2022年安徽省黃山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

2.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

3.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

4.最早研究計(jì)算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個(gè)人通信B.共享硬盤空間、打印機(jī)等設(shè)備C.共享計(jì)算資源D.大量的數(shù)據(jù)交換

5.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問(wèn)

D.對(duì)計(jì)算機(jī)用戶訪問(wèn)系統(tǒng)和資源的情況進(jìn)行記錄

6.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語(yǔ)言B.數(shù)據(jù)字典C.工作模型D.圖形模型

7.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識(shí)別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開(kāi)發(fā)工作模型

8.安全審計(jì)跟蹤是____。A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.可行性研究的主要工作內(nèi)容是

A.提出項(xiàng)目開(kāi)發(fā)的初步方案

B.確定新項(xiàng)目開(kāi)發(fā)有無(wú)必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報(bào)告和系統(tǒng)設(shè)計(jì)任務(wù)書

10.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

二、2.填空題(10題)11.決策支持系統(tǒng)(DSS)是由【】驅(qū)動(dòng)的。

12.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

13.BSP方法實(shí)現(xiàn)的主要步驟是定義企業(yè)目標(biāo)、定義企業(yè)過(guò)程、定義______、最后定義信息系統(tǒng)總體結(jié)構(gòu)。

14.利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)確定用戶基本需求、開(kāi)發(fā)初始原型(或工作原型)、分析和評(píng)價(jià)原型系統(tǒng)、【】等4個(gè)步驟。

15.為保證信息系統(tǒng)開(kāi)發(fā)成功，正確的【】和正確的開(kāi)發(fā)策略(方法)是不可少的。

16.BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，【】階段與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

17.SA的中文含義是【】。

18.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個(gè)聯(lián)合體。每個(gè)子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計(jì)劃等三個(gè)信息處理部分。

19.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

20.BSP經(jīng)驗(yàn)認(rèn)為，過(guò)程定義的合理性在一定程度上依賴于研究成員對(duì)企業(yè)流程的______和實(shí)際工作經(jīng)驗(yàn)。

三、1.選擇題(10題)21.信息系統(tǒng)的開(kāi)發(fā)應(yīng)有專門的研制開(kāi)發(fā)隊(duì)伍，組成這支隊(duì)伍的方式一般有四種，我們提倡的是

A.聯(lián)合開(kāi)發(fā)型B.顧問(wèn)開(kāi)發(fā)型C.自行開(kāi)發(fā)型D.委托承包型

22.可以將BSP看成是一個(gè)將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過(guò)程，以下不屬于信息系統(tǒng)戰(zhàn)略的內(nèi)容是

A.信息系統(tǒng)的目標(biāo)B.信息系統(tǒng)的運(yùn)行環(huán)境C.信息系統(tǒng)的策略D.信息系統(tǒng)的總體結(jié)構(gòu)

23.下列敘述中正確的是______。

A.死鎖就是死循環(huán)

B.在簡(jiǎn)單輪轉(zhuǎn)法中，高優(yōu)先數(shù)的進(jìn)程每輪都優(yōu)先運(yùn)行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實(shí)現(xiàn)把DOS系統(tǒng)的全部放到高端內(nèi)存

D.在批處理系統(tǒng)中，對(duì)作業(yè)控制意圖是靠作業(yè)說(shuō)明書來(lái)實(shí)現(xiàn)，當(dāng)作業(yè)運(yùn)行后，用戶不能控制作業(yè)的執(zhí)行

24.在下列系統(tǒng)中，哪項(xiàng)可以作為其他信息系統(tǒng)的基礎(chǔ)?

A.決策支持系統(tǒng)B.辦公自動(dòng)化系統(tǒng)C.事務(wù)處理系統(tǒng)D.管理信息系統(tǒng)

25.在結(jié)構(gòu)化方法中，不屬于系統(tǒng)設(shè)計(jì)報(bào)告內(nèi)容的是()。

A.應(yīng)用軟件設(shè)計(jì)報(bào)告B.數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告C.網(wǎng)絡(luò)與通信設(shè)計(jì)報(bào)告D.測(cè)試報(bào)告

26.完整的原型化的工具，應(yīng)具有幾個(gè)基本成分。以下成分：

Ⅰ．集成數(shù)據(jù)字典

Ⅱ．高適應(yīng)性的數(shù)據(jù)庫(kù)管理系統(tǒng)

Ⅲ．非過(guò)程查詢語(yǔ)言和報(bào)告書寫器

Ⅳ．自動(dòng)文檔編輯器

Ⅴ．屏幕生成器

哪個(gè)(些)是原型化工具應(yīng)該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

27.計(jì)算機(jī)不能直接執(zhí)行符號(hào)化的程序，必須通過(guò)語(yǔ)言處理程序?qū)⒎?hào)化的程序轉(zhuǎn)換為計(jì)算機(jī)可執(zhí)行的程序，下述所列程序中()不屬于上述語(yǔ)言處理程序。

A.匯編程序B.編譯程序C.解釋程序D.反匯編程序

28.統(tǒng)一資源定位器http：///science/index.html，其中index.html表示()。

A.主機(jī)與域名B.文件名C.服務(wù)標(biāo)志D.文件名與路徑

29.如果某信息系統(tǒng)的處理對(duì)象主要是面向結(jié)構(gòu)化問(wèn)題，一般作為一種完成例行的日常信息處理，那么該系統(tǒng)應(yīng)屬于______。

A.辦公自動(dòng)化系統(tǒng)B.決策支持系統(tǒng)C.事務(wù)處理系統(tǒng)D.管理信息系統(tǒng)

30.

