2022年浙江省舟山市全国计算机等级考试信息安全技术测试卷(含答案)

2022年浙江省舟山市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

2.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

3.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

4.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

5.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

6.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

7.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

8.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

9.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

10.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

二、2.填空题(10题)11.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

12.20世纪70年代，B.WBoehm提出了软件生命周期的______。

13.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

14.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

15.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

16.比较常用的数据挖掘方法有三种：【】、分类分析及聚类分析。

17.评价管理信息系统成功的惟一标准是【】。

18.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

19.管理信息系统的主要任务是【】的科学化和规范化服务。

20.信息结构图是企业的【】时期数据资源规划的图形表示，是目前和将来的信息系统开发运行的蓝图。

三、1.选择题(10题)21.在软件测试中，白箱法通过分析程序的()来设计测试。

A.应用范围B.功能C.输入数据D.内部逻辑

22.战略数据规划执行过程是自顶向下规划和自底向上设计，以下

Ⅰ．BSP研究

Ⅱ．主题数据库研究

Ⅲ．关键成功因素分析

Ⅳ．目标管理分析

()是实现从企业模型过渡到实体分析的途径。

A.仅Ⅰ和ⅡB.仅Ⅱ和ⅢC.仅Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

23.下述功能都是企业MIS的重要功能的组成部分，其最基本的功能是______。

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

24.BSP的研究必须能够

A.反映最高领导者对企业的观点

B.反映企业技术人员对企业的理解和对信息的需求

C.反映系统分析员对企业的理解和对信息的需求

D.既能反映企业高层领导，又能反映系统开发人员对企业的理解和对信息的需求

25.JamesMartin认为，主题数据库是与企业经营主题有关而不是与一般的应用项目有关的数据库，下列论述中哪个是不正确的?

A.许多应用项目可以使用同一主题数据库

B.有些应用项目可以使用多个主题数据库

C.主题数据库是不会发生变化的

D.主题数据库的设计可加速应用项目的开发

26.管理信息系统是一个集成的系统。在结构和实现上可以将其分为一系列子系统，这些子系统是根据()来划分的。

A.企业的组织机构B.企业的行政部门C.企业的人事安排D.企业的业务职能

27.内存分配的主要任务是为()分配内存空间。

A.数据结构B.地址C.存储器D.每道程序

28.关系数据库的关系依据关系规范化理论要满足第一范式。“部门”(部门号，部门名，部门成员，部门总．经理)关系中，()属性使其不满足第一范式。

A.部门号B.部门成员C.部门名D.部门总经理

29.在数据库的如下两个表中，若学生成绩表的主键是学生号和课程名，学生表的主键是学生号。在下列所给的操作中，()操作不能执行。

A.从学生成绩表中删除行('0001'，'001'，60)

B.将行('0102'，'002'，80)插入到学生成绩表中

C.将学生成绩表中学生号='0101'的成绩改为60

D.将学生成绩表中学生号='0103'的学号改为'0104'

30.决策支持系统为

A.能够进行决策的信息系统B.帮助决策者进行决策的信息系统C.决策者使用的信息系统D.前面都不正确

四、单选题(0题)31.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

五、单选题(0题)32.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

六、单选题(0题)33.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

参考答案

1.A

2.C

3.A

4.D

5.C

6.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

7.C

8.D

9.C

10.B

11.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

12.瀑布模型瀑布模型

13.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

14.内聚性和耦合性内聚性和耦合性

15.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

16.关联规则挖掘关联规则挖掘解析：常用的数据挖掘方法有：关联规则挖掘、分类分析、聚类分析等。

17.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统解析：管理信息系统的主要目标是通过计算机对各类数据的收集、存储、加工和传输，有效地支持企业的各层管理人员的管理、决策。因此，应用才是第一位的，应用了的系统就是成功的系统，没有应用的系统就是失败的系统，这是衡量信息系统成败的最主要的、甚至是惟一的标准。

18.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

19.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

20.关键关键解析：信息结构图是企业的关键时期数据资源规划的图形表示。相关知识点：为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容。

①每一个系统的范围；

②产生、控制和使用的数据；

③系统与系统之间的关系；

④对给定过程的支持；

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。

21.D解析：在软件测试中，白箱法通过分析程序的内部逻辑来设计测试。相关知识点：白箱测试包括以下内容。

语句测试要求程序中每个语句至少检查一次：

分支测试要求程序中每个分支路径至少检查一次；

路径测试要求程序中每条路径至少检查一次。

白箱测试考虑的测试实例针对程序内部逻辑的覆盖程度。覆盖程度从低到高分为语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖、路径覆盖。

22.D

23.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来，需要使用大量的预测模型，这就涉及模型库系统，所以这也不是管理信息系统的最基本功能。另外，从管理信息系统的功能和输出所提供的信息(包括监控信息、问题信息、行动信息、决策支持信息等)来判断，也只能是监测企业运行情况和控制企业行为。

24.A解析：信息系统战略应当表达出企业的各个管理层次的信息需求，尤其是最高领导者对企业的观点。

25.C解析：本题考查主题数据库的特点。主题数据库应该尽可能设计得稳定，使其能在较长时间内为企业信息资源提供稳定的服务。稳定并非限制主题数据库永远不发生变化，而是要求在变化后不会影响已经存在的应用项目的工作，要求主题数据库的逻辑结构独立于当前计算机硬件和软件的物理实现过程，这样能保证在技术不断进步的情况下，主题数据库的逻辑结构依然有效。选项C说法是不正确的。

26.D

27.D解析：内存分配的主要任务是为每道程序分配内存空间。

28.B解析：关系数据库的关系依据关系规范化理论要满足第一范式。“部门”关系中的“部门成员”属性使其不满足第一范式。

29.D

30.B解析：决策支持系统(DecisionSupportSy