2021年广东省河源市全国计算机等级考试信息安全技术真题(含答案)

2021年广东省河源市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

2.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

3.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

4.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

5.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

6.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

7.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

8.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

9.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

10.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

二、2.填空题(10题)11.系统分析通过了解企业的内外环境、企业的主体业务和业务流程，反映业务活动的数据及其结构以及对新系统进行效益分析，从而建立企业新的信息系统的【】模型，即功能模型。

12.管理信息系统的主要任务是【】的科学化和规范化服务。

13.在并发控制中，事务是数据库的逻辑工作单位，是用户定义的一组操作序列。一个程序可以包含多个事务，事务是并发控制的【】。

14.许多软件成本分析表明，60%到80%的错误来源于【】。

15.数据流图中的数据流是______数据，而不是控制的转移流向。

16.与管理信息系统相比较，人们一般认为决策支持系统执行的是______，管理信息系统更多的则是执行组织的日常业务活动的常规信息处理。

17.JamesMartin认为企业信息系统的建设应以【】为中心。

18.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

19.______是一个含有知识型程序的系统，它利用人们在有限范围内的知识和经验去解决一个有限范围内的问题。

20.并发进程共同使用的资源被称为______。

三、1.选择题(10题)21.战略信息系统的主要目标是()。

A.计算经营成本B.最大压缩库存C.支持管理控制D.扩展业务领域

22.管理信息系统的结构是指各部件的构成框架，把支持管理信息系统各种功能的软件系统或软件模块所组成的系统结构称为管理信息系统的

A.概念结构B.功能结构C.软件结构D.硬件结构

23.下述说法中不正确的是()。

A.计算机并不一定是管理信息系统的必要条件

B.管理信息系统是一类人/机系统，这就是要求注意这样一个问题，即在这个由人和机器组成的和谐的、配合默契的系统中，人和机器的合理分工、优化分工

C.只有实现了信息的集中统一，信息才能成为一个组织的资源

D.管理信息系统是一个集成化系统，或者说是一体化系统，具有专门的数据库，所以各子系统无需保存自己的专用数据

24.原型化方法是用户和设计者之间执行的一种交互过程，适用于()系统。

A.管理信息B.实时C.需求确定的D.需求不确定性高的

25.信息作为一种资源，其生命周期也可以分为需求、获取、经营管理、分配四个阶段。数据类的识别与信息的生命周期有关。其中与事务类数据有关的阶段是

A.需求、获取、经营管理B.获取、经营管理、分配C.需求、经营管理、分配D.需求、获取、分配

26.对于原型化方法从全面考虑可以罗列若干结论，下述结论中哪一个是不准确的?

A.原型化适合于用户B.原型化适合于开发者C.原型化仅适合于小项目D.原型化可用于大项目

27.信息系统应该从哪三方面对可行性分析进行论证

A.技术可行性、经济可行性、资源可行性

B.计划可行性、技术可行性、经济可行性

C.操作可行性、技术可行性、经济可行性

D.计划可行性、操作可行性、经济可行性

28.在关系数据库的体系结构中，与存储文件相关的是()。

A.外模式B.内模式C.子模式D.逻辑模式

29.在现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即

A.系统分析员B.程序设计人员C.程序分析员D.规划人员

30.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的?

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块间的耦合程度应该尽可能大

四、单选题(0题)31.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

五、单选题(0题)32.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

六、单选题(0题)33.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

参考答案

1.A

2.D

3.B

4.D

5.C

6.A

7.A

8.C

9.A

10.C

11.逻辑逻辑解析：结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统“做什么”和“怎么做”分阶段考虑。其中系统分析阶段的主要任务是建立新系统的逻辑模型。

12.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

13.单位单位解析：事务是数据库的逻辑工作单位，是用户定义的一组操作序列。如在关系数据库中，一个事务可以是一组SQL语句、一条SQL语句或整个程序。通常情况下，一个应用程序包括多个事务。DBMS的并发控制是以事务为单位进行的。

14.需求定义或需求或需求分析需求定义或需求或需求分析

15.动态动态

16.辅助决策辅助决策

17.数据数据解析：JamesMartin认为企业信息系统建设应以数据为中心，企业的数据应是相对稳定的，即数据的类型和结构要相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求。

18.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

19.专家系统专家系统

20.临界资源临界资源

21.C解析：战略信息系统是企业的战略控制层的角度来开发的信息系统，其主要目的是支持对企业的管理控制。

22.B解析：管理信息系统的功能结构是支持管理信息系统各种功能的软件系统或软件模块所组成的系统结构。

23.D解析：在本题中D选项的说法不正确。管理信息系统是一个人机组成的和谐系统，管理信息系统包括企业的很多方面，这些方面各成一个子系统。子系统相对独立，有自己的数据库。

24.D解析：原型化方法是用户和设计者之间执行的一种交互过程，适用于需求不确定性高的系统。

25.B解析：数据类是指支持企业所必要的逻辑上相关的数据。数据类可分为：存档类数据、事务类数据、计划类数据、统计类数据。信息作为一种资源，其生命周期也可以分为需求、获取、经营管理、分配四个阶段。数据类的识别与信息的生命周期有关，如下图所示。

26.C解析：原型化也适合于小项目。

27.C解析：和所有工程项目的可行性论证一样，信息系统也应该从技术可行性、经济可行性和操作可行性(也称为运行可行性)三方面来论证。

技术可行性：主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

经济可行性：主要论证系统的投入和可能产生的效益。系统的投入一般包括设备费用，人力资源费用，材料费用等，还可能需要其他额外的费用，如咨询费、服务费等。

操作可行性：主要论证新系统在企业或者机构开发和运行的可能性以及运行后可能引起的对企业或者机构影响，如企业的管理水平或者企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等等。

28.B解析：本题考查关系数据库的3级模式结构。在关系数据库中，模式对应“基本表”，内模式对应“存储文件”，外模式对应“视图”。存储文件的逻辑结构组成了关系数据库的内模式，存储模式也指内模式。因此，本题的正确答案是B。

29.A解析：现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即系统分析员。系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员和信息沟通者；系统分析员既要在系统分析中考虑企业的现状和条件，满足用户的需求，同时也要运用自己的智慧和经验改进和完善企业新的信息系统。

30.D解析：结构化设计方法所实施的模块划分具有以下特点：

①模块结构功能单一，以使模块对应的程序结构清晰、逻辑简单。每一块所对应的程序可以单独地被理解、编译、测试、排错和修改，从而有效地防止程序的错误在模块间传播和蔓延，因此可提高系统的可靠性和可维护性，而且将系统的复杂性降低到较低的标准。

②模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”性的重要标准，即在模块结构划分中应该可能地加强模块的内聚度而尽可能地降低模块间的耦合性。

③结构化设计和利用特有的图形工具来描述模块及模块间的联系，构成模块结构图，它定义了特有的图例符号表示模块，模块间的调用以及数据的流动、控制和转接。

结构化设计的总体设计用模块结构图来实现对系统或者子系统的划分，模块结构图由数据流图导出，它描述了系统的分层模块结构，并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特