2022-2023學年四川省達州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應用網(wǎng)關(guān)技術(shù)C.代理服務技術(shù)D.三種技術(shù)的結(jié)合

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡(luò)，導致網(wǎng)絡(luò)癱瘓

4.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

5.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

6.第

25

題

結(jié)構(gòu)化方法應遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結(jié)構(gòu)化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

7.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應設(shè)計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構(gòu)獨立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

8.信息網(wǎng)絡(luò)安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

9.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

10.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個不受技術(shù)變化影響的、穩(wěn)定的【】。

12.______就是表示實體類型及實體之間聯(lián)系的模型，數(shù)據(jù)模型的種類很多，目前可分為兩種類型。

13.面向?qū)ο髮崿F(xiàn)主要包括兩項工作:把【】的結(jié)果,翻譯成用某種程序語言書寫的面向?qū)ο蟪绦?測試并調(diào)試面向?qū)ο蟮某绦颉?/p>

14.系統(tǒng)設(shè)計報告的主要內(nèi)容是【】狀況。

15.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

16.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

17.需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖、【】。

18.在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是【】。

19.在數(shù)據(jù)庫管理技術(shù)發(fā)展歷程的幾個階段中，在【】階段數(shù)據(jù)不能保存。

20.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實行實體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

三、1.選擇題(10題)21.在原型法中，原型是進行開發(fā)的系統(tǒng)的()。

A.反映用戶最基本需求的可以運行的實驗模型

B.某一主要部分的詳細設(shè)計方案(物理模型)

C.反映用戶需求的邏輯模型

D.反映用戶全部需求符合系統(tǒng)開發(fā)規(guī)范的應用軟件

22.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟可行性B.技術(shù)可行性C.運行可行性D.進程可行性

23.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪個步驟技術(shù)是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體聯(lián)系圖D.實體映射

24.軟件結(jié)構(gòu)中有度量軟件結(jié)構(gòu)的術(shù)語，而表示控制的總分布的術(shù)語是()。

A.深度B.寬度C.扇出D.扇入

25.與電路交換方式相比，分組交換方式的優(yōu)點是()。

A.加快了傳輸速度B.提高了線路的有效利用率C.控制簡單、可靠性高D.實時性好

26.自頂向下規(guī)劃的目標是達到信息的一致性，即保證下列哪些內(nèi)容的一致?

Ⅰ．數(shù)據(jù)字段定義

Ⅱ．數(shù)據(jù)結(jié)構(gòu)

Ⅲ．更新時間

Ⅳ．更新規(guī)劃

Ⅳ．數(shù)據(jù)記錄

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

27.軟件生命周期一般可以劃分為。八個階段。其中確立軟件系統(tǒng)的總體結(jié)構(gòu)，子系統(tǒng)劃分，并提出軟件結(jié)構(gòu)圖是屬于下列哪個階段的工作內(nèi)容?

A.可行性分析B.需求分析C.總體設(shè)計D.詳細設(shè)計

28.J．Martin指出，以下因素：

Ⅰ．程序的適應性差

Ⅱ．數(shù)據(jù)格式的不一致導致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

()是造成數(shù)據(jù)處理生產(chǎn)率低的主要原因。

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部是

29.在計算機硬件系統(tǒng)的基本組成中，完成解釋指令、執(zhí)行指令的功能部件是

A.運算器B.控制器C.存儲器D.輸入輸出設(shè)備

30.系統(tǒng)分析用于()。

A.提供實施某系統(tǒng)的最佳方案B.提供系統(tǒng)設(shè)計的準則C.測試系統(tǒng)的可能存在的問題D.滿足上述所有條件

四、單選題(0題)31.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

五、單選題(0題)32.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

參考答案

1.B

2.B

3.B

4.A

5.D

6.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

7.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定，而主題數(shù)據(jù)庫不發(fā)生變化不是在規(guī)劃的過程中應實現(xiàn)的內(nèi)容。

8.A

9.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

10.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務程序，直到中斷服務程序結(jié)束，再進入第四步。

11.企業(yè)模型企業(yè)模型

12.數(shù)據(jù)模型數(shù)據(jù)模型解析：數(shù)據(jù)模型就是表示實體類型及實體之間聯(lián)系的模型，目前使用的數(shù)據(jù)模型主要有兩種：一種是獨立于任何計算機系統(tǒng)的模型，完全不涉及信息在計算機系統(tǒng)中的具體表示。另一種數(shù)據(jù)模型則是直接面向數(shù)據(jù)庫邏輯數(shù)據(jù)結(jié)構(gòu)，例如層次、網(wǎng)狀和關(guān)系模型等。

