2022年山东省烟台市全国计算机等级考试信息安全技术真题(含答案)

2022年山东省烟台市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

2.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

3.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

4.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

5.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

6.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

7.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

8.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

9.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

10.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

二、2.填空题(10题)11.预先定义技术的主要通信工具是定义报告，包括工作报告和【】。

12.块间耦合是一个系统内不同模块之间【】程度的度量。

13.战略数据规划方法中，一般将产品、服务及资源的生命周期划分成几个阶段，它们分别是：计划、获得、管理和【】。

14.数据是信息的符号表示，又称为载体；信息是数据的【】。

15.在数据流图中描述与系统信息处理功能有关的各类信息载体称为______。

16.三层客户机/服务器结构中的三个层次分别是客户端、应用服务器和【】。

17.J.Marfin指出，企业模型应具有完整性、适用性和【】性。

18.中断系统的功能包括：实现中断响应、______、实现中断屏蔽和中断嵌套。

19.结构化方法中最重要的两个阶段是______和______。

20.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

三、1.选择题(10题)21.计算机病毒是指能够侵入计算机并在计算机系统中潜伏、传播，破坏系统正常工作的一种具有繁殖能力的()。

A.指令B.程序C.设备D.文件

22.若两个实休之间的联系是1:n，则实现1:n联系的方法是()。

A.将“n”端实体转换的关系的码加入到“1”端的关系中

B.在“n”端实体转换的关系中加入“1”端实体转换关系的码

C.在两个实体转换的关系中，分别加入另一个关系的码

D.将两个实体转换成一个关系

23.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

24.BSP方法中，企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动，以下()是错误的。

A.使信息系统尽量依赖于组织机构

B.帮助企业理解其应完成的使命

C.从操作过程分离出战略计划和管理控制的依据

D.为定义关键数据提供帮助

25.系统分析阶段的成果是______。

A.新系统的逻辑模型B.系统说明书C.系统总体规划D.新系统的物理模型

26.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是______和自顶而下的开发方法。

A.自上而下B.全面进行C.自底而上D.单纯规划

27.J.Martin关于企业业务活动关键成功因素有诸多的论述，下面()不属于此论述。

A.与确保企业具有竞争能力相关B.不同类型业务活动会有不同C.不同时间内会有不同D.与外部环境无关

28.信息系统逻辑模型中包含很多内容。下述哪个(些)是信息系统逻辑模型应该包含的内容?Ⅰ．系统总体结构Ⅱ．数据流程图Ⅲ．数据字典Ⅳ．E-R图Ⅴ．过程说明Ⅵ．模块结构图

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

29.数据独立性是指

A.不会因为数据的数值发生变化而影响应用程序

B.不会因为系统数据存储结构和逻辑结构的变化而影响程序

C.不会因为程序的变化而影响数据

D.不会因为数据逻辑结构的变化而影响数据的存储结构

30.管理系统的研制是因为()而开始的。

A.系统所承担的工作量大于系统的能力

B.管理现代化的要求

C.上级主管部门的要求

D.现行的管理信息系统(人工或计算机)不能满足组织的要求

四、单选题(0题)31.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、单选题(0题)32.计算机系统中的资源管理者是

A.语言处理程序B.数据库管理系统C.操作系统D.服务性程序

六、单选题(0题)33.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

参考答案

1.B

2.B

3.A

4.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

5.A

6.A

7.D

8.C

9.B

10.A

11.最终报告最终报告解析：预先需求定义策略认为，静态描述或图形模型对应用系统的反映是充分的。使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信工具，因而无法体现所建议的应用系统的动态特性．而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。因此，严格定义技术本质上是一种静止、被动的技术。

12.互连互连解析：块间耦合是一个系统内不同模块之间互连程度的度量。

13.分配分配解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为4个阶段：计划、获得、管理和分配。

14.内涵/语义解内涵/语义解解析：数据是数据库中存储的基本对象。我们可以把描述事物的符号记录称为数据。信息是对数据的解释，是对数据含义的说明。

15.数据流数据流解析：数据流图是描述企业信息系统中信息的逻辑组织形式，在数据流图中，描述与各信息处理功能有关的信息载体是信息流。

16.数据库服务器数据库服务器解析：在三层客户机/服务器结构中的客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

17.持久持久解析：J.Martin指出，企业模型应具有完整性、适用性和持久性。完整性是指模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表。适用性是指模型应是人们合理地、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。，持久性是指只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。

18.中断服务及返回中断服务及返回解析：中断是CPU对系统发生的某个事件做出的反应，它是操作系统实现并发运行的基础。中断系统的功能包括：实现中断响应、中断服务及返回、实现中断屏蔽和中断嵌套。

19.系统分析系统设计系统分析,系统设计

20.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

21.B

22.B

23.B软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应届于技术可行性分析。

24.A

25.B解析：系统分析阶段的成果是系统说明书。

26.C

27.D

28.C解析：逻辑模型的建立是结构化分析阶段的主要任务。在题干中，系统总体结构：按照层次结构刻画了信息系统各子系统是如何划分的，以及各子系统的功能模块。数据流程图：描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源去向。数据字典：是对数据的定义，是对数据逻辑结构的一种描述。E-R图：是利用“方框”、“椭圆框”、“菱形框”、“线段”表示实体及其联系的方式，表达了数据的概念结构。过程说明：是利用结构化语言、判定树、判定表等工具对数据流图中的加工处理的详细处理逻辑的描述。模块结构图：表达了软件结构

29.B解析：数据独立性有两种：①逻辑独立性是指当模式改变时(例如增加新的关系、新的属性、改变属性的数据类型等)，则数据库管理员对各个外模式/模式的映像做相应改变，可以使外模式保持不变。应用程序是依据数据的外模式编写的，从而应用程序不必修改，保证了数据与程序的逻辑独立性。②物理独立性是指当数据库的存储结构改变了(例如选用了另一种存储结构)，由数据库管理员对模式/内模式映像做相应改变，可以使模式保持不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

30.D解析：管理系统的研制是因为现行的管理信息系统(人工或计算机)不能满足组织的要求而开始的。

31.D

32.