2021-2022學年江西省宜春市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年江西省宜春市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數據D.應用程序

2.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數據

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

3.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

4.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

5.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

6.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

7.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

8.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

9.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

12.計算機集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究內容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設計、制造、管理實現全盤【】。

13.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

14.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

15.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

16.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

17.在Client/Server工作模式中，客戶機也可以使用______向數據庫服務器發(fā)送查詢命令。

18.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

19.評價管理信息系統(tǒng)成功的惟一標準是【】。

20.實踐證明，管理信息系統(tǒng)開發(fā)導致失敗的因素往往是【】因素。

三、1.選擇題(10題)21.軟件測試是保證軟件質量的重要手段，其首要任務是

A.保證軟件的正確性B.改正軟件存在的錯誤C.發(fā)現軟件的潛在錯誤D.實現程序正確性證明

22.建立一個實用的決策支持系統(tǒng)的先決條件是

A.實現對話子系統(tǒng)B.建立數據庫子系統(tǒng)C.建立模型庫子系統(tǒng)D.建立方法庫子系統(tǒng)

23.采用工具集成法建立管理信息系統(tǒng)開發(fā)環(huán)境，是一種基于()的方法。

A.軟件組合技術B.增量開發(fā)技術C.軟件生成技術D.形式化技術

24.軟件工程學包含軟件開發(fā)技術和軟件工程管理兩部分，下列選項()是與工程管理中有關的研究內容。

A.開發(fā)方法學B.軟件工程環(huán)境C.開發(fā)成本估算D.軟件開發(fā)工具

25.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為

A.需要勾劃出系統(tǒng)框架以便控制費用

B.指導和協調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

26.結構化方法一般不適合下列哪種類型系統(tǒng)的開發(fā)

A.業(yè)務過程可以事先加以嚴格說明的系統(tǒng)

B.規(guī)模適中的系統(tǒng)

C.業(yè)務流程具有較大不確定性的系統(tǒng)

D.結構化程度較高的數據處理系統(tǒng)

27.下列關于信息系統(tǒng)建設環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內部環(huán)境分析的重要內容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

28.J.Martin提出自頂向下的規(guī)劃可以進行三層求精，分別是：

Ⅰ．實體分析

Ⅱ．實體活動分析層

Ⅲ．主題數據庫規(guī)劃

以下關于這3層的正確順序是

A.Ⅰ，Ⅱ，ⅢB.Ⅱ，Ⅲ，ⅠC.Ⅲ，Ⅰ，ⅡD.Ⅲ，Ⅱ，Ⅰ

29.與客戶機/服務器體系結構相比，瀏覽器/服務器體系結構存在著明顯的優(yōu)勢，其原因是多方面的，但不包括______。

A.封閉的標準B.開發(fā)和維護成本較低C.系統(tǒng)組成靈活D.客戶端消腫

30.原型法生命周期提供了一個完整的、靈活的、近于動態(tài)的需求定義技術，下列哪個不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結構

四、單選題(0題)31.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.B

2.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現。

3.D

4.C

5.A

6.C

7.D

8.D

9.B

10.B

11.路徑路徑

12.自動化自動化解析：CIMS包括企業(yè)從市場預測到產品售后服務全部生產活動，目標是對設計、制造管理全盤自動化。

13.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

14.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

15.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經驗，往往是一個到另一個逐項發(fā)展。

16.規(guī)劃規(guī)劃

17.網關或Gateway網關或Gateway

18.操作或實現或執(zhí)行操作或實現或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

19.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

20.社會或管理社會或管理解析：管理信息系統(tǒng)本質上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術因素，而是社會因素。

21.C解析：測試階段的基本任務是根據軟件開發(fā)各階段的文檔資料和程序的內部結構精心設計一套測試方案，找出程序中潛在的各種錯誤和缺陷。測試并不能保證程序是完全正確的。只有選項C符合題意。

22.B解析：決策支持系統(tǒng)包括對話子系統(tǒng)、數據庫子系統(tǒng)、模型庫子系統(tǒng)、方法庫子系統(tǒng)。數據庫技術的引入和數據庫管理系統(tǒng)的利用，對于實現決策支持系統(tǒng)有重要的作用，由于決策支持系統(tǒng)實現和應用中對數據的依賴性，因此數據庫的建立和數據庫管理系統(tǒng)的應用就成立決策支持系統(tǒng)的先決條件，沒有數據庫系統(tǒng)的支持，要建立一個實用的決策支持系統(tǒng)是不可能的。

23.C解析：管理信息系統(tǒng)開發(fā)中將使用很多種工具和開發(fā)方法。工具集成法是基于軟件生成技術的方法。

24.C

25.B解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把各分散模塊組合起來，構成一個有效的大系統(tǒng)是不可能的?？傮w規(guī)劃是為了指導和協調各子系統(tǒng)之間的矛盾和沖突。

26.C解析：應該指出，結構化信息系統(tǒng)開發(fā)方法，在生命周期的各階段中都追求需求和文檔的定義的嚴格性、完備性和準確性，它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以嚴格說明的系統(tǒng)，如結構化程度較高的數據處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程具有較大不確定性的系統(tǒng)，直接在大范圍內應用結構化方法會帶來困難。

27.A解析：環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細微的問題和情況，故選項A的說法不正確。其他選項都是對環(huán)境分析的正確描述。

28.C解析：自頂向下的規(guī)劃可以進行三層求精：第一層：主題數據庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。

29.A解析：本題比較客戶機/服務器體系結構和瀏覽器/服務器體系結構,后者存在著明顯的優(yōu)勢:開