2022年辽宁省辽阳市全国计算机等级考试信息安全技术真题一卷（含答案）

2022年辽宁省辽阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在下面关于操作系统文件管理的叙述中，不正确的是

A.顺序文件可以随机存取

B.在文件系统中，打开文件是指将文件控制块调入内存

C.文件控制块中保存了文件索引表的全部内容

D.文件目录一般存放在外存上

2.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

3.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

4.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

5.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

6.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

7.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

8.定义过程的基本步骤，它指出了定义企业过程的三类主要资源：计划和控制资源、产品/服务资源和

A.支持性资源B.管理资源C.人力资源D.设备资源

9.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

10.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

二、2.填空题(10题)11.自顶向下规划的主要目标是要达到信息的【】。

12.系统分析员是信息系统的分析和设计者，又是系统实施的【】和领导者。

13.在数据库的概念结构设计阶段中，表示概念结构的常用方法是【】方法。

14.大多数计算机系统将CPU执行状态划分为管态和目态。系统运行过程中，处理机状态是动态变化的，从目态转换为管态的唯一途径是______。

15.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

16.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

17.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

18.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

19.高级终端用户在数据规划过程中起着______。

20.一个公司只能有一个总经理，公司和总经理职位之间为______的联系。

三、1.选择题(10题)21.E-R图是表示概念模型的有效工具之一，E-R图中使用菱形框表示()。

A.实体B.联系C.实体的属性D.联系的属性

22.面向数据流的设计方法把______映射成软件结构。

A.数据流B.系统结构C.控制结构D.信息流

23.数据库管理系统能实现对数据库中的数据的查询、插入、修改和删除，这类功能称为()。

A.数据定义功能B.数据操纵功能C.数据管理功能D.数据控制功能

24.下列人员中，不属于信息系统开发基本人员的是

A.系统分析员B.系统设计员C.编程人员D.终端用户

25.关系代数运算是以()为基础的运算，它的基本操作是并、差、笛卡儿积、投影和选择。

A.关系运算B.代数运算C.谓词运算D.集合运算

26.下列关于MIS和DSS的比较的叙述中，错误的是

A.MIS提供日常业务管理所需要的信息，而DSS提供决策所需要的信息

B.MIS解决结构化问题，而DSS处理半结构化和非结构化问题

C.MIS体现系统的全局和总体信息需求，而DSS体现决策者的信息需求

D.MIS是模型驱动的，而DSS是数据驱动的

27.需求定义必须具备下列哪些属性?

Ⅰ．正确性，必要性

Ⅱ．可理解，可测试，可维护

Ⅲ．完备性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

28.采用面向对象开发技术的主要原因是()。

A.降低开发成本B.软件重用和便于维护C.减少开发时间D.提高软件的可靠性

29.网络硬件中提供共享硬盘、共享打印机及电子邮件等功能的设备称为()。

A.网络协议B.网络服务器C.网络拓扑结构D.终端

30.数据库物理设计完成后，进人数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统测试

四、单选题(0题)31.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

五、单选题(0题)32.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

六、单选题(0题)33.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

参考答案

1.C解析：选项A中，如果顺序文件的记录是等长的，那么，该顺序文件既可按顺序存取，也可随机存取；选项B中，打开文件就是将该文件的文件控制块FCB从外存拷贝到内存中；选项C中，文件控制块FCB是完成文件按名存取功能及系统对文件实施有效管理和控制的依据，它包含了该文件的文件名、长度、逻辑结构、物理结构、存取控制信息及其他信息等所有与文件有关的说明，而不是文件索引表的全部内容，因为文件索引表包含每个记录的关键字值及存放位置；选项D中，文件目录是存放各文件控制块的文件，它通常存放在外存上。因此，选项A、B、D都是正确的，而选项C是不正确的。

2.A

3.C

4.A

5.B软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应届于技术可行性分析。

6.B

7.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

8.A解析：定义过程的基本步骤，它指出了定义企业过程的三类主要资源：计划和控制资源、产品/服务、支持性资源。对后两类资源的生命周期分析，能够给出它们相应的企业过程的定义，而战略计划和管理控制不是面向孤立的产品和资源，因而应作为一种独立的资源来分析，从而能识别全部企业过程。

9.C

10.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

11.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

12.组织者或管理者(只要意思和参考答案相同均给分)组织者或管理者(只要意思和参考答案相同，均给分)解析：系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员和信息沟通者；系统分析员既要在系统分析中考虑企业的现状和条件，满足用户的需求，同时也要运用自己的智慧和经验改进和完善企业新的信息系统。

13.实体—联系或E-R实体—联系或E-R解析：表达概念没计的工具最著名、最实用的是E-R图方法，即实体—联系方法。它采用实体—联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。

14.中断中断解析：多数计算机系统将CPU执行状态分为管态和目态。CPU的状态属于专用寄存器——程序状态字(PSW)的一位。在管态下程序可执行全部的指令；而在目态下只能执行非特权指令。系统运行过程中，处理机状态在管态和目态之间转换，从目态转换为管态只能通过中断完成；从管态转换为目态可通过修改PSW来实现。

15.数据的类型和结构数据的类型和结构

16.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

17.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

18.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

19.辅助作用辅助作用

20.一对一一对一

21.B解析：在E-R图中，实体用矩形表示；属性用椭圆形表示；联系用菱形表示。相关知识点：E-R图的基本成分和图形表示如下。

用矩形框表示实体集，并在框内写上实体名；

联系用菱形表示，框内写上联系的名称：

属性用椭圆形表示，框内写属性的名称。

22.D解析：面向数据流的设计方法的目标是给出设计软件结构的一个系统化的途径。在软件工程的需求分析阶段，信息流是一个关键考虑，是常用数据流图描绘信息在系统中加工和流动的情况。面向数据流的设计方法定义了一些不同的映射，利用这些映射可以把信息流变换成软件结构。

23.B解析：在数据库管理系统中，数据操纵功能实现对数据库中的数据的查询、插入、修改和删除。

24.D解析：本题考查信息系统开发过程的人员组织。系统分析需要系统分析员，系统设计需要系统设计员，软件编写需要编程人员，这些人员都是信息系统开发的基本人员。只有选项D终端用户是最终的使用者，不屈于基本人员，故选择D。

25.D解析：关系代数运算是以集合运算为基础的运算，它的基本操作是并、差、笛卡儿积、投影和选择。

26.D解析：决策支持系统与管理信息系统的主要区别是

①MIS完成企业日常业务中的信息处理任务，侧重于管理；而DSS辅助完成企业的决策过程，提供决策所需的信息，侧重于决策。

②MIS的目标是提高工作效率和管理水平；而DSS的目标是追求工作的有效性和效益。

③MIS主要面向结构化系统；而DSS是处理半结构化系统和非结构化系统。

④MIS的分析和设计体现系统的全局和总体的信息要求；而DSS的分析和实现更着重于体现决策者的信息需求。

⑤MIS是以数据为驱动的系统，而DSS则是以模型驱动的系统。

⑥MIS更强调信息的集中管理，而DSS却更趋向于信息的分散利用。

27.B解析：需求定义有下列属性：需求是用户所需的正确性和用户认可的必须性；需求应是明确易理解，可得到测试验证，文档易读易改；需求是用户所需要的，并有准确完整的说明；需求不允许有多余的、含混不清的内容；安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必需的属性。

28.B解析：采用面向对象的开发技术的主要原因是解决两个问题