密鑰和解密密鑰

15.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

16.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

17.完整完整解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性。

①完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

②適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

18.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

19.塊塊

20.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

21.C解析：維護工作從理解軟件開始，這種理解包括對功能、性能的分析和理解；對原設計的分析和理解以及原程序的分析和理解。所以，按照軟件工程方法的理解，一般軟件維護應該開始于分析軟件結構，以分析和理解軟件的功能和性能。[考點鏈接]影響維護的因素、軟件維護的特點、軟件可維護性度量。

22.D解析：信息系統的開發(fā)是一項復雜的社會工程和技術工程。信息系統的開發(fā)包括：信息系統建設的可行性研究、信息系統研制人員的選擇和研究組的建立、信息系統開發(fā)策略和方法的研討與選擇、信息系統開發(fā)步驟的劃分和確定、軟件開發(fā)工具的選擇和提供、信息系統的設備配置和數據庫總體設計、信息系統和軟件開發(fā)環(huán)境的選擇和提供等。

23.C解析：外鍵：當關系中某個屬性(或屬性組合)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性或屬性組為這個關系的外鍵。在雇員信息表中部門號是部門信息表的主碼，所以部門號是外鍵?？键c鏈接：主屬性、主碼、候選碼、元組。

24.D解析：所有的信息系統開發(fā)方法大體上可以分為兩類：“自底向上”的開發(fā)方法和“自頂向下”的開發(fā)方法。在實際從事信息系統開發(fā)時，也可以將這兩種方法結合起來使用?！白缘紫蛏稀钡拈_發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

25.B解析：系統分析的任務是通過調查了現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，所以系統分析也