2022-2023学年四川省达州市全国计算机等级考试信息安全技术真题二卷(含答案)

2022-2023学年四川省达州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

2.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

3.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

4.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

5.Xen采用的是VMM模型的哪一种()。

A.独立监控器模型B.主机模型C.客户机模型D.混合模型

6.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

7.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?()

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑纬构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

8.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

9.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

10.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

二、2.填空题(10题)11.战略数据规划是信息系统建设必须做好的基础工作，它主要完成一个不受技术变化影响的、稳定的【】。

12.______就是表示实体类型及实体之间联系的模型，数据模型的种类很多，目前可分为两种类型。

13.面向对象实现主要包括两项工作:把【】的结果,翻译成用某种程序语言书写的面向对象程序;测试并调试面向对象的程序。

14.系统设计报告的主要内容是【】状况。

15.在结构化分析方法中，描述信息在软件系统中流动和处理的图形工具是【】。

16.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

17.需求阶段的文档主要有一组小说明、数据流图、【】。

18.在数据库的概念设计中，常用的数据模型是【】。

19.在数据库管理技术发展历程的几个阶段中，在【】阶段数据不能保存。

20.网状、层次数据模型与关系数据模型的最大区别在于表示和实行实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

三、1.选择题(10题)21.在原型法中，原型是进行开发的系统的()。

A.反映用户最基本需求的可以运行的实验模型

B.某一主要部分的详细设计方案(物理模型)

C.反映用户需求的逻辑模型

D.反映用户全部需求符合系统开发规范的应用软件

22.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

23.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤。下列哪个步骤技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体联系图D.实体映射

24.软件结构中有度量软件结构的术语，而表示控制的总分布的术语是()。

A.深度B.宽度C.扇出D.扇入

25.与电路交换方式相比，分组交换方式的优点是()。

A.加快了传输速度B.提高了线路的有效利用率C.控制简单、可靠性高D.实时性好

26.自顶向下规划的目标是达到信息的一致性，即保证下列哪些内容的一致?

Ⅰ．数据字段定义

Ⅱ．数据结构

Ⅲ．更新时间

Ⅳ．更新规划

Ⅳ．数据记录

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

27.软件生命周期一般可以划分为。八个阶段。其中确立软件系统的总体结构，子系统划分，并提出软件结构图是属于下列哪个阶段的工作内容?

A.可行性分析B.需求分析C.总体设计D.详细设计

28.J．Martin指出，以下因素：

Ⅰ．程序的适应性差

Ⅱ．数据格式的不一致导致数据的共享性差

Ⅲ．系统开发方法选择不当

Ⅳ．开发工具选择不当

()是造成数据处理生产率低的主要原因。

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部是

29.在计算机硬件系统的基本组成中，完成解释指令、执行指令的功能部件是

A.运算器B.控制器C.存储器D.输入输出设备

30.系统分析用于()。

A.提供实施某系统的最佳方案B.提供系统设计的准则C.测试系统的可能存在的问题D.满足上述所有条件

四、单选题(0题)31.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

五、单选题(0题)32.在下面关于操作系统文件管理的叙述中，不正确的是

A.顺序文件可以随机存取

B.在文件系统中，打开文件是指将文件控制块调入内存

C.文件控制块中保存了文件索引表的全部内容

D.文件目录一般存放在外存上

六、单选题(0题)33.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

参考答案

1.B

2.B

3.B

4.A

5.D

6.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

7.B解析：J．Martin的战略数据规划的重要内容之一就是企业主题数据库的确定，而主题数据库不发生变化不是在规划的过程中应实现的内容。

8.A

9.A解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，完整性：模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的一个完整的图表。

10.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

11.企业模型企业模型

12.数据模型数据模型解析：数据模型就是表示实体类型及实体之间联系的模型，目前使用的数据模型主要有两种：一种是独立于任何计算机系统的模型，完全不涉及信息在计算机系统中的具体表示。另一种数据模型则是直接面向数据库逻辑数据结构，例如层次、网状和关系模型等。

13.面向对象设计面向对象设计解析：面向对象实现主要包括两项工作:把面向对象设计的结果,翻译成用某种程序语言书写的面向对象程序;测试并调试面向对象的程序。面向对象程序的质量基本上由面向对象设计的质量决定。

14.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

15.数据流图数据流图解析：数据流图是表示逻辑模型的工具，它是系统分析员与用户进行交流的工具。在结构化分析方法中，描述信息在软件系统中流动和处理的图形。

16.分析人员用户分析人员,用户

17.数据字典数据字典解析：需求阶段的文档主要有一组小说明、数据流图，数据字典是用来定义数据流图中各个成分的具体含义的，它以一种准确的、无二义性的说明方式为系统分析、设计及维护提供了有关元素的一致定义和详细的描述。

18.实体联系模型实体联系模型解析：在数据库的概念设计中，常用的数据模型是实体联系模型。

19.人工管理阶段人工管理阶段解析：在数据库的人工管理阶段中具有以下特点：数据不保存；应用程序管理数据：数据不共享；数据不具有独立性。

20.二维表或表格或关系二维表或表格或关系解析：层次模型、网状模型用树形(层次)结构、网状结构都通过指针链来表示。关系模型用表格形式结构来表示；面向对象模型用类及继承来表示实体及实体间的联系。

21.A解析：原型化开发是在对用户需求没有严格定义的情况下，开发出来的一个试验模型。随着对需求的明确，不停的对模型进行进化。

22.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

②经济可行性。主要论证系统的投入和可能产生的效益。

③社会可行性。也称为操作可行性或者运行可行性，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等。

所以，研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为运行可行性。

23.C解析：企业的实体分析包括企业的实体、实体的确定、实体间的联系、实体图和数据模型等步骤，其中实体联系图是对企业实体的概括，数据模型是对企业更精确的描述。

24.B

25.B

26.D解析：自顶向下规划的重要目标是达到信息的一致性，如应保证在数据字段定义、结构、记录和结构，更新时间、更新的规划等方面的一致。

27.C解析：软件结构图刻画了软件系统各个组成模块之间的关系，是属于总体设计的任务。

28.B

29.B解析：冯?诺依曼提出的存储程序工作原理决定了计算机硬件系统的5个基本组成部分，即运算器、控制器、存储器、输入设备和输出设备。运算器是计算机中执行各种算术运算和逻辑运算的部件，也叫算术逻辑单元。存储器是计算机中具有记忆能力的部件，它能根据地址接收和保存指令或数据，并能根据命令提供有关地址的指令或数据。

控制器的主要作用是使整个计算机能够自动地执行程序，并控制计算机各功能部件协调一致地动作。执行程序时，控制器先从主存中按顺序取出程序中的一条指令，解释该指令并形成数据地址，取出所需的数据，然后向其他功能部件发出执行该指令所需的各种时序控制信号。然后再从主存中取出下一条指令执行，如此循环，直到程序完成。计算机自动工作的过程就是逐条执行程序中指令的过程。

输入设备的主要功能是将数据、程序等用户信息变换为计算机能识别和处理的信息形式。

输出设备的主要功能是将计算机中的二进制信息变换为计算机用户所需要并能识别的信息形式。

30.B解析：系统分析用于提供系统设计的准则。

31.D

32.C解析：选项A中，