（備考2023年）河南省周口市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）河南省周口市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.按照虛擬化應用類別描述，針對計算機和操作系統的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

2.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

3.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

4.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

5.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

6.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

7.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

8.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

9.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

10.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

二、2.填空題(10題)11.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

12.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

13.當數據庫的存儲結構改變時，可相應修改【】，從而保持模式不變。

14.一個完整的程序必須完成3個層次的過程，它們分別是編碼、測試和______。

15.在操作系統中，按信息組織方式可將輸入輸出設備劃分為字符設備和【】設備。

16.LMartin清晰地區(qū)分了計算機的四類數據環(huán)境，第一類環(huán)境：文件；第二類環(huán)境：應用數據庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統。

17.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

18.數據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程______、審查規(guī)劃的結果等。

19.可行性分析報告的重點內容是對建設方案的可行性分析和【】估計，最后得出分析結論。

20.決策過程的第一個階段是情報收集階段。在這個階段要調查決策問題的環(huán)境，收集相關數據并進行分析和處理，以便發(fā)現【】，尋找機會。這里，前者一般是指消極的因素，后者一般是指積極的因素。

三、1.選擇題(10題)21.J．Martin的戰(zhàn)略數據規(guī)劃包括內容有許多項，下列中哪些項內容是屬于戰(zhàn)略數據規(guī)劃?

Ⅰ．企業(yè)未來

Ⅱ．企業(yè)關鍵成功因素分析

Ⅲ．企業(yè)實體分析

Ⅳ．企業(yè)資源規(guī)劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅰ，Ⅱ和ⅣD.全部

22.要從某表文件中真正刪除一條記錄，應當()。

A.直接使用ZAP命令

B.先用DELETE命令，再用ZAP命令

C.直接使用PACK命令

D.先用DELETE命令，再用PACK命令

23.系統開發(fā)中的詳細設計包括()。

A.代碼設計、輸入/輸出設計、模塊結構與功能設計和數據庫/文件設計

B.代碼設計、邏輯設計、模塊結構與功能設計

C.代碼設計、邏輯設計、數據庫/文件設計

D.程序設計、輸入/輸出設計、模塊結構與功能設計和數據庫/文件設計

24.系統初步調查的目的是為什么的形成提供素材?

A.資源保證B.進度控制C.可行性分析報告D.系統實施

25.提高模塊的______，使得當修改或維護模塊時，可減少把一個模塊的錯誤擴散到其他模塊中去的機會。

A.耦合性B.獨立性C.內聚性D.共享性

26.系統設計階段產生的文檔是系統設計說明書，下列內容：

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數據庫設計報告

Ⅲ．系統運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統運行下臺的需求和分析報告

Ⅴ．系統的網絡與通信的設計和實施方案

()是該文檔的主要內容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

27.管理信息系統建設的結構化方法中用戶必須參與的原則是用戶必須參與()。

A.系統建設中各階段工作B.系統分析工作C.系統設計工作D.系統實施工作

28.系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱功能分析或需求分析。

Ⅰ．目標分

Ⅱ．環(huán)境

Ⅲ．業(yè)務分析

Ⅳ．數據分析

Ⅴ．效益分析

Ⅵ．材料分析

上述內容中()屬于系統分析的范疇。

A.Ⅰ、Ⅲ、Ⅳ、Ⅴ、ⅥB.Ⅰ、Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅵ

29.在利用結構化開發(fā)生命周期法開發(fā)系統時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統實施

30.軟件工程是一種什么樣的分階段實現的軟件程序開發(fā)方法?

A.自底向上B.自頂向下C.逐步求精D.面向數據流

四、單選題(0題)31.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

五、單選題(0題)32.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

六、單選題(0題)33.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

參考答案

1.B

2.D

3.C

4.B

5.C

6.A

7.B

8.D

9.C

10.C

11.加密密鑰和解密密鑰加密密鑰和解密密鑰

12.操作或實現或執(zhí)行操作或實現或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

13.模式/內模式映像模式/內模式映像解析：當數據庫的存儲結構改變時，由數據庫管理員對模式/內模式映像做相應的改變，可以使模式不變，從而應用程序也不必改變，保證了數據與程序的物理獨立性。

14.排錯排錯解析：在系統開發(fā)中，其實施階段要做的事情有完成程序的代碼編寫、測試和排錯。

15.塊塊

16.主題數據庫主題數據庫解析：計算機的數據環(huán)境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統。

17.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

18.確定實體和活動確定實體和活動

19.做出的效益做出的效益

20.問題問題解析：在情報收集階段，要調查決策問題環(huán)境，收集相關數據并執(zhí)行分析和處理，以便發(fā)現問題，尋找機會。問題一般是指消極的因素，機會則是指積極的因素。

21.C解析：J．Martin的戰(zhàn)略數據規(guī)劃包括內容有許多，其中包括企業(yè)未來分析、企業(yè)關鍵成功因素分析、企業(yè)資源規(guī)劃和應用數據庫確定等。

22.D解析：在SQL語句中，刪除記錄的命令是先用DELETE命令，再用PACK命令，本題選擇D是正確的。

23.D解析：信息系統開發(fā)的詳細設計是屬于系統設計階段的重要步驟，包括程序設計、輸入/輸出設計、模塊結構與功能設計和數據庫/文件設計。

24.C解析：系統調查的目的是從整體上了解企業(yè)信息系統建設的現狀，并結合所提出的系統建設的初步目標來進行可行性分析，為可行性分析報告的形成提供素材。

25.B解析：把系統分解為模塊時應該遵守的指導思想，稱為信息隱藏。這一指導思想的目的，是為了提高模塊的獨立性，當修改或維護模塊時減少把一個模塊的錯誤擴散到其他模塊中去的機會。

26.B

27.A解析：管理信息系統的建設，需要用戶參與到系統開發(fā)的每個階段，這樣系統才能真正滿足用戶的需求。

28.B

29.A解析：在利用結構化開發(fā)生命周期法開發(fā)系