2021-2022学年江苏省徐州市全国计算机等级考试信息安全技术预测试题(含答案)

2021-2022学年江苏省徐州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

2.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

3.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

4.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

5.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

6.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

7.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

8.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

9.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

10.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

二、2.填空题(10题)11.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

12.使用______设计测试用例，通常选取刚好等于、稍小于和稍大于边界值的数据作为测试用例。

13.系统初步调查主要目标就是从【】人员和管理人员的角度看新项目开发有无必要的可能。

14.实行BSP研究的前提是，在企业内有改善______的要求，并且有为建设这一系统而建立总的战略的需要。

15.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

16.大部分工程都在投入大量资源之前，使用原型来控制______和______某种设想的正确性和可行性。

17.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

18.细化分布数据规划的这步工作，是去确定哪些是数据库结构，哪些是文件结构，最后画出【】。

19.近些年来形成了软件开发的多种模式，大致有3种类型：基于瀑布模型的结构化生命周期方法、基于动态定义需求的______方法和基于结构的面向对象的软件开发方法。

20.结构化方法工资阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、【】、系统实施及系统的运行和维护。

三、1.选择题(10题)21.结构化分析方法最后提供的支持是()。

A.系统规格说明书B.加工说明书C.可行性分析报告D.结构说明书

22.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的是

A.应用程序员B.用户C.数据库管理员D.数据库管理系统的软件设计员

23.软件工程的结构化分析方法强调的是分析开发对象的()。

A.数据流B.控制流C.时间限制D.进程通信

24.以下哪种语言是结构化设计语言，它描述系统模块是什么和它们如何结合在一起实现系统的功能，它表达的是软件系统结构设计的信息?

A.PDLB.C语言C.C++D.模块互连语言

25.BSP的过程分类，按其生命周期四个阶段划分，下面哪个过程属于需求阶段?

A.财政计划B.应收款项C.付账D.普通会计

26.企业信息系统在定义系统总体结构时，运用了许多具体技术，下列哪种技术可用来确定主要系统?

A.过程/数据类矩阵B.模块结构图C.先决条件D.数据流图

27.J．Martin提出自顶向下的规划可以进行三层求精，分别是：

Ⅰ．实体分析

Ⅱ．实体活动分析

Ⅲ．主题数据库规划

以上关于这三层的求精的正确顺序是

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

28.在管理信息中，作业信息的特征不包括()。

A.精度高B.使用寿命短C.使用频率高D.大部分数据来自外部

29.建立一个实用的决策支持系统的先决条件是

A.实现对话子系统B.建立数据库子系统C.建立模型库子系统D.建立方法库子系统

30.在办公信息处理中，可将办公内容分成若干类型，其中属于组织机构高层的办公处理类型大多是

A.确定型事务处理B.非确定型事务处理C.混合型事务处理D.风险型事务处理

四、单选题(0题)31.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

五、单选题(0题)32.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

六、单选题(0题)33.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

参考答案

1.C

2.A

3.D

4.A

5.A

6.A

7.A

8.A

9.C

10.C

11.人一机人一机

12.边界值分析法边界值分析法

13.系统分析系统分析解析：系统初步调查主要目标就是从系统分析人员和管理人员开始的。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者(管理者)和领导者。

14.计算机信息系统计算机信息系统

15.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

16.风险检验风险,检验

17.结构结构

18.地理数据结构矩阵地理数据结构矩阵

19.原型化原型化解析：软件开发的3种模式是：基于瀑布模型的结构化生命周期方法、基于动态定义需求的原型化方法和基于结构的面向对象的软件开发方法。

20.系统的物理设计系统的物理设计解析：结构化方法工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

21.A

22.C解析：数据库管理员(简称DBA)，具有以下职责：

设计、定义数据库系统；帮助用户使用数据库系统；监督与控制数据库系统的使用和运行；改进和重组数据库系统；转储与恢复数据库：重构数据库。

23.A解析：结构化分析方法强调分析开发对象的数据流，对于数据流、时间限制和进程间通信等方面的描述不够精确，这是结构化分析方法的特点之一。选项A正确。

24.D解析：描述模块接口主要有两种方法：一种是修改小型程序设计语言，要求在编写和使用模块之前显式地描述模块的接口，以便及时提供模块间的类型检查；另一种是模块互连语言，它描述系统模块是什么和它们如何结合在一起实现系统的功能，它表达的是软件系统结构设计的信息。

25.A解析：BSP过程定义中，产品/服务以及支持性资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分。需求资源计划、执行计划的过程属于需求阶段；开发一种产品/服务、获取开发中需要资源的过程属于获取阶段；组织加：厂、修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业的产品/服务是结束资源使用的过程；属于回收/分配阶段。

26.A解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统的分解为若干个相对独立而又相互联系的分系统，即信息系统的主要系统。通过将过程和由它们产生的数据类分组、归并，形成主要系统。其做法是从过程/数据类矩阵入手。

27.C解析：自顶向下的规划可以进行三层求精：第一层：主题数据库规划；第二层：实体分析；第三层：实体活动分析。

28.D解析：在管理信息系统中，作业信息是一个具有使用寿命短，精度高，使用频率高的作业。因此本题选D，作业信息的数据都是来自管理信息系统内部的信息。

29.B解析：决策支持系统包括对话子系统、数据库子系统、模型库子系统、方法库子系统。数据库技术的引入和数据库管理系统的利用，对于实现决策支持系