2022年四川省達州市全國計算機等級考試信息安全技術預測試題(含答案)

2022年四川省達州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

2.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

3.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

4.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

5.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數(shù)學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

6.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

7.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

8.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

9.第

31

題

BSP方法的產(chǎn)品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

10.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.在數(shù)據(jù)庫技術中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

12.專家系統(tǒng)與傳統(tǒng)的程序之間的最大區(qū)別是專家系統(tǒng)以【】為處理對象，傳統(tǒng)程序以數(shù)據(jù)為處理對象。

13.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

14.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

15.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

16.計算機集成制造系統(tǒng)(CIMS)是由計算機輔助設計(CAD)系統(tǒng)、______系統(tǒng)及相應高度自動化管理系統(tǒng)集成的系統(tǒng)。

17.數(shù)據(jù)庫概念結(jié)構(gòu)的設計是【】。

18.BSP方法的目標之一是【】，基于企業(yè)的而不是組織機構(gòu)來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

19.軟件開發(fā)一般都被劃分為獨立的階段，并完成不同的任務。各階段劃分時，其占用時間相對較少，而有可能占用人力最多的階段往往是______。

20.聯(lián)網(wǎng)的各個計算機共享一個公共通信信道,當一臺計算機發(fā)送消息時,所有其他計算機都能“收聽”到此消息。這種網(wǎng)絡稱為【】網(wǎng)絡。

三、1.選擇題(10題)21.在編程過程中，除了正確地完成必要的功能之外，下面的一些因素中，()是衡量程序編寫質(zhì)量中最重要的因素。

A.完成該程序的語句條數(shù)B.對存儲空間的要求C.運行速度D.程序的可讀性

22.在辦公自動化中，對于下面的人員分類：

Ⅰ．信息的使用者

Ⅱ．設備的使用者

Ⅲ．系統(tǒng)的服務者

Ⅳ．系統(tǒng)管理者

辦公人員可分為

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

23.對企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列哪種內(nèi)容?

A.約束B.控制/審汁/保密C.數(shù)據(jù)元素D.性能/可靠性

24.面向管理的信息系統(tǒng)開發(fā)是一項復雜的技術工程和

A.社會工程B.產(chǎn)業(yè)工程C.系統(tǒng)工程D.階段工程

25.數(shù)據(jù)庫系統(tǒng)中，依靠下述哪種機制保證了數(shù)據(jù)的獨立性?

A.封鎖機制B.完整性約束C.三級模式，兩層映像機制D.并發(fā)控制機制

26.信息系統(tǒng)研制組的負責人一般應是

A.計算機專家B.網(wǎng)絡工程師C.業(yè)務人員D.系統(tǒng)分析員

27.各類信息系統(tǒng)中，()是不涉及全局的、系統(tǒng)性的管理，比如財會管理、生產(chǎn)管理等。

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務處理系統(tǒng)

28.SQL語言的GRANT和REVOKE語句主要用來維護數(shù)據(jù)庫的()。A.安全性B.完整性C.可靠性D.一致性

29.最基本的決策支持系統(tǒng)組成，其中主要包括

Ⅰ．數(shù)據(jù)庫管理系統(tǒng)

Ⅱ．模型庫管理系統(tǒng)

Ⅲ．對話生成管理系統(tǒng)

Ⅳ．方法庫管理系統(tǒng)

A.Ⅰ，Ⅲ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

30.在模型庫中模型一般有三種存放形式，即______。

A.順序存儲、鄰接法存儲和鏈接法存儲

B.語句存儲、子例程子程序存儲和像數(shù)據(jù)那樣存儲

C.語句存儲、順序存儲和索引法存儲

D.鏈接法存儲、隨機存儲和索引法存儲

四、單選題(0題)31.結(jié)構(gòu)化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

五、單選題(0題)32.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

參考答案

1.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經(jīng)驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

2.D

3.A

4.A

5.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數(shù)學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設難以持久。

6.A

7.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

8.B

9.C

10.C

11.概念概念

12.知識知識解析：專家系統(tǒng)以知識為處理對象的。

13.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

14.測試用例測試用例

15.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

16.CAM或計算機輔助制造CAM或計算機輔助制造

17.E-R圖E-R圖解析：數(shù)據(jù)庫概念結(jié)構(gòu)的設計是E-R圖，它是數(shù)據(jù)庫設計的關鍵，通過對用戶需求進行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

