2022年贵州省遵义市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年贵州省遵义市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

2.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

3.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

4.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

6.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

7.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

8.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

9.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

10.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

二、2.填空题(10题)11.______是指高速度、高质量地为用户提供信息，系统输出的结果应易读易懂、直观醒目、格式符合用户的习惯。

12.【】是位于用户和数据库之间的一个数据管理软件。

13.当前进行项目管理的方法PERT的中文含义为【】。

14.设有关系R(A，B，C，D，E)，各属性函数依赖集合有F{A→B，B→C，C→D，C→E}，若把关系R分解为R1(A，B，C)和R2(C，D，E)，则R1属于第【】范式。

15.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

16.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动和【】。

17.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

18.主题数据库设计的目的是【】。

19.三层客户机/服务器结构中的三个层次分别是浏览器、【】和数据库服务器。

20.原型化项目管理一般会涉及4个方面的问题，而其中最复杂的问题是【】。

三、1.选择题(10题)21.J．Martin将计算机的数据环境分为4种类型，按由高到低的层次依次为

A.应用数据库、主题数据库、信息检索系统、数据文件

B.信息检索系统、主题数据库、应用数据库、数据文件

C.信息检索系统、应用数据库、主题数据库、数据文件

D.主题数据库、应用数据库、信息检索系统、数据文件

22.在下面的两个关系中，职工号和部门号分别为职工关系和部门关系的主键(或称主码)：职工(职工号，职工名，部门号，职务，工资)；部门(部门号，部门名，部门人数，工资总额)。在这两个关系的属性中，只有一个属性是外键(或称外来键，外码，外来码)，它是

A.职工关系的'职工号'B.职工关系的部门号'C.部门关系的'部门号'D.部门关系的'部门名'

23.层次模型数据结构的特点是______。

A.结点之间的联系任意B.像一棵倒立的树C.支持数据继承与函数继承D.二维表格

24.数据库是在计算机系统中按照一定的数据模型组织、存储和应用的()

A.文件的集合B.数据的集合C.命令的集合D.程序的集合

25.面向管理的信息系统的开发是一项复杂的______和技术工程。

A.社会工程B.产业工程C.系统工程D.阶段工程

26.可行性分析是在进行下述哪项后所进行的对系统开发必要性和可能性的研究，所以也称可行性研究?

A.资源保证B.进度控制C.初步调查D.计划调整

27.在系统流程图中，符号

表示

A.处理B.显示C.文件D.外部项

28.原型法开发步骤中()与集成化字典有密切关系

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

29.SQL语言具有两种使用方式，分别称为交互式SQL和()。

A.多用户SQLB.解释式SQLC.嵌入式SQLD.提示式SQL

30.决策支持系统主要支持以下()问题。

A.定型决策与结构化决策B.定量决策与半结构化决策C.半结构化与非结构化决策D.结构化与半结构化决策

四、单选题(0题)31.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

五、单选题(0题)32.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

六、单选题(0题)33.E-R模型向关系模型转换时，一个m:n的联系转换成一个关系模式时，该关系模式的键是

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

参考答案

1.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

2.B

3.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

4.D

5.C

6.A

7.D

8.C

9.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

10.A

11.信息的使用信息的使用解析：信息管理是将数据加工成可以利用的数据的过程。对接收者来说，这种可以利用的数据就是信息。而对信息的使用，就是指高速度、高质量的为用户提供信息。

12.数据库管理系统或DBMS数据库管理系统或DBMS

13.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

14.2NF2NF解析：关系R的所有属性都不可再分，所以R1属于1NF，R1(A，B，C)存在着函数依赖集合{A→B，B→C}，由A→B，B→C可推出A→C，即关系R1的每个非主属性B，C都完全依赖于主码A，所以R1属于2NF；由于A→C是传递依赖，所以R1不属于3NF。

15.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

16.业务活动过程业务活动过程解析：在战略数据规划方法中，通过建立企业模型完成企业业务活动的结构图。所谓企业模型是指企业管理职能的表示，它随职能分析的详略程度而不同。企业模型按照“职能区域—业务过程—业务活动”这样的三层结构来组织。

17.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

18.加速应用项目的开发加速应用项目的开发解析：主题数据库设计的目的是为了加速应用项目的开发。

19.Web服务器Web服务器解析：三层客户机/服务器结构中的三个层次分别是浏览器、应用服务器和数据库服务器。

20.变化控制变化控制解析：项目管理的内容包括估计过程、费用重新分配、变化控制、活动停止4个方面，项目管理需要严格的变化控制过程，以保证向用户交付可接受的原型。

21.B解析：J.Martin清晰地区分了计算机的4类数据环境，认为一个高效率和高性能的企业应该基本具有4类数据环境作为基础，由高到低的层次依次为：信息检索系统、主题数据库、应用数据库和数据文件。故本题选择B。

22.B解析：外键又称外关键字、外码，当关系的某个属性(或属性组)虽然不是该关系的主键或只是主键的一部分，但却是另一个关系的主键时，称该属性(或属性组)为这个关系的外来键。职工关系的”部门号”并非职工关系的主码，但却是部门关系的主码，所以它是职工关系的外码。[考点链接]主属性、主码、候选码、元组。

23.B解析：用树形结构表示实体及其间联系的模型称之为层次模型。对于支持层次数据模型的数据库管理系统称为层次数据库管理系统，而层次模型是一棵倒立的树。

24.B解析：根据数据库的定义可知，数据库是长期储存在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性、和易扩展性，并可为各种用户所共享。

25.A解析：面向管理的信息系统的开发是一项复杂的社会工程和技术工程，它涉及社会和技术等多方面的内容。它广泛地综合应用了管理科学、系统科学、数学、计算机科学、行为学科、心理学、人际关系学等研究成果，它是一项综合性、边缘性的学科。

26.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究,所以也称为可性研究。研究的结果可以是肯定的，即系统可以进行开发；但也可能是否有的，即系统在现有条件下不应该开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场，它是在一定约束条件下求得一个问题的较好解答的论证过程。

27.C解析：方框为“处理”,尖形图为“显示”,缺角的框为“文件”。

28.C

29.C

30.C

31.D

32.D解析：在网络信息传输过程中，可能遭到的攻击有：截获、窃听、篡改、伪造。信息截获是指信息从源结点传输出来，中途被攻击者非法截获，信息目的地结点没有收到应该接收的信息，因而造成了信息的中途丢失。信息窃听