2021-2022学年浙江省杭州市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年浙江省杭州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

2.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

3.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

4.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

5.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

6.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

7.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

8.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

9.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

10.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

二、2.填空题(10题)11.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型等4个步骤。

12.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

13.计算机网络从逻辑或功能上可分为两部分，它们是______、______。

14.BSP方法按信息的生命周期阶段将数据划分为四种类型：记录资源的状况，支持经营管理活动，仅和一个资源直接有关属于______。

15.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

16.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

17.从数据规划的过程和内容分析可见，【】是比集中数据规划更复杂的过程。

18.Internet的通信协议是______。

19.软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和【】。

20.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

三、1.选择题(10题)21.J.Martin认为，要提高企业信息系统中数据处理的效率，下列几项()是最重要的。

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

22.在维护任务开始之前，与维护软件有关的工作就已经开始，首先是()。

A.建立维护机构B.填写维护记录C.维护申请报告D.维护工作流程安排

23.信息系统可靠性技术措施之一是()。

A.负荷分布技术B.用户合法身份检验C.存取控制D.数据加密

24.在雇员信息表中关系EMP中，()属性是外键。

A.雇员号B.雇员名C.部门号D.工资

25.BSP将数据作为一种资源来管理，并认为信息资源管理(IRM)的基本内容包括三个主题，下述()不属于主题范围。

A.要从整个企业管理的全面来分析信息资源的管理

B.建立企业信息资源指导机构，负责制定政策，控制和监督信息资源的应用

C.建立信息资源组织机构，从事数据的计划和控制，以及数据获取和经营管理

D.进行有效的数据库逻辑设计和对分布数据处理提供支持

26.面向管理的计算机应用系统中，如果系统的处理对象是专门解决不确定或不完全信。息的推理，这通常属于()。

A.专家系统B.计算机集成制造系统C.管理信息系统D.办公自动化系统

27.数据库三级模式体系结构的划分，有利于保持数据库的()。

A.操作可行性B.结构规范化C.数据安全性D.数据独立性

28.为了最终实现目标系统,必须设计出组成这个系统的所有程序和文件,通常分为两个阶段完成,即过程设计和

A.程序设计B.结构设计C.系统设计D.详细设计

29.结构设计中应用软件的设计是其重要的组成部分，包含诸多内容。下述选项中()是计算机进行信息处理时最基础的工作。

A.输入/输出设计B.存储设汁C.代码设计D.屏幕设计

30.为了直观和简洁的描述软件系统模型，软件结构使用图形工具来描述，一般采用()图。

A.DFDB.PADC.SAD.E-R

四、单选题(0题)31.关于安全审计目的描述错误的是()。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

五、单选题(0题)32.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

六、单选题(0题)33."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

参考答案

1.A

2.C

3.A

4.C

5.A

6.D解析：为了尽早开始实施方案，研究人员应选择首先要实施的信息结构部分推荐。确定子系统优先顺序应考虑下述问题：

①该子系统是否具有近期投资节省而长期效益好的优点。

②它会影响哪些方面的人员，有多少。

③它是否为初期的数据库结构提供基础性工作。

7.A

8.B

9.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

10.B

11.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型等4个步骤。

12.信息信息

13.资源子网通信子网资源子网,通信子网

14.存档类数据存档类数据解析：存档类数据——记录资源的状况，支持经营管理活动，仅和一个资源直接有关。

事务类数据一—反映由于获取或分配活动引起的存档数据的变更。

计划类数据——包括战略计划、预测、操作日程、预算和模型。可以是数据，也可以是文本。

统计类数据——历史的和综合的数据，用作对企业度量和控制。

15.基本单元基本单元

16.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

17.分布数据分布数据解析：分布数据使数据的录入和存储由原来的集中变为分散，这样在用户部门直接控制下能使数据的精确度和完整性大大提高。但是从数据规划的过程和内容分析可见，分布数据是比集中数据规划更复杂的过程。

18.TCP/IP

19.维护环境/维护运行环境维护环境/维护运行环境解析：软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和维护环境/维护运行环境。

20.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

21.B

22.A解析：在维护任务开始之前，与维护软件有关的工作就已经开始，首先是建立维护机构。

23.A解析：信息系统为了保证可靠性，可以采取分布式系统，把负荷分布开，一个节点的问题不会影响整个系统的运行。

24.A

25.D解析：信息资源管理的主题主要是：

●资源管理的方向和控制，要从整个企业管理的全面来分析资源的管理。其指导方针应该是，数据可共享，数据处理组织提出应用项目以及资源的有效性。

●建立企业信息资源指导委员会，负责制定方针政策，控制和监督信息资源功能的实施。其中包括信息资源组织。

●信息资源的组织机构。

26.A解析：因为系统的处理对象是专门解决不确定或不完全信息的推理，这正是专家系统所要解决的。

27.D解析：数