2022-2023学年河南省开封市全国计算机等级考试信息安全技术真题一卷（含答案）

2022-2023学年河南省开封市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

2.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

3.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

4.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

5.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

6.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

7.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

8.以下关于系统分析员的描述中，不正确的是

A.系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者

B.系统分析员是企业管理人员与系统开发人员之间的联络人员和信息的沟通者

C.系统分析员应该具有组织和管理才能，会妥善处理各种人际关系

D.系统分析员必须从熟悉计算机技术的人员中选拔和培养

9.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

10.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

二、2.填空题(10题)11.耦合是软件结构中各模块之间相互连接的一种度量，若一组模块访问同一全局数据结构，则称为______。

12.加强数据处理部门和【】之间必要的交流和联系是企业信息系统开发的保证。

13.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

14.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

15.在设计企业管理信息系统时，由于企业机构的可变性，因此设计系统的功能时，不仅仅着眼于企业的机构，更重要的是应该着眼于企业的______。

16.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

17.在专门的关系运算中，选择运算是从某个给定的关系中，筛选出满足限定条件的元素子集，它是一元关系运算，其定义可表示为【】。

18.系统实施包括设备安装、软件开发、人员培训和【】的准备。

19.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体-联系模型(E-R模型)属于【】数据模型。

20.网状、层次数据模型与关系数据模型的最大区别在于表示和实现实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

三、1.选择题(10题)21.信息系统开发策略是指根据工作对象和工作内容而应该采取的行动方针和工作方法。以下是关于信息系统开发策略的描述。

Ⅰ．信息系统总体规划的建立

Ⅱ．高层管理人员的参与

Ⅲ．加强数据处理部门与管理者之间的联系

Ⅳ．确定是采用结构化系统分析与设计方法还是原型法开发系统

Ⅴ．考虑运用正确研究的各种新技术

以上()是制定开发策略时必须要考虑的问题。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

22.现代化的面向管理是以计算机为处理信息系统，开发人员当中，以系统的分析和设计人员，即什么最为重要?

A.系统分析员B.程序设计人员C.程序分析员D.规划人员

23.能够接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求，这种操作系统属于()。

A.批处理系统B.分时系统C.实时系统D.分布式系统

24.主题数据库的概念和设计思想源于()。

A.企业系统规划法B.战略数据规划法C.原型化法D.结构化生命周期法

25.应用系统设计包括数据库设计和

A.应用软件设计B.软件平台设计C.硬件平台设计D.网络结构设计

26.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下选项中哪个不是SA所使用的工具?

A.DFD图B.PAD图C.结构化语言D.判定表

27.结构化生命周期方法的系统设计阶段可以分为两个小阶段，这两个小阶段就是______。

A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计D.模块结构设计和功能设计

28.系统设计的内容包括总体设计和详细设计。具体内容是：

Ⅰ．代码设计Ⅱ．逻辑设计

Ⅲ．输入输出设计Ⅳ．模块设计

Ⅴ．软件结构设计Ⅵ．数据库设计

以上不属于详细设计的内容是

A.Ⅰ、Ⅱ和ⅤB.Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ和ⅥD.Ⅱ、Ⅴ和Ⅵ

29.概念模型是将现实世界的客观对象抽象为某一种信息结构，它并不依赖于计算机系统，它的基本语义单位是()。

A.实体与联系B.概念与模型C.位与字节D.数据与信息

30.瀑布模型将软件生命周期归纳为3个周期，即计划期、开发期和运行期。下列哪一项不属于开发期内的工作?()

A.维护B.详细设计C.总体设计D.程序设计

四、单选题(0题)31.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

五、单选题(0题)32.防火墙能够()。

A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

六、单选题(0题)33.企业信息工作的技术模型划分为若干层次，而最基础的两层则是建立企业模型和

A.分布式分析B.信息资源战略规划C.结构程序设计D.建立主题数据库

参考答案

1.D

2.C

3.B

4.B

5.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

6.C

7.A

8.D解析：系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。系统分析员同时也是企业管理(特别是高层管理)人员与系统开发人员之间的联络人员和信息的沟通者。

