2021-2022學(xué)年安徽省亳州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年安徽省亳州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進(jìn)行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

2.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

3.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

4.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

5.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

6.《信息系統(tǒng)安全等級保護測評準(zhǔn)則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

7.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

8.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

9.是指借助與目標(biāo)虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空題(10題)11.企業(yè)模型應(yīng)該具有幾個特性。其中，“模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表?！笔侵钙髽I(yè)模型應(yīng)滿足【】性。

12.決策支持系統(tǒng)是基于【】應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

13.當(dāng)數(shù)據(jù)庫的存儲結(jié)構(gòu)改變時，可相應(yīng)修改【】，從而保持模式不變。

14.設(shè)有一學(xué)生關(guān)系：S(XH，XM，XB，NL，DP)。在這個關(guān)系中，XH表示學(xué)號，XM表示姓名，NL表示年齡，DP表示系部。查詢學(xué)生關(guān)系S在學(xué)生姓名和所在系這兩個屬性上的投影操作的關(guān)系運算式是______。

15.在軟件系統(tǒng)設(shè)計中，若一個模塊把開關(guān)量、名字等信息直接送人另一模塊，則稱為______耦合。

16.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是【】決策者作出決策。

17.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導(dǎo)者。

18.面向?qū)ο髮崿F(xiàn)主要包括兩項工作:把【】的結(jié)果,翻譯成用某種程序語言書寫的面向?qū)ο蟪绦?測試并調(diào)試面向?qū)ο蟮某绦颉?/p>

19.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

20.在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為【】加工環(huán)節(jié)。

三、1.選擇題(10題)21.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

22.有如下兩個關(guān)系：成績關(guān)系SC(主鍵：學(xué)號，外鍵：課號)

今要向關(guān)系SC插入新行，新行的值分別列出如下，它們是否都能插入?()Ⅰ．('000101'，'C603'，'90')Ⅱ．('000102'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

23.數(shù)據(jù)流圖是進(jìn)行軟件需求分析常用的工具，其最基本的圖形符號是：變換、數(shù)據(jù)流、數(shù)據(jù)存儲和外部實體，其中用()圖形符號宋代表圖中的數(shù)據(jù)源。

A.變換B.數(shù)據(jù)流C.數(shù)據(jù)存儲D.外部實體

24.BSP的經(jīng)驗說明，除非得到下列哪一項參與研究的承諾，否則決不要貿(mào)然開始對企業(yè)的BSP研究?

A.最高領(lǐng)導(dǎo)者和某些最高管理部門B.技術(shù)人員C.財務(wù)人員D.銷售人員

25.信息系統(tǒng)是由這樣一些學(xué)科相互滲透而發(fā)展起來的一門邊緣性學(xué)科，這些學(xué)科是______。

A.信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)、知識工程、智能工程

B.信息科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

C.信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

D.信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)

26.在原型法開發(fā)的自封閉式環(huán)境中，下列()是必須具備的。

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

27.計算機不能直接執(zhí)行符號化的程序，必須通過語言處理程序?qū)⒎柣某绦蜣D(zhuǎn)換為計算機可執(zhí)行的程序，下述所列程序中，不屬于上述語言處理程序的是

A.匯編程序B.編譯程序C.解釋程序D.反匯編程序

28.確定子系統(tǒng)應(yīng)該考慮諸多因素，下列哪項不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題?

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性的工作

D.是否與系統(tǒng)在空閑順序上保持一致

29.識別數(shù)據(jù)類的目的在于

Ⅰ．識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類

Ⅱ．了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準(zhǔn)確性、提供的及時性和可行性

Ⅲ．查明目前的和潛在的數(shù)據(jù)共享關(guān)系

Ⅳ．確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)

Ⅴ．發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)

Ⅵ．確定企業(yè)的數(shù)據(jù)政策

Ⅶ．估算數(shù)據(jù)量以考慮存儲空間的大小

A.Ⅱ，Ⅳ和ⅥB.Ⅰ，Ⅲ，Ⅴ和ⅦC.后6項D.前6項

30.Internet中，用于連接多個遠(yuǎn)程網(wǎng)和局域網(wǎng)的互聯(lián)設(shè)備主要是()。

A.網(wǎng)橋B.路由器C.中繼器D.防火墻

四、單選題(0題)31.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

五、單選題(0題)32.以下不屬于局域網(wǎng)(LAN)技術(shù)特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術(shù)要素為網(wǎng)絡(luò)拓?fù)洹鬏斀橘|(zhì)和介質(zhì)訪問控制方法

