备考2023年四川省广安市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年四川省广安市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

2.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

3.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

4.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

5.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

6.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

7.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

8.从统计的情况看，造成危害最大的黑客攻击是()

A.漏洞攻击B.蠕虫攻击C.病毒攻击

9.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

10.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

二、2.填空题(10题)11.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

12.当管理者已经认识到信息及时转化为价值的重要性，把信息主要用于管理控制作为目标的这个阶段就是______阶段。

13.面向数据流的软件设计方法，一般是把数据流图中的数据流划分为______流和______流。

14.自顶向下的规划可以分三层求精，分别是【】、实体分析和实体活动分析。

15.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动和【】。

16.BSP认为，正常情况下的过程是4-12个，而便于研究的过程的最大数目是______个，因此需要对过程进行归并。

17.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

18.由于目标不同，信息采集的方法也不同。大致上有三种信息采集的方法，即有目的的专项采集、______和自下而上地广泛收集。

19.为保证信息系统开发成功，正确的【】和正确的开发策略(方法)是不可少的。

20.一个信息系统的战略应当表达出企业的【】的需求。

三、1.选择题(10题)21.操作系统的设备管理程序中，一般按设备的使用特征分类。以下

Ⅰ．输入设备

Ⅱ．输出设备

Ⅲ．交互式设备

Ⅳ．存储设备

()是设备管理程序的管理对象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ．Ⅳ

22.信息资源包括()。

A.信息、物资、货币B.信息、信息生产者、设备C.信息、信息生产者、信息技术D.信息技术、信息生产者、货币

23.程序设计过程要为程序调试做好准备主要体现在以下几个方面()。

A.采用模块化、结构化设计方法设计程序

B.编写程序时要为调试提供足够的灵活性

C.根据程序调试的需要，选择并安排适当的中间结果输出和必要的“断点”

D.以上全是

24.模块结构图导出于

A.数据流程图B.功能结构图C.系统结构图D.业务流程图

25.如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互联设备应该是()。

A.中继器B.网桥C.网卡D.路由器

26.软件开发的结构化分析(SA)方法，常用的描述软件功能需求的工具是

A.业务流程图、处理说明B.软件流程图、模块说明C.数据流程图、数据字典D.系统流程图、程序编码

27.决策支持系统支持()。

A.结构化与非结构化决策问题

B.结构化与半结构化决策问题

C.半结构与非结构化决策问题

D.结构化、半结构化与非结构化决策问题

28.软件质量因素分为多个方面，软件的健壮性属于哪个方面的特性?

A.产品运行B.产品修改C.产品转移D.产品维护

29.信息系统开发的基本内容包括下面五条中的哪些?Ⅰ．系统建设的可行性研究Ⅱ．系统研制队伍的建立Ⅲ．系统开发策略、方法和步骤的选择和确定Ⅳ．开发工具和开发环境的选择和提供Ⅴ．系统的设备配置和数据库总体设计

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

30.主题数据库的设计目的是

A.减少应用项目开发所需要的资金投入

B.增加应用项目开发的稳定性

C.减少应用项目开发所需要的人员投入

D.加速应用项目的开发

四、单选题(0题)31.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

五、单选题(0题)32.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

六、单选题(0题)33.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

参考答案

1.C

2.B

3.C

4.A

5.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

6.C

7.A

8.C

9.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

10.B

11.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

12.管理信息系统管理信息系统解析：在管理者意识到信息转化为价值的重要性阶段，企业就要建立发展信息系统的战略规划，把信息用于管理的目的建立的系统就是信息管理系统，这个阶段就称为管理信息系统阶段。

13.交换流事务流交换流,事务流

14.主题数据库设计主题数据库设计解析：自顶向下的规划可以分三层求精，分别是主题数据库规划、实体分析和实体活动分析。

15.业务活动过程业务活动过程解析：在战略数据规划方法中，通过建立企业模型完成企业业务活动的结构图。所谓企业模型是指企业管理职能的表示，它随职能分析的详略程度而不同。企业模型按照“职能区域—业务过程—业务活动”这样的三层结构来组织。

16.60

17.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

18.随机积累法随机积累法

19.方法论和方法方法论和方法解析：信息系统建设作为一项复杂的社会和技术工程，要保证系统建设从一开始就可行且有效，保障开发成功，从根本上来说，最重要的是要有正确的方法论和开发策略。

20.各个管理层次各个管理层次解析：在BSP的概念中指出，一个信息系统的战略应当表达出企业的各个管理层次的需求。

21.D

22.C解析：信息的概念比较广泛，信息资源所指的范围就比较大，包括：信息、信息生产者和信息技术。

23.D

24.A解析：结构化设计的总体设计用模块结构图来实现对系统或子系统的划分，模块结构图的形成过程就是对数据流图的分析，通过一般典型结构，即从变换型和事务型的数据流程图导出初始模块结构图。模块结构图描述了系统的分层模块结构，并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特征。

25.D解析：TCP/IP协议同SPX/IPX协议都是协议栈，各自都包含了一组协议。而且它们都可以实现路由的功能，在不同的局域网之间进行通信，是可以选择的协议。如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互联设备应该是路由器。

26.C解析：SA方法中描述软件功能需求的工具是数据流程图与数据字典。

27.C解析：决策支持系统是一个以支持非结构化型和半结构型的决策为目的，便于用户调用分析决策模型以及对数据库进行存取的会话系统，它始终支持决策过程中的分析和判断，而不是代替人去决策，其目的不仅是为了提高决策的效率，更是为了提高决策的有效性，它是一个应变能力强的，交互式的人机系统。

28.A解析：本题考查对软件质量的理解。软件质量因素可以分为3个方面：产品运行、产品修改、产品转移。与产品运行有关的特性是正确性、健壮性、效率、安全性、可用性、风险、可靠性，与产品修改有关的特性是可理解性、可维护性、适应性、可测试性，与产品转移有关的特性是可移植性、可重用性、互运行性。故本题选择A。

29.D解析：当企业提出信息系统建设要求