2022年浙江省杭州市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年浙江省杭州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

2.數據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數據數據是由合法實體發(fā)出的

3.在初步調查的基礎上，根據系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

4.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

5.“自底向上”的開發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數據一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

6.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

7.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

8.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

9.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的____。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.堅持工程化的項目管理方法，堅持______等是成功開發(fā)信息系統(tǒng)的重要條件。

12.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

13.關系規(guī)范化就是使一個關系模式描述一個______，或實體之間的一種聯(lián)系。

14.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

15.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

16.信息系統(tǒng)成功的第一標準是系統(tǒng)能否投入應用，而有成效的標準是看它能否產生【】。

17.企業(yè)的活動層次可以將系統(tǒng)劃分為戰(zhàn)略計劃層、【】層和執(zhí)行控制層。

18.設備的安裝、應用程序的編制、測試、人員培訓及數據的準備等工作屬于【】階段的任務。

19.快速原型方法強調原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設計效率。

20.細化分布數據規(guī)劃的這步工作，是去確定哪些是數據庫結構，哪些是文件結構，最后畫出【】。

三、1.選擇題(10題)21.數據庫管理系統(tǒng)能實現對數據庫中數據的查詢、插入、修改和刪除，這類功能稱為

A.數據定義功能B.數據管理功能C.數據操縱功能D.數據控制功能

22.在J.Martin方法的實體活動分析中，良好組織的相關活動應具有四個方面的特征。下列()特征可獲得明確結果。

A.有明確的邊界B.有明確的管理責任C.有明確的目的性D.有明確的獨立性

23.與其他自然資源相比，信息資源作為一種嶄新的資源，還有其他獨特的性質。這主要表現在它具有()。

A.層次性、價值性、可鑒別性

B.主導性、增值性、儲量無限性

C.增值性、儲量無限性、可度量性

D.主導性、增值性、可鑒別性

24.結構化設計方法(SD)與結構化分析方法(SA)一樣遵循哪種模型，采用逐步求精技術，SD通常與SA相聯(lián)，即依據數據流圖設計程序的結構?

A.實體B.原型C.抽象思維D.生命期

25.結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段以及

A.系統(tǒng)實施階段、系統(tǒng)評價階段

B.系統(tǒng)運行階段、系統(tǒng)評價和維護階段

C.系統(tǒng)實施階段、系統(tǒng)維護階段

D.系統(tǒng)實施階段、系統(tǒng)運行和維護階段

26.信息系統(tǒng)建設中，系統(tǒng)建設的基礎是

A.網絡B.硬件C.軟件D.數據

27.在數據庫邏輯設計中，當將E-R圖轉換為關系模式時下面的做法哪一個是不正確的?

A.一個實體類型轉換為一個關系模式

B.一個聯(lián)系類型轉換為一個關系模式

C.由實體類型轉換成關系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉換成關系模式的屬性是與該聯(lián)系類型相關諸實體類型的屬性的全體

28.下列關于決策支持系統(tǒng)和管理信息系統(tǒng)之間的比較，不正確的是

A.MIS支持結構化決策和半結構化決策，DSS支持非結構化決策

B.MIS是由信息驅動的，DSS是由模型驅動的

C.MIS信息的來源主要在組織內部，DSS中信息的來源大多數是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

29.原型法開發(fā)步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

30.分布式數據中外設存儲的數據屬于下列()形式。

A.劃分數據B.子集數據C.復制數據D.重組數據

四、單選題(0題)31.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

五、單選題(0題)32.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

六、單選題(0題)33.《互聯(lián)網上網服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網上網服務營業(yè)場所經營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

參考答案

1.B

2.C

3.B解析：考生應該對結構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調查的基礎上，根據系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

4.B

5.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

6.D

7.A

8.A

9.A

10.B

11.質量控制進度控制和投資控制質量控制進度控制和投資控制

12.內模式內模式

13.實體實體解析：關系型數據庫的關系模式描述的是一個實體或者實體的聯(lián)系。

14.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

15.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

16.效益效益解析：建立管理信息系統(tǒng)的目的是有效利用通過計算機和管理人員的合作所收集并經過加工和整理的數據。最大限度地利用所獲得的數據，除了應用于管理，最好還應用于決策，這才是系統(tǒng)建立的初衷，也是歸宿。因此應用是第一位的，應用了系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這應成為衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

17.管理控制管理控制

18.系統(tǒng)實施系統(tǒng)實施解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

19.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現，使用戶通過使用這個原型來提出對原型的修改意見，然后根據用戶意見對原型進行改進。

20.地理數據結構矩陣地理數據結構矩陣

21.C解析：數據庫管理系統(tǒng)共有數據定義功能(即用戶可以通過DDL方便她對數據庫中的數據對象進行定義)；數據操縱功能(即用戶可以使用DML操縱數據，實現對數據庫的基本操作，如查詢、插入、刪除和修改等操作)：數據庫的運行管理(即數據庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數據的安全性、完整性)：數據庫的建立和維護功能(包括數據庫初始數據的輸入、轉換功能、數據庫的轉儲、恢復功能，數據庫的重組織功能和性能監(jiān)視、分析功能等)。

22.C

23.B解析：信息是屬于一種比較特殊的資源，這主要表現在信息作為資源，有其獨特的屬性，主要有：主導性、增值性、儲量無限性，這些特性是其他資源所不具備的。

24.C解析：結構化分析方法是遵循人類的抽象思維模式，即由抽象到具體、由粗到細、自頂向下逐步分析數據在系統(tǒng)中的流向。

25.D解析：結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個首尾相連的階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段，系統(tǒng)實施階段、系統(tǒng)運行和維護階段。一般稱這5個階段為信息系統(tǒng)開發(fā)的生命周期。

26.B解析：信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人