2022年甘肅省嘉峪關市全國計算機等級考試信息安全技術真題二卷(含答案)

2022年甘肅省嘉峪關市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

2.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

3.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

4.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

7.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

8.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

10.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

二、2.填空題(10題)11.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

12.原型化的策略能夠用于快速建立原型及【】。

13.一般將中斷源分成兩大類：強迫性中斷和自愿性中斷。其中，強迫性中斷包括輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和______。

14.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

15.結合生命周期法和【】的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

16.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

17.SQL中把關系叫做【】。

18.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

19.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

20.過程/數(shù)據(jù)類矩陣中行表示過程，列表示數(shù)據(jù)類，過程產生的數(shù)據(jù)類用【】表示。

三、1.選擇題(10題)21.系統(tǒng)測試的對象是()。

A.源程序B.設計說明書，即文檔C.整個軟件D.輸入數(shù)據(jù)和輸出數(shù)據(jù)

22.搞好信息系統(tǒng)開發(fā)的原動力是______。

A.組織對信息系統(tǒng)要有實際的迫切需要B.具有科學的管理基礎C.主要領導支持與直接參與D.堅持工程化的項目管理方法

23.操作系統(tǒng)是管理計算機軟硬件資源、控制程序運行、改善人機界面和為應用軟件提供支持的一種系統(tǒng)軟件。下面是有關操作系統(tǒng)基本概念和功能的敘述：

Ⅰ．處理機管理也稱為進程管理

Ⅱ．進程特指應用程序的執(zhí)行過程

Ⅲ．所有的操作系統(tǒng)均支持虛擬存儲技術

Ⅳ．文件目錄是文件系統(tǒng)實現(xiàn)“按名存取”的主要手段

其中錯誤的敘述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

24.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

25.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

26.在信息系統(tǒng)的設備配置中合適的是

A.盡量采用先進的技術B.采用成熟的先進技術C.采用已經使用過的技術D.購買最便宜的技術

27.概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結構，它并不依賴于計算機系統(tǒng)，它的基本語義單位是______。

A.位與字節(jié)B.數(shù)據(jù)與信息C.實體與聯(lián)系D.概念與模型

28.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫之外，下列哪項是不可缺少的?

A.規(guī)則庫B.模型庫C.方法庫D.信息模塊化

29.下列說法中，正確的是()。

A.服務器只能用大型主機、小型機構成

B.服務器只能用裝配有安騰處理器的計算機構成

C.服務器不能用個人計算機構成

D.服務器可以用裝配有奔騰、安騰處理器的計算機構成

30.計算機不能直接執(zhí)行符號化的程序，必須通過語言處理程序將符號化的程序轉換為計算機可執(zhí)行的程序，下述所列程序中，不屬于上述語言處理程序的是

A.匯編程序B.編譯程序C.解釋程序D.反匯編程序

四、單選題(0題)31.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

五、單選題(0題)32.第

50

題

設有關系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

六、單選題(0題)33.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

參考答案

1.B

2.B

3.C

4.A

5.A

6.B

7.B

8.A

9.A

10.C

11.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內容。

12.原型改進原型改進解析：共有12條策略提供了指導原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯誤、提高生產率的一系列特殊策略的結果。原型化的策略能夠用于快速建立原型及原型改進。

13.程序性中斷程序性中斷解析：一般將中斷源分為強迫性中斷和自愿性中斷兩類。強迫性中斷大致有如下幾種：輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和程序性中斷。自愿性中斷又稱訪管中斷。

14.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

15.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

16.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

17.表表解析：SQL中把關系叫做表。一個關系是一個二維表。每個關系有一個關系即二維表名。

18.完整性完整性

19.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎上建立的，經過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

20.CC解析：過程/數(shù)據(jù)類矩陣中行表示過程，列表示數(shù)據(jù)類，過程產生的數(shù)據(jù)類用C(Create)表示。

21.B解析：系統(tǒng)測試的對象是設計說明書，即文檔。

22.A解析：本題選項C)是信息系統(tǒng)成功開發(fā)的關鍵因素，選項A)是搞好信息系統(tǒng)開發(fā)的原動力，本題中的選項D)是信息系統(tǒng)成功開發(fā)的必要條件。

23.B

24.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

25.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關技術的人才需求，包括相應人員的數(shù)量和質量。

②經濟可行性。主要論證系統(tǒng)的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為運行可行性。

26.B解析：本題考查系統(tǒng)設備、工具和環(huán)境的選擇。由于計算機硬件技術的發(fā)展十分迅速，技術更新很快，．人們追求技術先進、擔心設備落后的心理往往十分明顯。一般來說，信息系統(tǒng)選擇應用較為普遍、技術成熟、應用開發(fā)較為成功的設備配置是有利于信息系統(tǒng)建設的，運用成熟的技術會比運用正在探索的技術風險小。只有選項B的說法符合題意。

27.C解析：實體是指客觀存在并可相互區(qū)別的事物。實體可以是具體的人、事、物，也可以是抽象的概念或聯(lián)系。聯(lián)系在信息世界中反映為實體內部的聯(lián)系和實體之間的聯(lián)系。

28.B解析：決策支持系統(tǒng)的基本組成，對于不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但他們的基本組成框架是類似的。其中數(shù)據(jù)庫是最基本的，而模型庫也是不可缺少的。

29.D解析：在客戶機/服務器體系下，服務器一般具有功能強大的處理能力、容量很大的存儲器以及快速的輸入輸出通道和聯(lián)網能力。通常它的處理器采用高端微處理器芯片組成，如32位的奔騰和64位的安騰芯片等。原則上過去的小型機和大型機以及個人計算機都可以充當服務器的角色。

30.D解析：用匯編或高級語言編寫的程序稱為源程序，計算機不能直接