2022-2023學年浙江省湖州市全國計算機等級考試信息安全技術真題(含答案)

2022-2023學年浙江省湖州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復制數(shù)據(jù)C.劃分數(shù)據(jù)D.獨立模式數(shù)據(jù)

2.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

3.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

4.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

5.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

6.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

8.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

9.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

10.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

二、2.填空題(10題)11.從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的【】性工程。

12.一般說來，在信息系統(tǒng)開發(fā)中應用【】的技術比應用正在探索的技術更有助于系統(tǒng)開發(fā)的成功和減少風險。

13.面向管理的計算機信息系統(tǒng)建設之所以具有社會性，因為它本質(zhì)上是一種【】系統(tǒng)。

14.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構(gòu)的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構(gòu)，而更重要的是應該著眼于企業(yè)的【】。

15.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

16.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

17.自頂向下規(guī)劃的主要目標是要達到信息的【】。

18.在軟件測試中黑盒測試的主要任務是通過測試來檢查程序的【】。

19.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

20.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

三、1.選擇題(10題)21.軟件工程學的概念除指軟件開發(fā)技術研究外，另一個重要的內(nèi)容是

A.軟件工程管理B.軟件開發(fā)工具C.開發(fā)人員的培訓D.軟件工程的環(huán)境

22.數(shù)據(jù)耦合和控制耦合相比

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱,需視具體情況而定

23.定義應用需求的原型生命周期的迭代工作量主要是集中在

A.模型驗證B.模型迭代C.開發(fā)模型D.模型測試

24.數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的3個抽象級別，它把數(shù)據(jù)的具體組織留給()管理，從而使用戶不必關心數(shù)據(jù)在計算機中的表示和存儲。

A.DDLB.DBAC.OSD.DBMS

25.通常信息系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換圖包含兩種典型的結(jié)構(gòu)，即變換型結(jié)構(gòu)和

A.業(yè)務型結(jié)構(gòu)B.事務型結(jié)構(gòu)C.線性結(jié)構(gòu)D.可擴展型結(jié)構(gòu)

26.軟件開發(fā)的結(jié)構(gòu)化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務流程圖、處理說明B.軟件流程圖、模塊說明C.數(shù)據(jù)流程圖、數(shù)據(jù)字典D.系統(tǒng)流程圖、程序編碼

27.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關于數(shù)據(jù)環(huán)境特點的描述。

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成本

Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

28.數(shù)據(jù)庫三級模式體系結(jié)構(gòu)的劃分，有利于保持數(shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

29.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

30.原型法生命周期提供了一個完整的、靈活的、近于動態(tài)的需求定義技術，下列哪個不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結(jié)構(gòu)

四、單選題(0題)31.結(jié)構(gòu)化方法應遵循一些基本原則。

Ⅰ．強調(diào)先進行系統(tǒng)邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調(diào)先進行系統(tǒng)物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

五、單選題(0題)32.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

六、單選題(0題)33.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

參考答案

1.D解析：分布式數(shù)據(jù)有6種形式，其中；

①復制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點存儲副本。

②劃分數(shù)據(jù)：使用相同模型，存在不同計算機中的不同數(shù)據(jù)。

③獨立模式數(shù)據(jù)：不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)據(jù)：在不同機構(gòu)建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設計和規(guī)劃的數(shù)據(jù)。

2.A

3.D

4.C

5.D

6.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或?qū)嶓w使用的特性。

7.A

8.C

9.B

10.A

11.社會社會解析：從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的社會性工程。

12.成熟成熟解析：由于計算機硬件技術的發(fā)展十分迅速，技術更新快，人們追求技術先進、擔心設備落后的心理往往十分明顯。一般來說，選擇較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng)是有利于系統(tǒng)建設的，運用成熟的技術會比運用正在探索的技術風險小。

13.人-機人-機解析：面向管理的計算機信息系統(tǒng)建設之所以具有社會性的一面，是因為它本質(zhì)上是一種人—機系統(tǒng)。

14.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

15.提高決策效果提高決策效果解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是提高決策效果，管理信息系統(tǒng)的主要目標是提高效率。

16.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

17.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

18.功能功能

19.結(jié)構(gòu)結(jié)構(gòu)

20.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

21.A解析：軟件工程學是計算機科學的分支，其包含的內(nèi)容可概括為：軟件開發(fā)技術和軟件工程管理。

22.A解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量,耦合強弱取決于模塊間接口的復雜程序,按耦合度由高到低,依次為:內(nèi)容耦合(一個模塊直接訪問另一模塊的內(nèi)容)、公共耦合(一組模塊都訪問同一全局數(shù)據(jù)結(jié)構(gòu))、外部耦合(一組模塊都訪問同一全局數(shù)據(jù)項)、控制耦合(一模塊明顯地把開關量、名字等信息送入另一模塊,控制另一模塊的功能)、標記耦合(兩個以上的模塊都需要其余某一數(shù)據(jù)結(jié)構(gòu)的子結(jié)構(gòu)時,不使用其余全局變量的方式而是使用記錄傳遞的方式)、數(shù)據(jù)耦合(一個模塊訪問另一個模塊,被訪問模塊的輸入和輸出都是數(shù)據(jù)項參數(shù))、非直接耦合(兩個模塊沒有直接關系,它們之間的聯(lián)系完全是通過程序的控制和調(diào)用來實現(xiàn)的)。

23.C解析：初始模型的質(zhì)量對生命周期的其他步驟的成敗是重要的。如果為了追求完整而使系統(tǒng)做得太大，它會不易反應而且對其中的一些不好的設想要進行大量的修改，而如果模型是應用的核心部分，那些迭代將從一個優(yōu)秀的初始模型開始工作。

24.D解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的3個抽象級別，它把數(shù)據(jù)的具體組織留給DBMS(數(shù)據(jù)庫管理系統(tǒng))管理，從而使用戶不必關心數(shù)據(jù)在計算機中的表示和存儲。

25.B解析：信息系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換圖包括兩種典型的結(jié)構(gòu)，即變換型結(jié)構(gòu)和事務型結(jié)構(gòu)。其中，變換型結(jié)構(gòu)的數(shù)據(jù)流程圖呈現(xiàn)為一種線性狀態(tài)，它所描述的對象可以抽象為輸入、處理和輸出。事務型結(jié)構(gòu)的數(shù)據(jù)流程圖則呈現(xiàn)為成束性狀態(tài)，它往往是一束數(shù)據(jù)流一起流入或流出，其中可能同時有幾個事務需要處理。

26.C解析：SA方法中描述軟件功能需求的工具是數(shù)據(jù)流程圖與數(shù)據(jù)字典。

27.B解析：數(shù)據(jù)庫的建立基本上獨立于具體應用，數(shù)據(jù)的設計和存儲獨立于它們的應用功能，有關業(yè)務主題的數(shù)據(jù)的聯(lián)系，由共享數(shù)據(jù)庫來表示。特點：需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護成本；逐步地導致應用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互式對話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會退化成第二類，甚至第一類環(huán)境。

28.A

29.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認可的必須性；需求應是明確易理解，可得到測試驗證，文檔易讀易改；需求是用戶所需要的，并有準確完整的說明；需求不允許有多余的、含混不清的內(nèi)容；安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內(nèi)容，但不是必需的屬性。

30.D解析：原型是需求的近似，且是有序可控的，通過裝配