系统分析员既要在系统设计中考虑企业的现状和条件，满足用户的需求；同时又要运用自己的智慧和经验改进和完善企业新的信息系统。所以，对系统分析员的素质和培养提出了更高的要求，这些要求包括：

*系统分析员必须具有系统科学的观点，能够灵活运用系统科学的方法解决问题的能力。

*系统分析员应该是一类具有广泛技术知识和社会知识的人员。

*系统分析员应该是既具有理论知识．又有丰富实践经验的人。

*系统分析员应该具有组织和管理才能，会妥善处理各种人际关系。

系统分析员的选拔有两种途径：从专业技术人员中进行选拔和培养；从熟悉计算机技术的人员中选拔和培养。

9.B

10.B

11.公共耦合公共耦合解析：耦合可以分为下列几种，它们之间的耦合度由高到低排列：

内容耦合——若一个模块直接访问另一模块的内容，则这两个模块称为内容耦合。

公共耦合——若一组模块都访问同一全局数据结构，则称为公共耦合。

外部耦合——若一组模块都访问同一全局数据项，则称为外部耦合。

控制耦合——若一模块明显地把开关量、名字等信息送入另一模块，控制另一模块的功能，则称为控制耦合。

标记耦合——若两个以上的模块都需要其余某一数据结构的子结构时，不使用其余全局变量的方式而是使用记录传递的方式，这样的耦合称为标记耦合。

数据耦合——若一个模块访问另一个模块，被访问模块的输入和输出都是数据项参数，则这两个模块为数据耦合。

12.管理者管理者解析：加强数据处理部门和管理者之间必要的交流和联系是企业信息系统开发的保证。

13.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

14.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

15.职能职能

16.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

17.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ运算为选择关系运算。其中F表示选择条件，它是一个逻辑表达式，取值为“真”或“假”。

18.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

19.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计。其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体―联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

20.二维表。或：表格。或：表。或：关系。二维表。或：表格。或：表。或：关系。

21.A

22.A解析：现代化的面向管理是以计算机为处理信息系统，开发人员当中系统分析员在系统开发的各个阶段都担负着重要的任务，所以最为重要。[考点链接]系统分析员及其培养。

23.B解析：本题考查操作系统的类型。在批处理系统中，用户一般不直接操纵计算机，而是将作业提交给系统操作员，操作员将作业成批装入计算机，由操作系统进行处理。在分时系统中，操作系统接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求。实时系统是指系统能够及时响应随机发生的外部事件，并在严格的时间范围内完成对该事件的处理。分布式系统是通过通信网络将物理上分散的具有自治功能的多个计算机系统互连起来，实现信息交换和资源共享，协作完成任务。故本题选择B。

24.B解析：主题数据库来自战略数据规划。

25.A解析：应用系统设计包括应用软件设计和数据库设计，它们是业务设计的主要任务。

26.B解析：PAD图是在系统设计时所需要的工具，而DFD、结构化语言、判定表是需求阶段所需要的工具。

27.C解析：结构化生命周期方法的系统设计阶段又可以分为总体设计和详细设计两个小阶段，后者又包括代码设计、数据库/文件设计、输入/输出设计、模块结构与功能设计等步骤。所以选项A、D、D仅属于系统设计阶段中详细设计的内容。

28.D解析：系统设计的内容可以分为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组织和构造新系统的体系结构，包括软件体系结构设计、信息系统体系结构设计、网络设计、数据库设计等内容；详细设计属于低层设计，包括代码设计、输入设计、输出设计、模块设计、界面设计、应用程序设计等。

29.A解析：概念模型是将现实世界的客观对象抽象为某一种信息结构，它并不依赖于计算机系统，它的基本语义单位是实体与联系。

30.A解析：瀑布模型将软件生命周期归纳为3个周期，即计划期、开发期和运行期。维护属于运行期的工作。

31.A

32.B