2022年貴州省貴陽市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應(yīng)性維護C.完善性維護D.預(yù)防性維護

2.以下關(guān)于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

3.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

4.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

5.網(wǎng)絡(luò)攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

6.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

7.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

8.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

9.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

10.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

二、2.填空題(10題)11.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程______、審查規(guī)劃的結(jié)果等。

12.在數(shù)據(jù)庫的體系結(jié)構(gòu)中，數(shù)據(jù)庫存儲的改變會引起內(nèi)模式的改變。為使數(shù)據(jù)庫的模式保持不變，從而不必修改應(yīng)用程序，這是通過改變模式與內(nèi)模式之間的映象來實現(xiàn)的。這樣，使數(shù)據(jù)庫具有______。

13.模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結(jié)構(gòu)，即變換結(jié)構(gòu)和【】結(jié)構(gòu)。

14.在軟件研制過程中，CASE是指______。

15.信息安全中對文件的保護和保密是一項重要的工作，其中保護是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進行訪問。

16.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

17.在整個結(jié)構(gòu)化開發(fā)方法的出發(fā)點和實施步驟中，十分強調(diào)【】的參與。

18.容錯技術(shù)是通過在系統(tǒng)中設(shè)置【】來提高系統(tǒng)可靠性的一種技術(shù)。

19.操作系統(tǒng)中對文件的保護一般設(shè)立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

20.原型化方法的基本思想是通過“試用—反饋—______”的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

三、1.選擇題(10題)21.實踐證明，信息系統(tǒng)開發(fā)時，最容易產(chǎn)生錯誤的階段是

A.可行性分析階段B.需求定義階段C.系統(tǒng)設(shè)計階段D.系統(tǒng)實施階段

22.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

23.J．Martin指出，企業(yè)模型應(yīng)具有3個特性，在下面列出的特性中，哪種不屬于企業(yè)模型的特性?

A.完整性B.持久性C.適用性D.原子性

24.在數(shù)據(jù)傳輸?shù)倪^程中，經(jīng)常增加一位來校驗傳送的正確性，其稱為()。

A.診斷B.海明校驗C.循環(huán)冗余校驗D.奇偶校驗

25.偽碼又稱為程序設(shè)計語言PDL，一種典型的PDL是仿照哪種語言編寫的?

A.FORTRAN語言B.匯編語言C.COBOL語言D.PASCAL語言

26.結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計階段可以分為兩個階段，這兩個階段是

A.輸入設(shè)計和輸出設(shè)計B.數(shù)據(jù)庫設(shè)計和文件設(shè)計C.總體設(shè)計和詳細設(shè)計D.模塊結(jié)構(gòu)設(shè)計和功能設(shè)計

27.如果有多個中斷同時發(fā)生，系統(tǒng)將根據(jù)中斷優(yōu)先級響應(yīng)優(yōu)先級最高的中斷請求。若要調(diào)整中斷事件的響應(yīng)次序，可以利用

A.中斷嵌套B.中斷向量C.中斷屏蔽D.中斷響應(yīng)

28.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

29.一般來說，MIS從職能結(jié)構(gòu)上進行縱向劃分時，可分成高層戰(zhàn)略層、中層()和基層執(zhí)行層。

A.指揮層B.計劃層C.操作層D.管理層

30.JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則。以下不正確的是

A.對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個企業(yè)

B.對于聯(lián)合企業(yè)，應(yīng)先在一個公司內(nèi)進行規(guī)劃，并將取得的結(jié)果進行推廣

C.對于復(fù)雜的、多部門的企業(yè)，應(yīng)首先在一個部門進行規(guī)劃，然后推廣

D.研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

四、單選題(0題)31.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務(wù)、經(jīng)濟建設(shè)、國防建設(shè)、尖端科學技術(shù)等重要領(lǐng)域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

五、單選題(0題)32.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

六、單選題(0題)33.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

參考答案

1.C解析：軟件維護有4種類型：校正性維護、適應(yīng)性維護、完善性維護和預(yù)防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

2.C

3.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應(yīng)交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

