2022年江西省上饶市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年江西省上饶市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

2.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

3.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

4.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

5.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

6.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

7.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

8.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

9.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

10.下述都是企业MIS的重要功能

Ⅰ．监测企业运行情况

Ⅱ．预测企业未来

Ⅲ．控制企业行为

Ⅳ．支持企业决策

其中属于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

二、2.填空题(10题)11.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

12.中断是计算机硬件与操作系统之间进行通信的主要手段，中断处理可分为保护断点保留现场、分析中断源确定中断原因、______和中断返回四个阶段。

13.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓的【】策略。

14.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

15.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

16.原型化过程一般是在获得系统的一组______后．即快速地加以实现，是比集中数据规划更复杂的过程。

17.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

18.软件测试是由一系列的测试所组成，而其最基本的测试是______。

19.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

20.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

三、1.选择题(10题)21.下列可以作为其他信息系统的基础的信息系统是______。

A.决策支持系统B.办公自动化系统C.事务处理系统D.管理信息系统

22.软件开发的结构化设计(SD)方法，全面指导模块划分的最重要原则应该是

A.模块高内聚B.模块低耦合C.模块独立性D.程序模块化

23.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

24.计算机病毒是指能够侵入计算机并在计算机系统中潜伏、传播，破坏系统正常工作的一种具有繁殖能力的()。

A.指令B.程序C.设备D.文件

25.在关系数据库的体系结构中，与存储文件相关的是()。

A.外模式B.内模式C.子模式D.逻辑模式

26.在软件结构化设计中，好的软件结构设计应该力求做到()。

A.顶层扇出较少，中间扇出较高，底层模块低扇入

B.顶层扇出较高，中间扇出较少，底层模块高扇入

C.顶层扇入较少，中间扇出较高，底层模块高扇入

D.顶层扇入较少，中间扇入较高，底层模块低扇入

27.耦合是软件各模块间连接的一种度量。一组模块都访问同一数据结构应属于下列哪种耦合?

A.内容耦合B.公共耦合C.外部耦合D.控制耦合

28.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是什么?

A.过程B.数据类C.资源D.信息结构

29.BSP方法中，定义数据类有许多步骤，下列哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

30.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，主要包括()。

Ⅰ．处理由事务产生的或与事务相关的数据

Ⅱ．保持数据和信息的准确性、完整性

Ⅲ．及时生成文档或报告

Ⅳ．提高劳动生产率

Ⅴ．有助于改善服务质量

Ⅵ．有助于建立和维持顾客信心

A.Ⅰ、Ⅱ、Ⅲ、Ⅴ、ⅥB.Ⅰ、Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.全部

四、单选题(0题)31.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

五、单选题(0题)32.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

六、单选题(0题)33.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

参考答案

1.C

2.D

3.A

4.C

5.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

6.B

7.C

8.C

9.B

10.C解析：管理信息系统的功能很多，最基本的功能应该是通过提供反馈信息监测和控制企业的业务运行状况，并及时做出调整，因此监测企业运行情况，实时掌握企业运行动态，尤其是对企业的关键部门或关键生产环节进行重点监控，包括财务监控、库存监控等，控制企业行为，帮助企业实现预定目标是管理信息系统最基本的功能。而支持企业决策，预测企业未来等功能并不是必需的，这些应当属于决策支持系统的基本功能。

11.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

12.中断服务或者中断处理中断服务或者中断处理解析：中断处理分为四个阶段：保存被中断程序的现场、分析中断源、确定中断原因、执行相应的处理程序、恢复被中断程序现场即中断返回。

13.混合原型化混合原型化解析：原型生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采用灵活的做法，以适应实际目标，即所谓的混合原型化策略。

14.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

15.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

16.基本需求基本需求

17.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

18.单元测试或模块测试单元测试或模块测试

19.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

20.内聚性和耦合性内聚性和耦合性

21.C解析：事务处理系统(TPS)是一个由计算机硬件、软件和人员组成的，用来完成对组织日常事务活动中有关数据进行采集、存储、转换、计算、传输等操作的人机系统。事务处理系统是惟一较少涉及管理本质问题的一种信息系统。它是其他信息系统的基础。

22.C解析：SD方法的基本思想是模块化，模块的划分主要是依赖模块的独立性，而内聚性与聚合性是度量模块独立性的两个定性指标。

23.D解析：MIS是以数据驱动的系统，而DSS则是以模型驱动的系统。

24.B

25.B解析：本题考查关系数据库的3级模式结构。在关系数据库中，模式对应“基本表”，内模式对应“存储文件”，外模式对应“视图”。存储文件的逻辑结构组成了关系数据库的内模式，存储模式也指内模式。因此，本题的正确答案是B。

26.B解析：在软件结构设计中，扇出是指下级模块的数目，扇入是指有直接调用该模块的上级模块的数目。观察大量的软件系统发现，设计得很好的软件结构通常顶层扇出较高，中层扇出较少，底层模块有高扇入。

27.B解析：耦合分为以下几种，按照耦合度由高到低排列是：

内容耦合——一个模块直接访问另一个模块的内容。

公共耦合——组模块都访问同一全局数据结构。

外部耦合——组模块都访问同一个数