13.面向?qū)ο笤O(shè)計面向?qū)ο笤O(shè)計解析：面向?qū)ο髮崿F(xiàn)主要包括兩項工作:把面向?qū)ο笤O(shè)計的結(jié)果,翻譯成用某種程序語言書寫的面向?qū)ο蟪绦?測試并調(diào)試面向?qū)ο蟮某绦?。面向?qū)ο蟪绦虻馁|(zhì)量基本上由面向?qū)ο笤O(shè)計的質(zhì)量決定。

14.實施實施解析：系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設(shè)計報告中給出了實施階段的任務。

15.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

16.分析人員用戶分析人員,用戶

17.數(shù)據(jù)字典數(shù)據(jù)字典解析：需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖，數(shù)據(jù)字典是用來定義數(shù)據(jù)流圖中各個成分的具體含義的，它以一種準確的、無二義性的說明方式為系統(tǒng)分析、設(shè)計及維護提供了有關(guān)元素的一致定義和詳細的描述。

18.實體聯(lián)系模型實體聯(lián)系模型解析：在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是實體聯(lián)系模型。

19.人工管理階段人工管理階段解析：在數(shù)據(jù)庫的人工管理階段中具有以下特點：數(shù)據(jù)不保存；應用程序管理數(shù)據(jù)：數(shù)據(jù)不共享；數(shù)據(jù)不具有獨立性。

20.二維表或表格或關(guān)系二維表或表格或關(guān)系解析：層次模型、網(wǎng)狀模型用樹形(層次)結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)都通過指針鏈來表示。關(guān)系模型用表格形式結(jié)構(gòu)來表示；面向?qū)ο竽Ｐ陀妙惣袄^承來表示實體及實體間的聯(lián)系。

21.A解析：原型化開發(fā)是在對用戶需求沒有嚴格定義的情況下，開發(fā)出來的一個試驗模型。隨著對需求的明確，不停的對模型進行進化。

22.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術(shù)可行性。主要論證當前成熟技術(shù)對系統(tǒng)所提出目標的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風險，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關(guān)技術(shù)的人才需求，包括相應人員的數(shù)量和質(zhì)量。

②經(jīng)濟可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為運行可行性。

23.C解析：企業(yè)的實體分析包括企業(yè)的實體、實體的確定、實體間的聯(lián)系、實體圖和數(shù)據(jù)模型等步驟，其中實體聯(lián)系圖是對企業(yè)實體的概括，數(shù)據(jù)模型是對企業(yè)更精確的描述。

24.B

25.B

26.D解析：自頂向下規(guī)劃的重要目標是達到信息的一致性，如應保證在數(shù)據(jù)字段定義、結(jié)構(gòu)、記錄和結(jié)構(gòu)，更新時間、更新的規(guī)劃等方面的一致。

27.C解析：軟件結(jié)構(gòu)圖刻畫了軟件系統(tǒng)各個組成模塊之間的關(guān)系，是屬于總體設(shè)計的任務。

28.B

29.B解析：馮?諾依曼提出的存儲程序工作原理決定了計算機硬件系統(tǒng)的5個基本組成部分，即運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。運算器是計算機中執(zhí)行各種算術(shù)運算和邏輯運算的部件，也叫算術(shù)邏輯單元。存儲器是計算機中具有記憶能力的部件，它能根據(jù)地址接收和保存指令或數(shù)據(jù)，并能根據(jù)命令提供有關(guān)地址的指令或數(shù)據(jù)。

控制器的主要作用是使整個計算機能夠自動地執(zhí)行程序，并控制計算機各功能部件協(xié)調(diào)一致地動作。執(zhí)行程序時，控制器先從主存中按順序取出程序中的一條指令，解釋該指令并形成數(shù)據(jù)地址，取出所需的數(shù)據(jù)，然后向其他功能部件發(fā)出執(zhí)行該指令所需的各種時序控制信號。然后再從主存中取出下一條指令執(zhí)行，如此循環(huán)，直到程序完成。計算機自動工作的過程就是逐條執(zhí)行程序中指令的過程。

輸入設(shè)備的主要功能是將數(shù)據(jù)、程序等用戶信息變換為計算機能識別和處理的信息形式。

輸出設(shè)備的主要功能是將計算機中的二進制信息變換為計算機用戶所需要并能識別的信息形式。

30.B解析：系統(tǒng)分析用于提供系統(tǒng)設(shè)計的準則。

31.D

32.C解析：選項A中，