2021-2022学年广东省珠海市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年广东省珠海市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.防火墙最主要被部署在____位置。A.网络边界B.骨干线路C.重要服务器D.桌面终端

2.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

3.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

4.网络信息未经授权不能进行改变的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.软件开发的原型化方法是一种与结构化方法具有不同策略的方法，其最有效的应用领域应该是()。

A.科学计算B.工程设计C.管理信息D.过程控制

6.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

7.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

8.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

9.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于哪个阶段?()

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

10.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

二、2.填空题(10题)11.结构化方法中所涉及的项目管理内容包括：资源保证、______、计划调整、审核批准和费用统计。

12.软件开发过程中所使用的资源一般包括人力资源、______和硬件资源。

13.用于生产过程控制的系统一般都是______系统，它要求具有对输入数据及时做出反应(响应)的能力。

14.在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生上【】。

15.在数据库系统的体系结构中，通过改变【】映像可以实现数据库的物理数据独立性。

16.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

17.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

18.当一个功能细分直至为基本活动时，一个基本活动对应着一个计算机处理过程或者______。

19.BSP方法认为，一个信息系统必须支持企业的【】目标。

20.通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)，都是计算机______的应用。

三、1.选择题(10题)21.结构化设计方法(SD)与结构化分析方法(SA)一样遵循哪种模型，采用逐步求精技术，SD通常与SA相连，即依据数据流图设计程序的结构?

A.实体B.原型C.抽象思维D.生命期

22.JamesMartin的信息工程学提出了一种企业数据处理系统建设的模式，其中包括很多模块

Ⅰ．企业模型的建立

Ⅱ．特定主题数据库的详细的数据模型设计

Ⅲ．过程化语言的使用

Ⅳ．信息资源的战略规则

以上哪些是最低层的两个模块?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

23.在模型库中模型一般有三种存放形式，即______。

A.顺序存储、邻接法存储和链接法存储

B.语句存储、子例程子程序存储和像数据那样存储

C.语句存储、顺序存储和索引法存储

D.链接法存储、随机存储和索引法存储

24.SMTP协议用于下列哪种服务?

A.WWWB.电子邮件C.文件传输D.新闻与公告

25.如果用户自行开发管理信息系统，一般地

A.系统不存在维护的问题B.系统维护更容易C.系统外发的时间较短D.系统开发费用更低

26.在原型化中，原型不能由一支大的队伍来建立，不论原型规模的大小，一般认为原型化小组的人数不能超过

A.2人B.3人C.5人D.10人

27.下列不属于U/C矩阵作用的是

A.划分子系统B.检查遗漏的过程和数据C.确定每个子系统的范围D.反映组织机构

28.软件设计中将数据流的变换流和事务流映射称为()。

A.软件过程B.软件结构C.软件流程D.软件模块

29.识别企业过程的主要来源有

A.计划/控制过程、产品/服务过程、支持性资源过程

B.计划过程、产品过程、支持性资源过程

C.控制过程、服务过程、支持性资源过程

D.计划控制过程、产品/服务过程

30.一个信息系统的长期目标应包括下列哪些内容?

Ⅰ．支持企业的战略目标

Ⅱ．支持企业各管理层的需求

Ⅲ．为企业提供一致的数据

Ⅳ．应该适应企业机构/体制改变

Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

四、单选题(0题)31.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

五、单选题(0题)32.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

六、单选题(0题)33.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

参考答案

1.A

2.B

3.B

4.A

5.C解析：系统的定义是在逐步发现的过程中进行的，而不是一开始就预见一切，这就是原型化方法。原型化是一种软件开发方法，其最有效的应用领域应该是管理信息系统的开发。

6.A

7.A

8.B

9.D解析：分布式数据库、面向对象数据库等都是新型的数据库，属于第三代数据库系统即高级数据库技术阶段。

10.A

11.进度控制进度控制

12.软件资源软件资源

13.实时实时

14.地址越界中段地址越界中段解析：在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生地址越界中段。

15.模式/内模式模式/内模式解析：数据库系统的三级模式是对应数据的三个抽象级别，为了能够在内部实现这三个抽象层次之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像，正是这两层映像保证了数据库系统中的数据能够具有较高的逻辑独立性和物理独立性。

16.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

17.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

18.人工处理过程人工处理过程

19.战略战略解析：本题考查BSP的概念。企业系统规划(BusinessSystemPlanning，BSP)方法是一种对企业信息系统进行规划和设计的结构化方法，着重于帮助企业制定信息系统的规划，以满足其近期的和长期的信息需求。该方法认为，—个信息系统必须支持企业的战略目标。

20.面向管理面向管理

21.C解析：结构化分析方法是遵循人类的抽象思维模式，即由抽象到具体、由粗到细、自顶向下逐步分析数据在系统中的流向。

22.D解析：根据J.Martin给出的企业信息工作的技术模型来看，处于最底两层的是信息资源的战略规划和企业模型。

23.B解析：在模型库中模型的存放有三种形式，即语句存储、子例程子程序存储和像数据那样存储。

24.B解析：WWW即Web服务,是目前Internet上最方便和最受欢迎的信息服务类型之一。SMTP是用于实现互联网中电子邮件传送功能的。文件传输使用的是FTP协议。

25.B解析：如果用户自己组织力量进行开发，一般地，用户自己开发成功的管理信息系统的适应性比较强，系统更容易维护。

26.B解析：原型不能由一支大的队伍来建立。不论应用规模的大小，最多三个人组成一个原型化小组，而更可取的却是由两人来组成。

27.D解析：U/C矩阵的作用包括；划分子系统、检查遗漏的过程和数据、确定每个子系统的范围，

28.B

29.A解析：识别企业过程的主要来源有计划/控制过程、产品/服务过程、支持性资源过程