在下列所給的操作中，哪個(gè)操作能被執(zhí)行?

A.將部門表中財(cái)務(wù)部的部門號(hào)修改為‘05’

B.將行(‘102’，‘趙敏’，‘01’，1500)插入到雇員信息表中

C.將雇員表中雇員號(hào)＝‘010’的工資改為600元

D.將雇員表中雇員號(hào)＝‘101’的部門號(hào)改為‘05’

四、單選題(0題)31.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說(shuō)

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

參考答案

1.B

2.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

3.D

4.C

5.C

6.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來(lái)說(shuō)，需求定義幾乎總能通過(guò)建立目標(biāo)系統(tǒng)的工作模型來(lái)很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來(lái)，成功的可能性更大。

7.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個(gè)字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對(duì)于原型化軟件提供管理開(kāi)發(fā)過(guò)程的有效的集成化字典是一項(xiàng)關(guān)鍵的軟件需求。

8.A

9.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究。

10.A

11.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動(dòng)的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動(dòng)的。

12.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開(kāi)發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

13.數(shù)據(jù)類數(shù)據(jù)類解析：BSP的步驟就是定義企業(yè)目標(biāo)、定義企業(yè)過(guò)程、定義數(shù)據(jù)類、定義信息系統(tǒng)總體結(jié)構(gòu)的過(guò)程。

14.修正和改進(jìn)原型修正和改進(jìn)原型解析：利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)確定用戶基本需求、開(kāi)發(fā)初始原型(或工作原型)、分析和評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型等4個(gè)步驟。

15.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項(xiàng)復(fù)雜的社會(huì)和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開(kāi)始就可行且有效，保障開(kāi)發(fā)成功，從根本上來(lái)說(shuō)，最重要的是要有正確的方法論和開(kāi)發(fā)策略。

16.需求需求解析：BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制，它與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

17.結(jié)構(gòu)化分析結(jié)構(gòu)化分析解析：軟件工程學(xué)的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結(jié)構(gòu)化分析”。

18.管理控制管理控制解析：每個(gè)子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計(jì)劃等3個(gè)信息處理部分。每個(gè)子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時(shí)還可共用被組織在一個(gè)由DBMS管理的公用數(shù)據(jù)庫(kù)里的數(shù)據(jù)。

19.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個(gè)模型的計(jì)算機(jī)化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡(jiǎn)單翻版，應(yīng)該建立在科學(xué)的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學(xué)的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

20.熟悉程度熟悉程度

21.B解析：研制開(kāi)發(fā)隊(duì)伍的組成方式有自行開(kāi)發(fā)型、委托承包型、聯(lián)合開(kāi)發(fā)型、顧問(wèn)開(kāi)發(fā)型等4種，這4種方式中我們提倡顧問(wèn)開(kāi)發(fā)型，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

22.B解析：可以將BSP看成是一個(gè)將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過(guò)程，信息系統(tǒng)戰(zhàn)略的內(nèi)容主要包括：信息系統(tǒng)的目標(biāo)、信息系統(tǒng)的策略和信息系統(tǒng)的總體結(jié)構(gòu)。

23.D解析：死鎖實(shí)際是進(jìn)程資源的競(jìng)爭(zhēng)，使系統(tǒng)中各進(jìn)程處于一種無(wú)休止的相互等待的狀態(tài)，死循環(huán)是由于在程序設(shè)計(jì)時(shí)，沒(méi)有給出循環(huán)終止條件而造成的；簡(jiǎn)單輪轉(zhuǎn)法是按固定時(shí)間片分配處理機(jī)的，就緒隊(duì)列排列是按到達(dá)的先后次序進(jìn)行的；在DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH只能將DOS系統(tǒng)的絕大部分放到高端內(nèi)存：作業(yè)說(shuō)明書是用作業(yè)控制語(yǔ)言編寫的，用戶要將其控制意圖編寫成說(shuō)明書，系統(tǒng)按作業(yè)說(shuō)明書來(lái)控制作業(yè)的運(yùn)行。

24.C解析：事務(wù)處理系統(tǒng)是一個(gè)由計(jì)算機(jī)硬件、軟件和人員組成的，用來(lái)完成對(duì)組織日常事務(wù)活動(dòng)中有關(guān)數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、轉(zhuǎn)換、計(jì)算、傳輸?shù)炔僮鞯娜恕獧C(jī)系統(tǒng)，它是其他信息系統(tǒng)的基礎(chǔ)。

25.D解析：一般的大型企業(yè)級(jí)的信息系統(tǒng)的設(shè)計(jì)報(bào)告和分析報(bào)告包括：應(yīng)用軟件和數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告；系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告；系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計(jì)和實(shí)施方案。

26.D解析：原型化開(kāi)發(fā)的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲(chǔ)系統(tǒng)實(shí)體定義和控制信息的數(shù)據(jù)字典。為使原型很快地模