2021-2022學年遼寧省朝陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

2.在調查的基礎上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

3.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

4.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數(shù)據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

5.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

6.信息系統(tǒng)開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

7.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

9.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

10.是云數(shù)據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數(shù)據轉發(fā)D.數(shù)據存儲

二、2.填空題(10題)11.對于大型企業(yè)，數(shù)據量多而復雜，因此對數(shù)據進行【】規(guī)劃是十分重要的。

12.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

13.戰(zhàn)略數(shù)據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

14.決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

15.系統(tǒng)分析的主體內容是【】分析。

16.利用二維表表示數(shù)據及其聯(lián)系的數(shù)據庫是【】數(shù)據庫。

17.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

18.對企業(yè)的產品、市場和發(fā)展前景等內容的分析屬于企業(yè)的【】環(huán)境分析。

19.解決進程同步與互斥的一對低級通信原語是______。

20.辦公信息系統(tǒng)一般由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和______。

三、1.選擇題(10題)21.局域網是指較小地域范圍內的計算機網絡，一般是一幢或幾幢建筑物的計算機互連成網。下面關于以太局域網的敘述中，錯誤的是()。

A.它的地域范圍有限

B.它使用專用的通信線路，數(shù)據傳輸速度率高

C.它的通信延遲時間較短，可靠性較好

D.它按點到點的方式(一個站向另一個站發(fā)送信息)進行數(shù)據通信

22.電子郵件與傳統(tǒng)郵件相比，最大的優(yōu)點是()。

A.速度快B.距離遠C.價格低D.傳輸量大

23.以下()不適合應用原型化策略。

A.用戶能夠積極參與項目的開發(fā)B.用戶需求不明確C.對已運行的系統(tǒng)進行補充、完善D.聯(lián)機事務處理系統(tǒng)

24.多數(shù)情況下，結構化開發(fā)方法是信息系統(tǒng)工程和______開發(fā)的有效方法。

A.軟件工程B.操作系統(tǒng)C.編譯原理D.數(shù)據結構

25.產品/服務資源的生命周期有四個階段，分別是需求、獲取、經營和管理、回收或分配。其中開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源的階段是

A.需求和計劃B.獲取和實現(xiàn)C.經營和管理D.回收或分配

26.軟件結構是軟件模塊間關系的表示，軟件模塊之間的關系可以有多種，以下哪種不是其最基礎的關系?

A.調用關系B.包含關系C.嵌套關系D.網狀關系

27.在關系模式R(姓名，年齡，出生日期)中，最有可能做主鍵的是()。

A.姓名B.年齡C.出生日期D.姓名，年齡，出生日期

28.已知學生關系是：學生(學號，姓名，性別，專業(yè)號，班長)，其中“學號”是主要號碼，“班長”屬性表示該學生所在班級的班長的學號，則學生關系是()。

A.是參照關系不是被參照關系B.既是參照關系又是被參照關系C.是被參照關系而不是參照關系D.沒有參照關系

29.信息系統(tǒng)規(guī)劃階段包括()。

Ⅰ．可行性分析

Ⅱ．提出任務

Ⅲ．初步調查

Ⅳ．邏輯設計

A.Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅰ、Ⅱ、Ⅲ

30.軟件工程經驗證明軟件開發(fā)中要掌握40—20—40規(guī)則，它強調了軟件開發(fā)中的

A.設計、編程和測試B.分析、設計和編程C.分析、設計和測試D.分析、編程和測試

四、單選題(0題)31.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

五、單選題(0題)32.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

六、單選題(0題)33.通過口令使用習慣調查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

參考答案

1.B

2.D解析：結構化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設計之后才能進入系統(tǒng)實施階段。

3.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

4.A

5.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

6.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據流程以及相關的數(shù)據定義和結構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

7.B

8.A

9.C

10.B

11.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數(shù)量多而復雜的數(shù)據進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據進行總體規(guī)劃是十分重要的。

12.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

13.企業(yè)模型企業(yè)模型

14.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質量和效率。

15.數(shù)據數(shù)據解析：數(shù)據及數(shù)據間的聯(lián)系是對企業(yè)一切業(yè)務活動的準確和精確刻畫，所以可以理解為對數(shù)據的管理就是對企業(yè)的管理，而且從數(shù)據中可以獲取決策信息。因此，對企業(yè)運行中所產生的全部數(shù)據正確的收集，以及準確地描述數(shù)據間的聯(lián)系及它們之間的結構，則是建立信息系統(tǒng)時需要最大投入和認真分析的?？梢哉J為，數(shù)據分析構成了系統(tǒng)分析的主題內容。

16.關系關系解析：關系模型的數(shù)據結構單一。在關系模型中，現(xiàn)實世界的實體以及實體間的各種聯(lián)系均用關系來表示。在用戶看來，關系模型中的數(shù)據的邏輯結構是一個二維表。

17.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據。

5)為定義關鍵的數(shù)據需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

18.外部外部

19.P、V操作P、V操作解析：進程的同步和互斥用來限制進程之間的運行次序，使整個系統(tǒng)能有秩序地運行。進程的同步解決進程間的有序運行問題，進程間的互斥解決進程競爭獨享資源的問題，為此，進程之間需要通信和溝通，P、V操作就是通信方式之一。其中，P操作用來申請一個資源，V操作用來釋放一個資源，通過信號量來限制進程能否繼續(xù)運行。

20.辦公信息辦公信息

21.D

22.A解析：電子郵件是指利用通信系統(tǒng)和計算機網絡傳遞的郵件，與傳統(tǒng)郵件相比最大的優(yōu)點是速度快。相關知識點：電子郵件系統(tǒng)設有郵件服務器、電子郵箱，并且規(guī)定了電子郵件地址的書寫規(guī)則。E-mail是一種利用網絡交換文字信息的非交互式服務。使用E-mail需要兩個服務器。發(fā)信服務器把電子郵件發(fā)出去；收信服務器接收他人的來信并且保存，隨時供收件人閱讀和變更。

23.C

24.A

25.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是；第一階段：需求、計劃、度量和控制。決定需要多少產品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。第二階段：獲取和實現(xiàn)。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。第三階段：經營和管理。組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲。第四階段：回收或分配。意味著中止企業(yè)對產品或服務的職責，且標志著資源使用的結束。

26.D解析：軟件模塊之間的關系有多種，最基礎的關系是調用關系、包含關系和