2022年湖北省鄂州市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年湖北省鄂州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

2.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

3.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

4.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

5.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

6.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

7.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

9.对企业制定的政策，在系统需求定义中属于下列哪方面的内容?

A.约束B.控制/审计/保密C.数据元素D.性能/可靠性

10.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

二、2.填空题(10题)11.MIS的全称是______。

12.BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和【】性资源。

13.信息系统的计算机系统配置的依据，决定于系统的【】。

14.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

15.所谓电子邮件是指利用【】传递的邮件。

16.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

17.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

18.软件的结构化方法开发过程中，在开发期应形成两个最主要的文档，即软件需求说明书______。

19.计算机集成制造系统(CIMS)是由计算机辅助设计(CAD)系统、______系统及相应高度自动化管理系统集成的系统。

20.【】设计的主要对象是屏幕和模板。

三、1.选择题(10题)21.在信息系统开发中，不属于系统初步调查的内容是()。

A.系统的目标和边界B.计划的资金投入和工期要求C.信息流程和信息存储D.有关的宏观信息

22.瀑布模型存在的问题是()。

A.用户容易参与开发B.缺乏灵活性C.用户与开发者易沟通D.适用可变需求

23.软件系统生命周期的第一个阶段是()。

A.软件分析阶段B.软件设计阶段C.软件运行阶段D.软件维护阶段

24.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACH-ER)，学生选课关系是SC(S#，C#，GRADE)，要查找选修“COMPUTER”课程的女学生的姓名，将涉及到关系是()。

A.SB.SC、CC.S、SCD.S、C、SC

25.职212(职工号，职工名，部门号，职务，工资)关系中职工号是主键，部门(部门号，部门名，部门人数，工资总额)关系中部门号是主键，在这两个关系的属性中，还有且只有一个属性是外键，这个外键是()。

A.职工关系的“职工名”B.职工关系的“部门号”C.部门关系的“部门名”D.部门关系的“部门号”

26.信息系统是一个广泛的概念，它一般指收集、存储；整理和传播各种类型的信息的()集合体。

A.有完整功能的B.自动化C.独立D.决策性质

27.企业制定信息系统总体规划的主要作用是()。

A.减少系统开发的费用B.提高系统开发的速度C.避免子系统之间的矛盾和不协调D.便于领导的参与和监督

28.集成测试又称整体测试，它是软件测试的重要环节，下列选项中()是对集成测试正确的描述。

A.证实程序元素的一致性B.对被结合元素进行测试C.对新程序元素进行测试D.集合更多自身无矛盾的元素

29.一般可将信息系统的开发方法划分为两大类，即自顶向下的开发方法和自底向上的开发方法。

Ⅰ．每一阶段所获得的经验有助于下一阶段的开发

Ⅱ．该方法可以用于为企业或机构的重要决策和任务提供信息

Ⅲ．相对地说，每一阶段的规模较小、易于控制和掌握

Ⅳ．该方法支持信息系统的整体性，为系统的总体规划、子系统的协调和通信提供了保证

Ⅴ．对下层系统实施具有约束力

以上描述中，()是自顶向下方法具有的优点。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

30.关系模型是把实体之间的联系用()表示。

A.二维表格B.树C.图D.E－R图

四、单选题(0题)31.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

五、单选题(0题)32.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.A

2.A

3.C

4.C

5.B

6.A

7.B

8.C

9.A解析：需求的内容包括：

①约束。业务环境对应用系统施加的某些限制，即预先已确定的接口和像政府这样非公司实体的政策。

②系统输出。每个系统输出的定义及其特征。

③系统输入。每个系统输入的定义及其特征。

④系统数据需求。系统中的数据定义以及数据间的关系。

⑤数据元素。数据元素的特征和属性定义。

⑥转换。旧系统向新系统的转换，新系统如何运转起来，如何普及新系统。

⑦功能。系统必须完成的逻辑转换，转换对象和时间，指定系统应完成的确切操作。

⑧控制/审计/保密。系统如何确保性能、数据完整性和操作的正确性、审计跟踪和保密如何控制系统错误。

⑨性能/可靠性。系统的性能特征是什么，耐故障能力的强弱。

在系统需求定义中，企业制定的政策属于约束方面的内容。

10.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

11.管理信息系统管理信息系统

12.支持支持解析：BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源、产品/服务资源和支持性资源。支持资源是指企业为实现其目标时的消耗和使用物。

13.网络计算结构网络计算结构解析：信息系统的计算机系统配置的依据，决定于系统的网络计算结构，从总体上讲，取决于系统采用的计算结构是集中式结构还是分布式结构。

14.结构结构

15.通信系统和计算机网络通信系统和计算机网络

16.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

17.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

18.软件设计规格说明书软件设计规格说明书

19.CAM或计算机辅助制造CAM或计算机辅助制造

20.屏幕或界面屏幕或界面

21.C解析：在系统开发中，进行初步调查的内容主要包括确定的系统目标和边界，对系统资金和工期的计划，了解系统整体的宏观信息。因此本题的C选择不是初步调查的内容，而是进行系统分析的内容。

22.B解析：瀑布模型是将软件开发过程中的各项活动规定为依固定顺序连接的若干阶段工作，每个阶段中的工作都以上一个阶段工作韵结果为依据，同时为下一阶段的工作前提。相关知识点：瀑布模型缺乏灵活性，无法通过开发活动来澄清本来不够明确的需求，可能导致开发的软件并非都是用户需要的。

23.A解析：软件工程的第一个阶段是软件分析阶段。软件分析阶段的工作是由软件分析员和用户一起来做的。软件分析的结果是分析人员写出的分析报告，该分析报告实际上就是软件系统的系统总体设计方案。

24.C

25.B解析：当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的—部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外键(外码)。

26.A解析：信息系统一般指收集、存储、整理和传播各种类型的信息的有完整功能的集合体。

27.C解析：如果没有来自最高层的一个总体规划做指导，要把多