2022-2023学年吉林省白城市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年吉林省白城市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

2.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

3.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

4.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

5.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

6.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是()。A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

7.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

9.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

10.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

二、2.填空题(10题)11.结构化分析与设计方法，一般是通过系统分析来建立信息系统的【】，再通过系统设计来建立信息系统的物理模型。

12.应用软件的设计从管理方面来分，有两个层次。其中，代码设计、输入输出设计、过程设计，界面设计等属于【】。

13.操作系统中对文件的保护一般设立文件存取的两级控制：第一级是对访问者的识别，第二级是对______的识别。

14.原型生命周期提供了一种用原型化完成【】的完整的方法。

15.BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和【】性资源。

16.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

17.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

18.在数库的权限和授权中，index权限允许创建和删除______。

19.操作系统是计算机系统的一种系统软件，它以尽量合理、有效的方式组织和管理计算机的______，并控制程序的运行，使整个计算机系统能高效地运行。

20.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排【】处理的高级管理人员参加。

三、1.选择题(10题)21.软件设计包括总体设计和详细设计两个部分，下面是详细设计的是()。

A.数据字典的定义B.数据库的设计C.软件结构的设计D.模块算法设计

22.下面哪一条不是管理对信息和信息处理的要求______。

A.准确性B.可维护性C.及时性D.经济性

23.管理信息系统区别于事务处理系统，它更强调哪方面的作用，强调对信息的进一步加工?

A.计算机B.技术C.人D.管理方法

24.对系统分析中目标分析的正确描述是()。

A.目标设定的标准是无法度量的B.目标尽可能高标准C.目标一旦确定就不能更改D.目标是由企业环境和功能需求确定的

25.结构化方法将软件生命周期分为计划、开发和运行三个时期,下列任务中哪个属于计划时期中的任务?

A.需求分析B.问题定义C.总体设计D.编码

26.在DSS的数据结构中，决策支持系统的核心是

A.数据库B.模型库和数据库C.模型库和方法库D.对话生成管理系统

27.分析新系统在企业或结构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发的影响等，这种可行性分析称为

A.技术可行性B.经济可行性C.操作可行性D.进程可行性

28.数据库设计有四个阶段，构造数据流图属于以下哪个阶段的任务?

A.需求分析B.概念设计C.逻辑设计D.物理设计

29.企业信息系统在定义系统总体结构时，运用了许多具体技术，下列()技术可用来确定主要系统。

A.过程/数据类矩阵B.模块结构图C.先决条件分析D.数据流图

30.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述哪个不属于计划期的内容?

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

四、单选题(0题)31.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

五、单选题(0题)32.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

六、单选题(0题)33.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

参考答案

1.B

2.C

3.C

4.C

5.D

6.B

7.B

8.B解析：SQL中游标技术是每次只处理一个记录。

9.A

10.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

11.逻辑模型逻辑模型解析：逻辑模型即信息系统的功能模型描述了系统的总体构成、子系统划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。一般是在系统分析阶段建立的。

12.详细设计详细设计解析：结构化方法系统设计的内容可以分为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组织和构造新系统的体系结构。包括软件体系结构设计、信息系统体系结构设计、网络设计、数据库设计等内容；详细设计属于低层设计，包括代码设计、输入设计，输出设计。界面设计、应用程序设计等。

13.存取权限存取权限

14.需求定义需求定义解析：原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用，如规模较小，完整性要求较弱的应用，为了获得较大的利益，可以采用灵活的做法，以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性，因此原型化方法应该既保持其特点又具有相应的灵活性。

原型生命周期意味着对其自身的若干约束：

①建立一个完整的模型。

②原型人员要建立初始模型。

③原型化要从定义阶段开始。

④使其系统将用自家的资源来建立。

15.支持支持解析：BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源、产品/服务资源和支持性资源。支持资源是指企业为实现其目标时的消耗和使用物。

16.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

17.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

18.索引索引

19.软、硬件资源软、硬件资源

20.非数据非数据解析：经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。

21.D解析：软件设计阶段包括总体设计和详细设计两个小阶段。详细设计包括代码编制和模块算法设计。本题应该选择模块算法设计。

22.B解析：现代企业面临瞬息万变的国内外市场和激烈的竞争，它必须实现生产过程的高度自动化和社会化，同时还必须保证企业管理活动的及时性、有效性、高效率和强适应性。所以作为管理基础的信息和信息处理必须准确、及时、适用和经济。选项B“可维护性”一般是作为对信息系统设计要求的指标。

23.D解析：管理信息系统区别于事务处理系统，它更强调管理方法的作用，强调对信息的进一步加工。管理信息系统禾0用信息来分析组织的生产经营状况，并对组织的生产经营活动的各个环节进行分析和预测，从而控制可能实现组织目标的因素，以科学的方法，最优地分配设备、人力、资金和原料等各种资源，合理地组织计埘、调度和监督等生产经营活动。

24.D

25.B解析：计划时期的任务是问题定义和可行性研究。只有选项B提到了问题定义,所以答案是B;选项A需求分析、选项C总体设计和选项D编码都是开发期的任务。

26.B解析：在DSS结构中，数据库和模型库是决策支持系统的核心。无论二库、三库还是其他多库结构，模型库和数据库均为基本组成部分，方法库只在三库结构中出现，对话子系统是决策人员(用户)和决策支持系统联系的接口。

27.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

28.A解析：数据库规范设计方法中比较著名的有新奥尔良(NewOrleans)方法。它将数据库设计过程分为以下几个步骤：需求分析、概念设计、逻辑设计和物理设计。其中，需求分析就是要准确了解与分析用户需求(包括数据需求与处理需求)，确定新系统应满足的要求，即明确新系统应当“做什么”的问题。其基本任务是：对现实世界要处理的对象(组织、部门、企业等)进行详细调查，在了解现行系统的概况、确定新系统功能的过程中，收集支持系统目标的基础数据及其处理方法。需求分析是在用户调查的基础上，通过分析，逐步明确用户对系统的需求，包括数据需求和围绕这些数据的业务处理需求。需求分析主要是按照所提出的设计任务收集相关的数据及数据处理的流程，分析各业务的输入数据、输出数据、各类数据的使用频度及各部门之间交换的数据数量等，整理出“需求说明书”，作为以后各阶段工作的基础。需求分析的主要工作有：数据流程图的绘制、数据分析、功能分析、确定功能处理模块和数据之间的关系。

29.A解析：企业信息系统在进行系统分析时，会采用一些工具来辅助分析。在定义系统总体结构时，就采用过程/数据类矩阵来确定主要的系统。

30.C解析：软件