2022-2023學年甘肅省定西市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

2.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

3.數據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數據數據是由合法實體發(fā)出的

4.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

5.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

6.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

7.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

8.在初步調查的基礎上，根據系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

9.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

10.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

二、2.填空題(10題)11.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

12.操作系統(tǒng)是計算機系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計算機的______，并控制程序的運行，使整個計算機系統(tǒng)能高效地運行。

13.E-R圖中包括三種基本圖素。其中“菱形框”表示【】。

14.信息結構圖是企業(yè)的【】時期數據資源規(guī)劃的圖形表示，是目前和將來的信息系統(tǒng)開發(fā)運行的藍圖。

15.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

16.傳統(tǒng)的管理信息系統(tǒng)更著重于對______數據和信息的管理。

17.原型化的策略能夠用于快速建立原型以及【】。

18.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

19.SQL語言中，GRANT和REVOKE語句的作用是維護數據庫系統(tǒng)的【】性。

20.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

三、1.選擇題(10題)21.在軟件開發(fā)中，應從()開始準備初步的用戶手冊。

A.編碼B.測試C.總體設計D.需求分析

22.JamesMartin的信息工程方法學提出了一種企業(yè)數據處理系統(tǒng)建設的模式，其中包括很多模塊Ⅰ．企業(yè)模型的建立Ⅱ．特定主題數據庫的詳細的數據模型設計Ⅲ．過程化語言的使用Ⅳ．信息資源的戰(zhàn)略規(guī)劃以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

23.計算機是一種通用的信息處理工具，下面關于計算機信息處理能力的敘述：

Ⅰ它不但能處理數據，而且還能處理圖像和聲音

Ⅱ它不僅能進行計算，而且還能進行推理決策

Ⅲ它具有幾乎無限的存儲能力

Ⅳ它能方便而迅速與其它計算機交換信息

上面敘述()是正確的。

A.Ⅰ、Ⅲ、ⅣB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ、Ⅲ和ⅣD.Ⅱ、Ⅲ、Ⅳ

24.對于原型化方法從全面考慮可以羅列若干結論，下述結論中哪一個是不準確的?

A.原型化適合于用戶B.原型化適合于開發(fā)者C.原型化僅適合于小項目D.原型化可用于大項目

25.已知關系：STUDENT(sno，sname，grade)，以下關于命令“CREATECLUSTERINDEXS_indexONStudent(grade)”的描述中，正確的是

A.按成績降序創(chuàng)建了一個聚簇索引

B.按成績升序創(chuàng)建了一個聚簇索引

C.按成績降序創(chuàng)建了一個非聚簇索引

D.按成績升序創(chuàng)建了一個非聚簇索引

26.利用計算機進行數據錄入、編輯加工、查詢、統(tǒng)計等工作，屬于計算機()應用領域。

A.人工智能B.自動控制C.科學計算D.信息處理

27.耦合是對一個軟件結構內部不同模塊之間的()度量。

A.獨立功能B.有效組合C.緊密程度D.互連程度

28.設有關系R，S和T如下，關系T是由關系R和S經過()操作得到的。R

A.R∪SB.R-SC.R∩SD.R×S

29.多媒體網絡應用及實時通信要求網絡高速率傳輸，并且延遲低。下列滿足這類應用的要求的技術是()。

A.ATMB.FDDIC.FRD.X.25

30.為了規(guī)劃工作的順利開展，應該建立合適的工作班子和核心設計小組。其規(guī)模一般為4～5人。以下關于規(guī)劃工作班子和核心設計小組的描述中，正確的是

A.全部的規(guī)劃工作都可以交給外來顧問來完成

B.全部的規(guī)劃工作是由本企業(yè)的數據處理人員來完成

C.規(guī)劃的領導者應當由本企業(yè)的人員擔當

D.規(guī)劃的領導者應當由外來顧問擔當

四、單選題(0題)31.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

參考答案

1.D

2.C

3.C

4.A

5.D\r\n戰(zhàn)略數據規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調投資效益，特別是可見效益、直接經濟效益。無經濟效益的系統(tǒng)建設難以持久。

6.A

7.A

8.B解析：考生應該對結構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調查的基礎上，根據系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

9.A

10.C

11.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

12.軟、硬件資源軟、硬件資源

13.聯系聯系解析：E-R圖中包括三種基本圖素。其中“菱形框”表示聯系．

14.關鍵關鍵解析：信息結構圖是企業(yè)的關鍵時期數據資源規(guī)劃的圖形表示。相關知識點：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數據對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容。

①每一個系統(tǒng)的范圍；

②產生、控制和使用的數據；

③系統(tǒng)與系統(tǒng)之間的關系；

④對給定過程的支持；

⑤子系統(tǒng)之間的數據共享。

信息結構圖是企業(yè)長期數據資源規(guī)劃的圖形表示，是現在和將來信息系統(tǒng)開發(fā)和運行的藍圖。

15.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現行系統(tǒng)的分析基礎上建立的，經過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

16.組織內部組織內部解析：信息管理系統(tǒng)是的任務是利用TPS和定量化的數學模型以實現對生產、經營和管理全過程的預測、管理、調節(jié)、規(guī)劃和控制功能。這些過程主要針對組織內部的數據和信息進行操作。

17.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

18.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

19.安全安全解析：SQL語言用GRANT向用戶授予數據訪問權限；用REVOKE收回授予的權限，其作用是維護數據庫系統(tǒng)的安全性。

20.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

21.D

22.D解析：在JamesMartin的信息工程方法學提出的企業(yè)數據處理系統(tǒng)建設的模式中，企業(yè)模型的建立是第一層，特定主題數據庫的詳細的數據模型設計是第三層，過程化語言的使用是第九層，信息資源的戰(zhàn)略規(guī)劃是第二層，故本題選擇D。

23.C

24.C解析：原型化也適合于小項目。

25.B解析：在SQL中創(chuàng)建索引，使用CLUSTER表示要建立的索引是聚簇索引，索引項的順序與表中記錄的物理順序一致，如果不使用CLUSTER則認為創(chuàng)建的是非聚簇索引。創(chuàng)建索引時可以在表的列名后面確定索引值的排列順序，包括ASC(升序)和DE-SC(降序)兩種，在默認的情況下按照升序排列的。題目中沒有指定排列的順序，按照默認情況是按照grade升序建立的索引。

26.D解析：計算機的信息處理應用領域包括利用計算機進行數據錄入、編輯加工、查詢、統(tǒng)計等工作。

27.D解析：耦合是對一個軟件結構內部不同模塊之間的互連程度度量。相關知識點：模塊獨立性指的是軟件系統(tǒng)中的每個模塊只涉及軟件要求的具體子功能，而和軟件系統(tǒng)中其他模塊的接口是簡單的。模塊獨立性度量是通過模塊間的耦合和模塊的內聚實現的。模塊化設計的最終目標是建立模塊間耦合程度盡可能松散的系統(tǒng)。盡量使用數據