2022-2023學年海南省?？谑腥珖嬎銠C等級考試信息安全技術(shù)真題二卷(含答案)

2022-2023學年海南省海口市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應用網(wǎng)關(guān)技術(shù)C.代理服務技術(shù)D.三種技術(shù)的結(jié)合

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

4.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

5.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

6.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

7.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

8.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

10.下列關(guān)于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

二、2.填空題(10題)11.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和【】。

12.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

13.客戶機朋艮務器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

14.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、【】、需求四個方法的判別標準。

15.數(shù)據(jù)庫系統(tǒng)具有數(shù)據(jù)的______、整體邏輯結(jié)構(gòu)、物理存儲結(jié)構(gòu)等三級模式結(jié)構(gòu)。

16.父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數(shù)據(jù)流程圖分解時應該遵循的一個基本原則，該原則稱為【】。

17.用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡爾積的一個【】。

18.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

19.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

20.對數(shù)據(jù)對象施加封鎖，可能會引起活鎖和死鎖。預防死鎖通常有【】和順序封鎖法兩種方法。

三、1.選擇題(10題)21.BSP方法的產(chǎn)品/服務過程的定義分四個步驟，為尋找公共過程必須進行分組考慮。下列()包含此類工作。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務生命周期的各個階段識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

22.在請求頁式存儲管理中，當查找頁不在()中時，要產(chǎn)生缺頁中斷。

A.虛存B.外存C.內(nèi)存D.地址空間

23.提供有效集成化字典是一項關(guān)鍵的軟件需求，它在原型化生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

24.新奧良方法將數(shù)據(jù)庫設計的過程(步驟)分為四個階段，它們是()。

A.邏輯設計，物理設計，需求分析，概念設計

B.需求分析，概念設計，邏輯設計，物理設計

C.概念設計，邏輯設計，物理設計，需求分析

D.需求分析，邏輯設計，概念設計，物理設計

25.混合原型化策略是要改變生命周期的約束，如果關(guān)心的重點是用戶界面，下面哪種選擇可改變約束?

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

26.指出下列哪個(些)不屬于軟件可維護性標志?______

A.可檢驗性B.可移植性C.可理解性D.可擴充性

27.在程序編碼階段，編碼之前一項重要的工作就是選擇適當?shù)某绦蛟O計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結(jié)構(gòu)化語言。

A.匯編語言B.機器語言C.面向?qū)ο蟮恼Z言D.專用語言

28.對管信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個方面來描述?！爸芷谛缘靥峁齑婢C合報表”是()職能、()管理層次的管理信息系統(tǒng)的任務。

A.財務、基層B.物資、基層C.財務、中層D.物資、中層

29.軟件質(zhì)量的評價指標可以分為三個方面：與產(chǎn)品運行有關(guān)的特性、與產(chǎn)品修改有關(guān)的特性和與產(chǎn)品轉(zhuǎn)移有關(guān)的特性。以下特性中，哪個(些)是屬于與產(chǎn)品運行有關(guān)的特性Ⅰ．健壯性Ⅱ．安全性Ⅲ．可理解性Ⅳ．可移植性Ⅴ．可維護性Ⅵ．可靠性Ⅶ．適應性Ⅷ．可重用性Ⅸ．互運行性Ⅹ．正確性

A.Ⅰ、Ⅱ、Ⅵ和ⅩB.Ⅱ、Ⅴ、Ⅵ和ⅨC.Ⅰ、Ⅲ、Ⅳ和ⅧD.Ⅳ、Ⅴ、Ⅵ和Ⅸ

30.原型化生命周期提供了一個完整、靈活、近于動態(tài)需求定義的技術(shù)，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使其接近目標系統(tǒng)

Ⅲ．能綜合最終用戶、項目經(jīng)理和原型開發(fā)人員各方要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

四、單選題(0題)31.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

五、單選題(0題)32.包過濾技術(shù)與代理服務技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應用和用戶是絕對透明的

C.代理服務技術(shù)安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術(shù)安全性高，對應用和用戶透明度也很高

六、單選題(0題)33.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

參考答案

1.B

2.B

3.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

4.C

5.A

6.C

7.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應結(jié)果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

8.C

9.A

10.D

11.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術(shù)和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術(shù)和設備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應的辦公信息。

12.數(shù)據(jù)庫數(shù)據(jù)庫

13.網(wǎng)絡網(wǎng)絡解析：客戶機/服務器結(jié)構(gòu)是分布式處理系統(tǒng)，以網(wǎng)絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結(jié)果作為服務器響應返回給客戶機。

14.成功的可能性成功的可能性解析：確定系統(tǒng)邏輯優(yōu)先順序主要考慮的原則有四個方面。潛在的利益分析；對企業(yè)的影響；成功的可能性；需求。

15.局部邏輯結(jié)構(gòu)局部邏輯結(jié)構(gòu)解析：數(shù)據(jù)庫的三級模式結(jié)構(gòu)是：局部邏輯結(jié)構(gòu)、整體邏輯結(jié)構(gòu)、物理存儲結(jié)構(gòu)，分別對應的是外模式、模式和內(nèi)模式。

16.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：分解的平衡原則：父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，這就是所謂的一致性檢查。大多數(shù)支持結(jié)構(gòu)化方法的CASE工具都具有一致性檢查的功能。

17.子集子集解析：屬性的取值范圍稱為值域，關(guān)系是屬性值域笛卡爾積的一個子集。

18.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內(nèi)同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

19.文件管理文件管理

20.一次封鎖法一次封鎖法解析：預防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個事務必須一次將所有要使用的數(shù)據(jù)全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預先對數(shù)據(jù)對象規(guī)定一個封鎖順序，所有事務都按這個順序?qū)嵭蟹怄i。

21.A

22.C

23.C解析：要使原型與用戶的修改愿望協(xié)調(diào)一致，更多的情況是在現(xiàn)有的模型基礎上進一步地改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統(tǒng)成分之間的所有關(guān)系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關(guān)鍵的軟件需求。故本題選擇C。

24.B

25.A解析：四個選項中都是對可以改變原型化生命周期對自身的約束，而屏幕的原型化關(guān)心的重點是用戶/系統(tǒng)的交互界面。

26.B解析：可維護性定義為對軟件進行排除錯誤、適應性修改和擴充功能的難易程度。提高軟件的可維護性是軟件工程方法所追求的目標之一。表現(xiàn)軟件的可維護性的重要標志是可理解性、可檢驗性和可擴充性。

27.D

28.D

29.A解析：度量軟件質(zhì)量的指標主要是從管理的角度進行，質(zhì)量因素分為三個方面，分別反映軟件產(chǎn)品使用時用戶的不同觀點，它們是產(chǎn)品運行、產(chǎn)品修改和產(chǎn)品轉(zhuǎn)移。①與產(chǎn)品運行有關(guān)的特性：正確性、健壯性、效率、安全性、可用性、風險和可靠性。②與產(chǎn)品修改有關(guān)的特性：可理解性、可維護性、適應性和可測試性。③與產(chǎn)品轉(zhuǎn)移有關(guān)的特性：可移植性