2022年内蒙古自治区兴安盟全国计算机等级考试信息安全技术真题(含答案)

2022年内蒙古自治区兴安盟全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

2.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

3.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

4.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

5.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

6.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

7.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

8.防治要从防毒、查毒、()三方面来进行()。

A.解毒B.隔离C.反击D.重起

9.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

10.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

二、2.填空题(10题)11.Simon提出的决策一般过程包括收集信息、决策方案的设计与分析、方案的选择三个步骤。在DSS中，支持收集信息活动的部件是______，支持方案的设计、方案的选择两个阶段的部件是______。

12.供测试用的一组输入数据，被称为是一组______。

13.信息系统的可扩展性和可变性要求，一般应在系统开发的【】中来体现。

14.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

15.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

16.原型化方法实施时，一般认为最有成效的建立模型的途径和方法是对模型进行剪裁和【】。

17.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

18.工程数据库管理上的3个技术难点是数据多样性、数据可变性和【】。

19.管理信息系统的层次的功能是【】、控制组织行为、帮助组织实现目标。

20.文档是软件开发人员、维护人员、用户以及计算机之间的【】。

三、1.选择题(10题)21.内聚度是度量模块独立性的指标之一，若一个模块内的处理元素相关且以特定次序执行，则是()。

A.偶然内聚B.逻辑内聚C.时间内聚D.过程内聚

22.BSP的过程分类中，下列()过程属于支持性资源类。

A.经济预测B.运输C.银行业务D.能力计划

23.分布式数据有多种形式，在下列形式中哪种形式是多台机器存储不同的数据，每台机器具有不同的记录，但其构造形式使用的程序是相同的?

A.复制数据B.子集数据C.重组数据D.划分数据

24.视图是关系数据库系统提供给用户以多种角度观察()的重要机制。

A.数据查询B.数据记录C.数据库中的数据D.数据更新

25.设有关系R＝(A，B，C)，与SQL语句SELECTDISTINCTAFROMRWHEREB=17等价的关系代数表达式是()。

A.ЛA(R)B.σB=17(R)C.ЛA(σB=17(R))D.σB=17(ЛA(R))

26.IRM研究信息资源开发和利用中的经济问题，具体说包括()。

A.信息技术的综合管理、信息价值与成本测算、人的信息行为与信息心理分析、信息法律和信息政策、信息系统的设计思想

B.信息价值与成本测算、信息市场与信息产业、信息资源的合理配置和信息的经济关系

C.信息价值与成本测算、人的信息行为与信息心理分析、信息法律和信息政策、信息系统的设计思想

D.信息技术的综合管理、人的信息行为与信息心理分析、信息法律和信息政策、信息系统的设计思想

27.BSP方法按照信息的生命周期将数据划分为事务类数据、计划类数据、统计类数据和

A.存档数据B.职能数据C.中间数据D.目标数据

28.需求定义必须具备下列哪些属性?Ⅰ．正确性，必要性Ⅱ．可理解，可测试，可维护Ⅲ．完备性，一致性Ⅳ．非冗余性Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、Ⅲ和ⅣC.全部D.Ⅰ和Ⅴ

29.分析员是()。

A.软件的编程人员B.用户和软件人员的领导C.用户和软件人员的中间人D.用户中系统的直接使用者

30.决策支持系统主要支持以下()问题。

A.定型决策与结构化决策B.定量决策与半结构化决策C.半结构化与非结构化决策D.结构化与半结构化决策

四、单选题(0题)31.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

五、单选题(0题)32.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

六、单选题(0题)33.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

参考答案

1.B

2.B

3.C

4.A

5.D

6.C

7.B

8.A

9.D

10.A

11.数据库模型库数据库,模型库

12.测试用例测试用例

13.可行性分析可行性分析解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

14.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

15.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

16.粘贴粘贴解析：原型化涉及系统速度、灵活性和变化。为了完成需要的高效率，最有效的途径是组合而不是建立，组合工程是建立成功模型的核心。最有效的建立模型的途径是“剪裁和粘贴”。

17.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

18.职能职能解析：工程数据库管理上的3个技术难点是数据多样性，数据可变性和职能。

19.辅助组织管理辅助组织管理解析：管理信息系统的层次的功能是辅助组织管理、控制组织行为、帮助组织实现目标。

20.桥梁桥梁解析：文档是软件开发人员、维护人员、用户以及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

21.D

22.C

23.D解析：复制数据是指相同数据在不同地方存储几个副本；子集数据是指外围计算机存储的数据常是大型计算机的数据子集；重组数据是指利用特定的技术手段将数据从同一机器或多个机器的数据库或文件中选取并进行编辑和重新组织后的数据；划分数据是指同一模型用于两个或多个的机器中，而每台机器储存不同的数据，每台机器具有不同的记录，但其构造形式使用的程序是相同的。

24.C解析：视图是一种虚表，不同于基本表，是关系数据库系统提供给用户以多种角度观察数据库中的数据的重要机制。相关知识点：数据库中只存放视图的定义，而不存放视图对应的数据，这些数据仍存放在原来的基本表中。所以基本表中的数据发生变化，从视图中查询出的数据也就随之改变。从这个意义上讲，视图就像一个窗口，透过它可以看到数据库中自己感兴趣的数据及其变化。视图一经定义，就可以和基本表一样被查询、删除，也可以在一个视图之上再定义新的视图，但对视图的更新(增加、删除、修改)操作则有一定的限制。

25.C

26.B

27.A解析：以企业资源为基础，通过其数据的类型去识别出数据类，则数据类型就和被定义的生命周期的各阶段有关。数据类大致可以分为四类：

①存档类数据：记录资源的状况，支持经营活动，仅和一个资源直接有关。

②事务类数据：反映由于获取或分配活动引起的存档数据的变更。

③计划类数据：包括战略计划、预测、操作日程，预算和模型。

④统计类数据：历史的和综合的数据，用作对企业度量和控制。

28.B解析：需求定义有下列属性。

①需求是用户所需的正确性和用户认可的必须性。

②需求应是明确易理解，可得到测试验证，文档易读易改。

③需求是用户所需要的，并有准确完整的说明。

④需求不允许有多余的、含混不清的。

⑤安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必须的属性。

29.C解析：分析员是用户和软件人员的中间人。

30.C

31.C

32.B

33.D解析：系统实施是信息系统开发期的最后阶段。系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。

系统设