18.企業(yè)活動企業(yè)活動解析：基于企業(yè)中的穩(wěn)定要素來建立企業(yè)模型能增強信息系統(tǒng)的適應性，從而可以延長信息系統(tǒng)的壽命，保護系統(tǒng)的投資，這是信息系統(tǒng)建設中的一個基本原理。在企業(yè)的諸要素中，組織機構(gòu)顯然是經(jīng)常調(diào)整和變化的，而企業(yè)活動則是相對穩(wěn)定的要素。

19.編碼階段編碼階段解析：軟件開發(fā)中占用時間相對較少，而有可能占用人力最多的階段是編碼階段。因為編碼對于整個軟件開發(fā)來說是很小的一個部分，但是需要眾多的程序人員參加。

20.廣播式廣播式解析：在廣播式網(wǎng)絡中,所有聯(lián)網(wǎng)計算機都共享一個公共通信信道。當一臺計算機利用共享通信信道發(fā)送報文分組時,所有其他的計算機都會“收聽”到這個分組。由于發(fā)送的分組中帶有目的地址和源地址,接收到該分組的計算機將檢查目的地址是否與本結(jié)點的地址相同。如果被接收報文分組的目的地址與本結(jié)點地址相同,則接收該分組,否則丟棄該分組。

21.D解析：對于程序的編制，最基本的要求就是程序的正確性，除此以外，程序可讀性也是很重要的要求。具有可讀性，能夠為程序的維護和其他人員的使用都有用的。

22.C解析：辦公人員可分為3類：信息的使用者、設備的使用者、系統(tǒng)的服務者。系統(tǒng)的服務者為辦公自動化系統(tǒng)的建設、運行、維護提供技術支持和服務，他們管理系統(tǒng)的功能，所以不必單列出系統(tǒng)管理者。

23.A解析：需求定義所包括的內(nèi)容很多，只對業(yè)務環(huán)境限制、政策和企業(yè)政策之類規(guī)定均屬于約束內(nèi)容。控制/審計/保密內(nèi)容應包括系統(tǒng)性能、數(shù)據(jù)完整性和操作正確、審計跟蹤和保密措施之類。數(shù)據(jù)元素內(nèi)容應包括對數(shù)據(jù)特征和屬性的定義。性能/可靠性內(nèi)容應包括系統(tǒng)對故障處理強弱的能力。

24.A解析：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會系統(tǒng)工程和技術工程，它涉及社會和技術等諸多方面的內(nèi)容。管理信息系統(tǒng)建設的困難性主要體現(xiàn)在技術性、經(jīng)濟性和社會性。其中，又以社會因素最容易成為信息系統(tǒng)開發(fā)導致失敗的因素。

25.C解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應數(shù)據(jù)的三個抽象級別，為了能夠在內(nèi)部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

*\u3000外模式/模式映像。模式描述的是數(shù)據(jù)庫數(shù)據(jù)的全局邏輯結(jié)構(gòu)，外模式描述的是數(shù)據(jù)的局部邏輯結(jié)構(gòu)。對于每一個外模式，數(shù)據(jù)庫系統(tǒng)都有一個外模式/模式映像，它定義該外模式與內(nèi)模式之間的對應關系。這些映像定義通常包含在各自外模式的描述中。當模式改變時(例如增加新的關系、新的屬性、改變屬性的數(shù)據(jù)類型等)，則數(shù)據(jù)庫管理員對各個外模式/模式的映像做相應改

變，可以使外模式保持不變。應用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應用程序不必修改，保證了數(shù)據(jù)與程序的邏輯獨立性，簡稱數(shù)據(jù)的邏輯獨立性。

*模式/內(nèi)模式映像。模式/內(nèi)模式映像定義了數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應關系。

當數(shù)據(jù)庫的存儲結(jié)構(gòu)改變了(例如選用了另一種存儲結(jié)構(gòu))，由數(shù)據(jù)庫管理員對模式/內(nèi)模式映像做相應改變，可以使模式保持不變，從而應用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨立性，簡稱數(shù)據(jù)的物理獨立性。

26.D解析：本題考查系統(tǒng)分析員的角色。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者；既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。因此，信息系統(tǒng)研制組的負責人一般是系統(tǒng)分析員，故本題選擇D。

27.D

28.ASQL語言中用GRANT、REVOKE語句實現(xiàn)數(shù)據(jù)控制功能，數(shù)據(jù)庫中權限的授予可以使用GRANT....ON....TO....語句，要求指明授予哪個用戶(組)對哪個對象有什么權限，而REVOKE語句實現(xiàn)數(shù)據(jù)庫權限