2022年江西省吉安市全國計算機等級考試信息安全技術真題二卷(含答案)

2022年江西省吉安市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

2.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

3.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

4.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

5.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

6.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

7.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

8.在計算機的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統(tǒng)和辦公自動化所設計的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術設計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫D.應用數(shù)據(jù)庫

9.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

10.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

二、2.填空題(10題)11.對關系模式進行規(guī)范化的過程中，對3NF關系進行投影，將消除原關系中主屬性對碼的______函數(shù)依賴，得到一組BCNF關系。

12.軟件開發(fā)過程中所使用的資源一般包括【】、軟件資源和硬件資源。

13.由于目標不同，信息采集的方法也不同。大致上有三種信息采集的方法，即有目的的專項采集、______和自下而上地廣泛收集。

14.20世紀70年代，B.WBoehm提出了軟件生命周期的______。

15.在數(shù)據(jù)庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

16.當前進行項目管理的方法PERT的中文含義為【】。

17.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

18.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

19.信息系統(tǒng)開發(fā)中的項目控制一般包括資源保證、進度控制、【】調整、審核批準和費用統(tǒng)計。

20.【】的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫就是企業(yè)系統(tǒng)規(guī)劃(BSP)方法中的

A.支持性資源B.信息結構C.企業(yè)過程D.數(shù)據(jù)類

22.下列不是信息系統(tǒng)結構化開發(fā)方法的基本原則之一是

A.強調用戶需求調查B.自上而下進行分析C.能適應多變的組織需求D.強調各階段文檔資料的規(guī)范和完整

23.下面關于MIS和DSS關系的描述中，不正確的是

A.MIS面對結構化系統(tǒng)，而DSS面對非結構化系統(tǒng)

B.MIS側重于管理，而DSS側重于決策

C.MIS是數(shù)據(jù)驅動的，而DSS是模型驅動的

D.MIS強調集中管理，而DSS趨向于信息的分散利用

24.JamesMartin的信息工程學提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設的模式，其中包括很多模塊

Ⅰ．企業(yè)模型的建立

Ⅱ．特定主題數(shù)據(jù)庫的詳細的數(shù)據(jù)模型設計

Ⅲ．過程化語言的使用

Ⅳ．信息資源的戰(zhàn)略規(guī)則

以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

25.DBA是數(shù)據(jù)庫系統(tǒng)的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是()。

A.定義數(shù)據(jù)庫的存儲結構和存取策略B.定義數(shù)據(jù)庫的結構C.定期對數(shù)據(jù)庫進行重組和重構D.設計和編寫應用系統(tǒng)的程序模塊

26.在數(shù)據(jù)流圖中，方框代表()。

A.變換/加工B.文件C.外部實體D.數(shù)據(jù)流

27.下列描述中，對辦公自動化最恰當?shù)姆Q謂是

A.由人/機組成的信息系統(tǒng)B.輔助辦公業(yè)務的管理信息系統(tǒng)C.支持辦公決策的決策支持系統(tǒng)D.信息共享的計算機網(wǎng)絡系統(tǒng)

28.從當前的情況看，演化式原型法存在的問題是

A.用戶很難適應這種系統(tǒng)開發(fā)方法

B.能適應此方法的系統(tǒng)分析員非常少

C.該方法的成功率較低

D.系統(tǒng)開發(fā)的時間和費用難以控制

29.決策支持系統(tǒng)的概念應該是

A.收集和存儲有關事務處理的數(shù)據(jù)和信息的系統(tǒng)

B.將處理過程的各種數(shù)據(jù)轉換成有效管理信息的系統(tǒng)

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統(tǒng)

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)

30.一般認為，在任一企業(yè)內(nèi)同時存在著三個不同的計劃、控制層次，以下不屬于這三個層次的是

A.戰(zhàn)略計劃層B.策略計劃層C.管理控制層D.操作控制層

四、單選題(0題)31.下列()機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

五、單選題(0題)32.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

參考答案

1.B

2.B

3.A

4.B

5.C

6.D

7.C

8.AJamesMartin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率和高效能的企業(yè)應該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎。

