2022年云南省保山市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年云南省保山市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

2.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

3.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

4.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

5.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

6.结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

7.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

8.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

9.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

10.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

二、2.填空题(10题)11.在原型化中，原型队伍不能过于庞大，不论原型规模大还是小，一般认为原型化小组的人数不能超过【】人。

12.面向对象技术以类为封封装单位，而构件以______为封装的单位。

13.在数据库的概念结构设计阶段中，表示概念结构的常用方法是【】方法。

14.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

15.在关系S(S#，SN，D#)和D(D#，CN，NM)中，S的主键是S#，D的主键是D#，则D#在S中称为______。

16.软系统方法论的产生背景之一是大量的工程实践证明，导致系统失败的主要原因不是技术因素，而是【】。

17.管理信息系统的概念结构是指，管理信息系统是各【】子系统的一个联合体。

18.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体—联系模型(E-R模型)属于【】数据模型。

19.J.Martin清晰地区分了计算机的四类数据环境，第一类环境；文件：第二类环境：应用数据库；第三类环境：【】；第四类环境：信息检索系统。

20.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

三、1.选择题(10题)21.在WWW服务中,用户的信息检索可以从一台WebServer自动搜索到另一台WebServer,它所用的技术是

A.HyperlinkB.HypertextC.HypermediaD.HTML

22.实现一个信息系统必须保证几个基本原则，下列哪个不属于基本原则?

A.支持企业战略目标B.固定不变的规划C.信息的一致性D.系统的适应性

23.严格定义的方法有假设前提，下列哪些假设属于它的

Ⅰ．所有需求被预先定义Ⅱ．项目参加者之间能准确的通信

Ⅲ．大量反复不可避免Ⅳ．有快速系统重建工具

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅱ、ⅢD.Ⅲ、Ⅳ

24.以下关于MIS开发策略的描述中，不正确的是

A.设定企业管理信息系统建设科学且务实的目标

B.建立企业管理信息系统的科学且规范的业务模型

C.制定合适的开发策略以确保系统建设的有效运作和成功

D.明确以过程为中心的系统开发策略

25.使用原型法开发管理信息系统的过程中，对原型进行评价的结果可能是()。

A.满意、不满意两种结果B.满意、不满意、不可行三结果C.满意、不可行两种结果D.可行、不可行两种结果

26.在关系数据库中,表是三级模式结构中的○

A.外模式B.模式C.存储模式D.内模式

27.管理信息系统可以分为不同的类型，人才管理信息系统属于

A.事务型管理信息系统B.办公型管理信息系统C.专业型管理信息系统D.企业型管理信息系统

28.BSP的过程分类中，下列()过程属于计划和控制类。

A.市场预测B.材料需求C.成本控制D.付账

29.BSP方法中，定义数据类有许多步骤，下列中哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

30.BSP方法的产品/服务过程的定义分成四步，为寻找公共过程必须进行分组考虑。下列哪步包含此类工作?

A.识别企业的产品/服务B.按产品/服务生命周期的各个阶段识别过程C.画出产品/服务总流程图D.写出每一过程的说明

四、单选题(0题)31.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

五、单选题(0题)32.在一个企业网中，防火墙应该是()的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

六、单选题(0题)33.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

参考答案

1.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

2.D

3.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

4.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

5.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

6.C结构化方法在系统开发生命周期的各个阶段都追求需求和文档的定义的严格性、完备性和准确性，该方法的各个阶段有很强的依赖性，因此不同阶段的工作不允许大范围反复。可以说，该方法是一种严格的需求定义方法，即使用该方法，必须要将信息系统涉及的所有业务过程事先加以严格说明。

7.D

8.C

9.B

10.A

11.33解析：原型队伍不能过于庞大。不论应用规模有多大，原型化小组最多只能由3个人组成(实际上，更可取的是山两个人组成)。如果开发小组超过3个人或者更多，在快速开发的过程中，既要保持一定的高速度，又保持目标和观点一致以及良好通信和降低管理费用，将是很难做到的。

12.类的组合类的组合

13.实体—联系或E-R实体—联系或E-R解析：表达概念没计的工具最著名、最实用的是E-R图方法，即实体—联系方法。它采用实体—联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。

14.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

15.外键或外来键外键或外来键

16.人文因素人文因素解析：软件系统方法论的产生背景之一是大量的工程实践证明，导致系统失败的主要原因不是技术因素，而是人文因素。

17.职能职能解析：管理信息系统的概念结构是说管理信息系统是各职能子系统的一个联合体，即按照组织职能把管理信息系统分解为若：厂相互独立而又密切相关的子系统。

18.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计；其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体—联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

19.主题数据库主题数据库解析：计算机的数据环境分为4种类型：数据文件、应用数据库、主题数据库和信息检索系统。

20.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

21.A解析：Hyperlink超链接是WWW上使用最多的一种技巧,通过这种方式,可以实现不同网页间的跳转,Hypertext超文本文件是指具有超链接功能的文件,它类似于早期使用的WIN32下的HELP文件。Hypermedia超媒体是一种包含文字、影像、图片、动画和声音等的文件。HTML超文本标记语言,是对网上传输文件格式的一种规定。

22.B解析：BSP的基本原则包括：一个信息系统必须支持企业的战略目标；一个信息系统的战略应当表达出企业中各管理层次的需求；一个信息系统应该向整个企业提供一致的信息；一个信息系统应该经得起组织机构和管理体制的变化；一个系统的战略规划，应当由总体信息系统结构中的子系统开始实现。[考点链接]BSP的概念。

23.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

24.D解析：制定MIS开发策略时要重点考虑的一些问题和原则是：

①设定企业管理信息系统建设科学且务实的目标。

②建立企业管理信息系统的科学且规范的业务模型。

③制定合适的开发策略以确保系统建设的有效运作和成功。

④科学的方法论是指导信息系统开发成功并获得成功的基本保证。

⑤明确以数据为中心的系统开发策略。

所以，信息系统的开发应用数据为中心，而不足以过程为中心。

25.B

26.B解析：模式亦称逻辑模式,是数据库中全体数据的逻辑结构和特性的描述,是所有用户的公共数据视图。在关系数据库中,模式对应基本表,内模式对应存储文件,外模式对应视图和部分基本表,元组对应表中的行,属性对应表中的列。

27.C解析：管理信息系统可以分为事务型管理信息系统、办公型管理信息系统、专业型信息系统和企业型信息系统。人才管理信息系统属于专业管理信息系统。

28.