2021-2022学年甘肃省陇南市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年甘肃省陇南市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

2.一个信息系统的长期目标应包括下列哪些内容?

Ⅰ．支持企业的战略目标

Ⅱ．支持企业各管理层的需求

Ⅲ．为企业提供一致的数据

Ⅳ．应该适应企业机构/体制改变

Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

3.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

4.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

5.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

6.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

7.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

8.BSP将数据作为一种资源来管理，并认为信息资源管理(IRM)的基本内容包含三个主题，下述哪个不属于主题范围?()

A.要从整个企业管理的全面来分析信息资源的管理

B.建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源的应用

C.建立信息资源的组织机构，从事数据的计划和控制以及数据获取和经营管理

D.进行有效的数据库逻辑设计和对分布数据处理提供支持。

9.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

10.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

二、2.填空题(10题)11.要求在决策时对情况发展变化有一定的预见性，这是由管理信息的【】特征决定的。

12.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

13.操作系统是计算机系统的一种系统软件，它以尽量合理、有效的方式组织和管理计算机的______，并控制程序的运行，使整个计算机系统能高效地运行。

14.数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、修改和【】。

15.与管理信息系统相比较．决策支持系统要能【】，而管理信息系统适合于稳定的环境下运行。

16.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

17.数据库运行控制包括数据库的安全性、完整性、故障恢复和【】四个方面。

18.高级终端用户在数据规划过程中起着______。

19.面向管理的计算机信息系统建设之所以具有社会性，因为它本质上是一种【】系统。

20.SA的中文含义是【】。

三、1.选择题(10题)21.确定系统优先顺序的标准包括

Ⅰ．潜在的利益分析

Ⅱ．对企业的影响

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系统的大小

A.前4项B.后4项C.Ⅰ、Ⅲ、ⅤD.全部

22.决策支持系统的特点是

A.面向决策者B.代替决策者C.支持结构化问题的决策D.支持日常事务处理

23.信息系统开发的第一原则是()。

A.规范化的原则B.领导参与的原则C.发展变化的原则D.实用、时效、优化于创新的原则

24.在结构化方法中，软件功能分解应属于软件开发中的哪个阶段?

A.需求分析B.详细设计C.总体设计D.测试调试

25.办公信息系统的基本功能包括4方面，下面哪条描述不太确切?

A.与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等

B.支持确定型事务处理

C.支持转换性加工处理

D.提供办公环境所必需的技术手段以实现办公的自动化并支持决策

26.与广域网相比,局域网的特征有

A.有效性好和可靠性好B.有效性好和可靠性差C.有效性差和可靠性好D.有效性差和可靠性差

27.研制人员接受任务，在了解企业概况(企业目标、边界、拥有资源、现行管理情况、外部环境的影响、现行信息系统状况、提出问题的迫切性等)的基础上，明确问题、定义需求，这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

28.系统实施后的评价是指

A.确定系统的失败的原因，进行适当地调整B.新系统的运行性能与预定目标的比较C.系统转换前进行的评价D.运行方式评价

29.以下关于结构化分析与设计方法的叙述中，正确的是

Ⅰ．该方法适合于结构化程度较高的事务处理系统的开发

Ⅱ．该方法适合于决策支持系统的开发

Ⅲ．该方法适合于用户需求可以事先冻结的信息系统的开发

Ⅳ．该方法适合于业务流程比较稳定、规模适中的信息系统的开发

Ⅴ．该方法适合于规模庞大的信息系统的开发

A.Ⅰ、Ⅲ和ⅤB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅱ、Ⅲ和Ⅴ

30.______把已确定的软件需求转换成特定形式的设计表示，使其得以实现。

A.系统设计B.详细设计C.逻辑设计D.软件设计

四、单选题(0题)31.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

五、单选题(0题)32.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

六、单选题(0题)33.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

参考答案

1.CDoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

2.A解析：BSP的基本原则是：

?信息系统必须支持企业的战略目标。

?信息系统战略应当表达出企业的各个管理层次的需求。一般在企业内部存在着三个不同的计划控制层：战略计划层、管理控制层、操作控制层。

?信息系统应该向整个企业提供一致的信息。

?信息系统应该适应组织机构和管理体制的改变。

?信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。

3.B

4.B

5.A

6.A

7.C

8.D解析：信息资源管理的基本内容包括三个主题：资源管理的方向和控制，要从整个企业管理的全面来分析资源的管理；建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源功能的实施；信息资源的结构。

9.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

10.B

11.滞后性滞后性解析：在信息管理系统中，信息由数据转换而来。管理信息具有滞后性特征，因此DSS一方面要求在决策时对情况的发展变化有一定的预见性，另一方面要求尽量缩短数据转换为信息所需的时间。

12.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

13.软、硬件资源软、硬件资源

14.查询／检索查询／检索解析：数据库管理系统位于用户和操作系统之间，主要是实现对共享数据有效的组织、管理和存取。一般具有数据库定义功能和数据存取功能。数据存取功能是指数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库的操作，包括数据插入、删除、修改和检索。

15.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

16.数据类数据类

17.并发控制并发控制解析：数据库运行控制包括数据库的安全性、完整性、故障恢复和并发控制四个方面。

18.辅助作用辅助作用

19.人-机人-机解析：面向管理的计算机信息系统建设之所以具有社会性的一面，是因为它本质上是一种人—机系统。

20.结构化分析结构化分析解析：软件工程学的SA方法的“SA”是英文“StructuredAnalysis”的缩写，中文为“结构化分析”。

21.A解析：确定系统优先顺序的主要判断标准可归结成四个方面：1)潜在的利益分析2)对企业的影响3)成功的可能性4)需求

22.A解析：决策支持系统面向决策者，支持各种层次的人们进行决策，或者说辅助各层次的人们进行决策，它不是也不可能代替人们进行决策。支持结构化问题的决策、支持日常事务处理是MIS的特点。

23.B解析：信息系统开发的第一原则是领导参与的原则。

24.C解析：总体设计的基本任务是：将系统分解成模块、确定每个模块的功能、确定模块的调用关系和确定模块间的接口。

25.C解析：办公信息系统的基本功能：与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等；支持确定型事务处理；支持非确定型事务处理；提供办公环境所必需的技术手段以实现办公的自动化并支持决策。

26.A解析：在计算机网络中,数据传输速率越高,有效性越好,误码率越低,可靠性越好,广域网由于传输距离远,传输速率较低,误码率较高,而局域网恰好相反,其有效性和可靠性都好于广域网。

27.A解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行、维护期。在两大阶段中又可细分为若干小阶段，具体工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施、系统的运行和维护。其中，题目内容属于初步调查的工作内容。

28.B解析：系统实施后的评价是指新系统的运行性能与预定目标的比较。

29.C解析：结构化分析与设计方法是指运用系统的、规范的和可定量的方法来开发、运行和维护信息系统。山于该方法中各个阶段之间的顺序依赖关系，要求使用该方法时必须能够在早期冻结用户的需求，因此该方法的适用范围是那些用户