①數(shù)據(jù)文件。②應用數(shù)據(jù)庫。③主題數(shù)據(jù)庫。④信息檢索系統(tǒng)。\r\n

9.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。

10.A

11.部分和傳遞部分和傳遞

12.人力資源/人員資源人力資源/人員資源解析：軟件開發(fā)過程中所使用的資源一般包括人力資源/人員資源、軟件資源和硬件資源。

13.隨機積累法隨機積累法

14.瀑布模型瀑布模型

15.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結構與存儲結構之間的對應關系。

16.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術。PERT是一種網(wǎng)絡圖技術，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

17.管理管理解析：信息系統(tǒng)具有社會性的一面，本質上是一種人-機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關系，必須要管理人員。

18.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

19.計劃計劃

20.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。因此系統(tǒng)分析也稱功能分析或需求分析。

21.D解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J?Martin指出其主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍菙?shù)據(jù)類。

22.C解析：信息系統(tǒng)結構化開發(fā)方法的基本原則是：用系統(tǒng)的思想，系統(tǒng)工程的方法，按用戶至上的原則，結構化、模塊化、自頂向下對信息系統(tǒng)進行分析與設計。其中主要強調的是用戶至上，即強調對用戶需求的調查，實行用戶至上的開發(fā)策略。

23.A解析：DSS與MIS的區(qū)別：MIS完成企業(yè)日常業(yè)務活動中的信息處理任務，側重于管理，而DSS輔助完成企業(yè)的決策過程，提供決策所需要的信息，側重于決策；MIS的目標是提高工作效率和管理水平，而DSS的目標是追求工作的有效性和提高效益；MIS主要面向結構化系統(tǒng)，而DSS處理半結構化和非結構化系統(tǒng)；MIS的分析與設計體現(xiàn)系統(tǒng)的全局和總體的信息需求，而DSS的分析與實現(xiàn)更著重于體現(xiàn)決策者的信息需求；MIS是以數(shù)據(jù)驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)；MIS強調信息的集中管理，而DSS趨向于信息的分散利用?？键c鏈接：決策支持系統(tǒng)與管理信息系統(tǒng)的聯(lián)系。

24.D解析：根據(jù)J.Martin給出的企業(yè)信息工作的技術模型來看，處于最底兩層的是信息資源的戰(zhàn)略規(guī)劃和企業(yè)模型。

25.D解析：DBA具體職責為：決定數(shù)據(jù)庫中的信息內(nèi)容和結構；決定數(shù)據(jù)庫的存取策略和存儲結構；定義數(shù)據(jù)的安全性要求和完整性約束條件；監(jiān)控數(shù)據(jù)庫的使用和運行；數(shù)據(jù)庫的性能改進；定期對數(shù)據(jù)庫進行重組和重構。應用程序員負責設計和編寫應用系統(tǒng)的程序模塊，并進行調試和安裝。

26.C解析：在數(shù)據(jù)流圖中，方框代表的是外部實體，箭頭線用來表示數(shù)據(jù)流。

27.A解析：辦公自動化的定義是：“利用先進的科學技術，不斷使人的部分辦公業(yè)務活動物化于人以外的各種設備中，并由這些設備與辦公人員構成服務于某種目標的人機信息處理系統(tǒng)”。辦公自動化不具備管理信息系統(tǒng)的功能；辦公自動化僅僅代替人辦公而不能進行決策，它不是決策支持系統(tǒng)；辦公自動化并不一定是計算機網(wǎng)絡系統(tǒng)，也可以是沒有網(wǎng)絡的。

28.D解析：演化式原型法非常靈活，但缺乏嚴密性。使用這種方法有潛在的難以控制系統(tǒng)開發(fā)時間和系統(tǒng)開發(fā)費用的問題。

29.D解析：DSS的特點是：

①面向高層管理人員經(jīng)常面臨的結構化程度不高，說明不夠充分的問題。

②把模型或分析技術與傳統(tǒng)的數(shù)據(jù)存取技術及檢索技術結合起來，所以DSS一般具有較高的分析數(shù)據(jù)的能力。

③易于使用，特別適合于非計算機專業(yè)人員以交互方式使用。

④強調對環(huán)境及用戶決策方法改變的靈活性及適應性。

⑤支持但不是代替高層決策者制定決策。

所以，決策支持系統(tǒng)的概念應該是通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)。

30.B解析：一般認為，在任一企業(yè)內(nèi)同時存在著三個不同的計劃、控制層次：戰(zhàn)略計劃