六、單選題(0題)33.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

參考答案

1.C解析：系統(tǒng)實施階段包括四項彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進(jìn)行，直至新系統(tǒng)交付試用或使用。

2.C

3.B

4.A

5.C

6.A

7.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

8.A

9.A

10.A

11.完整完整解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性。

①完整性。模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表。

②適用性。該模型應(yīng)是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應(yīng)是自然和確切的。

③持久性。只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

12.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

13.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫的存儲結(jié)構(gòu)改變時，由數(shù)據(jù)庫管理員對模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨立性。

14.ЛXMDP(S)

15.控制控制解析：若一模塊明顯地把開關(guān)量、名字等信息傳入另一模塊，控制另一模塊的功能稱為控制耦合。

16.代替代替解析：決策支持系統(tǒng)的作用是輔助決策者，支持決策者。由于決策過程是復(fù)雜性和決策過程的重要作用，系統(tǒng)不可能代替人而做出決策，在整個決策過程中系統(tǒng)不可能也不應(yīng)該提供答案，也不應(yīng)該強加給決策者預(yù)先規(guī)定的決策順序。

17.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔(dān)負(fù)著多方面多種任務(wù)。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。

18.面向?qū)ο笤O(shè)計面向?qū)ο笤O(shè)計解析：面向?qū)ο髮崿F(xiàn)主要包括兩項工作:把面向?qū)ο笤O(shè)計的結(jié)果,翻譯成用某種程序語言書寫的面向?qū)ο蟪绦?測試并調(diào)試面向?qū)ο蟮某绦?。面向?qū)ο蟪绦虻馁|(zhì)量基本上由面向?qū)ο笤O(shè)計的質(zhì)量決定。

19.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

20.父父解析：數(shù)據(jù)流圖是從數(shù)據(jù)和數(shù)據(jù)加工這兩個互相補充的方面來表達(dá)一個數(shù)據(jù)處理系統(tǒng)。在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為父加工環(huán)節(jié)。

21.B解析：沒有錯誤的程序是不存在的。

22.D

23.D

24.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，否則不要貿(mào)然開始BSP研究，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

25.A解析：信息系統(tǒng)是信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)、知識工程、智能工程等學(xué)科相互滲透而發(fā)展起來的一門邊緣性學(xué)科。它信息處理的內(nèi)在規(guī)律及其使用計算機等現(xiàn)代化工具做形式化表達(dá)并完成信息處理的規(guī)律。

26.C

27.D解析：用匯編或高級語言編寫的程序稱為源程序，計算機不能直接識別和運行，必須要翻譯成機器語言程序后才能識別并運行，負(fù)責(zé)翻譯的語言程序稱為語言處理程序。其中，將匯編語言程序翻譯成機器語言程序的翻譯程序稱為匯編程序；高級語言編寫的源程序也必須翻譯成機器語言程序(即目標(biāo)程序)后才能由計算機識別并運行，而翻譯的方式有兩種：一種是解釋，一種是編譯，相應(yīng)的語言處理程序分別稱之為解釋程序和編譯程序。所以，本題中不屬于語言處理程序的是反匯編程序，即D。

28.D解析：確定子系統(tǒng)優(yōu)先順序應(yīng)該考慮下述問題：

1)該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

2)它會影響到哪些人員，有多少

3)它是否有初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)的工作

但是，是否與系統(tǒng)在空閑順序上保持一致，并不是考慮系統(tǒng)優(yōu)先順序應(yīng)該考慮的問題。

29.D解析：識別數(shù)據(jù)類的目的在于：識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準(zhǔn)確性、提供的及時性和可行性；查明目前的和潛在的數(shù)據(jù)共享關(guān)系；確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。

30.B解析：網(wǎng)橋是連接兩個或多個局域網(wǎng)的;路由器是連接局域網(wǎng)和廣域網(wǎng)的;中繼器是是連接網(wǎng)絡(luò)線路的一種裝置,常用于兩個網(wǎng)絡(luò)節(jié)點之間物理信號的雙向轉(zhuǎn)發(fā)工作;防火墻是軟件,不是設(shè)備,防止非法攻擊者進(jìn)入。在Internet中主要采用局域網(wǎng)—廣域網(wǎng)—局域網(wǎng)的互聯(lián)形式。由于各局域網(wǎng)的網(wǎng)絡(luò)層可能使用不同的網(wǎng)絡(luò)協(xié)議,而路由器可以實現(xiàn)網(wǎng)絡(luò)層及以