4.A

5.C

6.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復(fù)雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強弱。

7.B

8.B

9.D解析：操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別是

*操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的；

*操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)代表過去的數(shù)據(jù)；

*操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新；

*操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬。

10.A

11.確定實體和活動確定實體和活動

12.物理獨立性/數(shù)據(jù)物理獨立性物理獨立性/數(shù)據(jù)物理獨立性

13.事務(wù)事務(wù)解析：數(shù)據(jù)流程圖有兩種典型結(jié)構(gòu)，變換型結(jié)構(gòu)——呈現(xiàn)一種線性狀態(tài)。事務(wù)型結(jié)構(gòu)——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務(wù)需要處理。數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導(dǎo)出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對應(yīng)的程序模塊結(jié)構(gòu)圖。

14.計算機輔助軟件工程計算機輔助軟件工程

15.未授權(quán)或非法未授權(quán)或非法

16.規(guī)劃規(guī)劃

17.用戶用戶解析：在整個結(jié)構(gòu)化開發(fā)方法的出發(fā)點和實施步驟中，十分強調(diào)用戶的參與。

18.冗余部件冗余部件解析：容錯技術(shù)是通過在系統(tǒng)中設(shè)置冗余部件來提高系統(tǒng)可靠性的一種技術(shù)。

19.存取權(quán)限存取權(quán)限

20.修改修改

21.B解析：本題考查需求定義的重要性。實踐證明，系統(tǒng)隱患的60%～80%是來自需求定義階段，而對它的修正也是十分昂貴的。如果需求不完全、不合乎邏輯、不貼切或使人發(fā)生誤解，那么不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難?？梢?，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的第一步，必須受到足夠的重視，并且應(yīng)提供保障需求定義質(zhì)量的技術(shù)手段。因此，本題選擇B。

22.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

23.D解析：J．Martin指出，企業(yè)模型應(yīng)具有如下3個特性：

①完整性：該模型應(yīng)提供組成企業(yè)的各個職能范圍、各種業(yè)務(wù)活動過程管理技術(shù)的完整的圖表。

②適用性：該模型應(yīng)是合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作應(yīng)是自然和確切的。

③持久性：只要企業(yè)的目標保持不變，該模型就應(yīng)該保持正確和有效。原子性是事務(wù)的特性，而不是企業(yè)模型的特性：

24.D解析：在數(shù)據(jù)傳輸?shù)倪^程中，經(jīng)常增加一位奇偶校驗傳送的正確性。

25.D解析：偽碼是一種非形式化的比較靈活的語言。一種典型的PDL是仿照PASCAL語言編寫的，包括數(shù)據(jù)說明、用來構(gòu)造程序塊的方法等。

26.C解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計階段可以分為總體設(shè)計和詳細設(shè)計兩個階段，后者又包括代碼設(shè)計、數(shù)據(jù)庫軟件設(shè)計、輸入/輸出設(shè)計、模塊結(jié)構(gòu)與功能設(shè)計等步驟。所以選項A)、選項B)、選項D)僅屬于系統(tǒng)設(shè)計階段中詳細設(shè)計的內(nèi)容。

27.C解析：中斷嵌套是指在響應(yīng)某個中斷的過程中，又轉(zhuǎn)去響應(yīng)另一個中斷，等后一個中斷處理完畢，再繼續(xù)執(zhí)行前一個中斷處理程序；中斷向量保存的是各個中斷服務(wù)程序的入口處地址及程序狀態(tài)字；中斷屏蔽是CPU對中斷請求不予響應(yīng)的狀態(tài)；中斷響應(yīng)是CPU根據(jù)中斷請求執(zhí)行相應(yīng)的中斷處理程序。由于硬件將按照事先安排好的中斷優(yōu)先級首先響應(yīng)優(yōu)先級高的中斷，在幾個相同優(yōu)先級的中斷同時發(fā)生時，硬件也將按照事先安排好的次序予以響應(yīng)。有時，要改變事先安排的響應(yīng)次序，可通過中斷屏蔽來禁止一個或多個中斷源向CPU發(fā)出中斷請求。

28.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