2021-2022学年四川省宜宾市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年四川省宜宾市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

2.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

3.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

4.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

5.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

6.一般来说，占维护工作比例最高的是()。

A.纠错性维护B.适应性维护C.完善性维护D.预防性维护

7.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

8.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

9.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

10.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

二、2.填空题(10题)11.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

12.软件设计规格说明的编写在总体设计阶段应集中于______的描述，在详细设计阶段应集中描述______。

13.操作系统的功能主要包括处理机管理、存储管理、______、设备管理和作业管理。

14.当前进行项目管理的方法PERT的中文含义为【】。

15.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

16.系统设计报告的主要内容是【】状况。

17.原型生命周期提供了一种用原型化完成【】的完整的方法。

18.经过处理和加工提炼而用于决策或其他应用活动的数据称为【】。

19.在并发控制中，事务是数据库的逻辑工作单位，是用户定义的一组操作序列。一个程序可以包含多个事务，事务是并发控制的【】。

20.四种主要的数据类是【】、事务类数据、计划类数据和统计类数据。

三、1.选择题(10题)21.BSP方法研究的核心环节是什么?

A.项目的确定B.定义企业过程和数据类C.定义信息系统总体结构D.分析现存系统

22.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应用系统，通常认为______不属于面向管理的应用。

A.决策支持系统B.管理信息系统C.办公自动化D.自动控制系统

23.根据数据的分布形式，有同步和不同步数据的差别。以下数据形式中()数据具有这种性质。

A.划分数据B.独立模拟数据C.不相容数据D.复制数据

24.J．Martin的自顶向下规划，用逐步求精分层进行，下列()不属于它的求精层。

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

25.在数据管理技术发展过程中，文件系统和数据库系统的重要区别是数据库系统具有()。

A.数据共享B.数据冗余C.特定的数据模型D.有专门的管理文件

26.需求包括许多方面的内容。其中，新系统如何运转起来，如何普及新系统属于下列哪方面的内容?

A.约束B.数据需求C.转换D.功能

27.辅助执行控制信息系统的特点不包括()。

A.决策规则较程序化B.处理手续灵活C.处理和决策的周期较短D.按预先确定的程序或规程处理

28.软件需求分析一般应确定的是用户对软件的()。

A.功能需求B.非功能需求C.功能性和非功能性需求D.性能需求

29.定义应用需求的原型生命周期的迭代工作量主要是集中在

A.模型验证B.模型迭代C.开发模型D.模型测试

30.作为计算机的核心部件，运算器对信息进行加工、运算。运算器的速度决定了计算机的计算速度，它一般包括()。

Ⅰ．算术逻辑运算单元

Ⅱ．一些控制门

Ⅲ．专用寄存器

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

四、单选题(0题)31.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

五、单选题(0题)32.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

六、单选题(0题)33.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

参考答案

1.B

2.B

3.B

4.C

5.A

6.C解析：在系统维护工作中，占维护工作最多的是对系统功能的补充的完善性维护。

7.B

8.B

9.D

10.A

11.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

12.软件结构软件元素的细节软件结构,软件元素的细节

13.文件管理文件管理

14.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

15.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

16.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

17.需求定义需求定义解析：原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用，如规模较小，完整性要求较弱的应用，为了获得较大的利益，可以采用灵活的做法，以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性，因此原型化方法应该既保持其特点又具有相应的灵活性。

原型生命周期意味着对其自身的若干约束：

①建立一个完整的模型。

②原型人员要建立初始模型。

③原型化要从定义阶段开始。

④使其系统将用自家的资源来建立。

18.信息信息解析：信息是经过处理和加工提炼而用于决策或其他应用活动的数据。

19.单位单位解析：事务是数据库的逻辑工作单位，是用户定义的一组操作序列。如在关系数据库中，一个事务可以是一组SQL语句、一条SQL语句或整个程序。通常情况下，一个应用程序包括多个事务。DBMS的并发控制是以事务为单位进行的。

20.存档类数据存档类数据解析：四种主要的数据类是存档类数据、事务类数据、计划类数据、统计类数据。

21.B解析：BSP研究步骤多达十几步，但是核心的环节应该是定义企业过程和定义数据类这两步，因为BSP是企业战略目标的信息化转化，实质上要对企业的决策和经营活动从逻辑上进行分析和组合。

22.D

23.D解析：同步数据是指在系统中，数据的改变要保持所有的使用这个数据的地方都要改变，而不同步数据是指数据的改变只是应该更改的地方进行。本题中，复制数据具有同步的性质。

24.D解析：自顶向下规划，是针对信息系统的各个子系统逐项进行分层求精的。在本题中，应用项目分析不是系统分析的内容，不属于求精层。

25.C解析：在数据管理技术发展过程中，文件系统和数据库系统的重要区别是数据库系统具有特定的数据模型。相关知识点：文件系统管理数据的特点有数据可以长期存储：由文件系统管理数据：数据共享性差、冗余度大：数据独立性差。数据库系统的特点有数据结构化(数据库与文件系统的根本区别)；数据共享性高、冗余度低、易扩充：数据独立性高；数据由DBMS统——管理和控制。

26.C解析：需求的内容包括：

①约束。业务环境对应用系统施加的某些限制，即预先已确定的接口和像政府这样非公司实体的政策。

②系统输出。每个系统输出的定义及其特征。

③系统输入。每个系统输入的定义及其特征。

④系统数据需求。系统中的数据定义以及数据间的关系。

⑤数据元素。数据元素的特征和属性定义。

⑥转换。旧系统向新系统的转换，新系统如何运转起来，如何普及新系统。

⑦功能。系统必须完成的逻辑转换，转换对象和时间，指定系统应完成的确切操作。

⑧控制/审计/保密。系统如何确保性能、数据完整性和操作的正确性、审计跟踪和保密如何控制系统错误。

⑨性能/可靠性。系统的性能特征是什么，耐故障能力的强弱。

所以，新系统如何运转起来，如何普及新系统属于转换方面的内容。

27.B解析：辅助执行控制信息系统的特点是：按预先确定的程序或规程进行处理，决策规则较程序化，所以也有可能实现自动化，处理手续较稳定，处理和决策的周期较短。

28.C解析：软件需求分析是软件工程中最重要的工作，需求分析需要确定的是用户对系统的功能性需求和非功能性需求。

29.C解析：初始模型的质量对生命周期的其他步骤的成败是重要的。如果为了追求完整而使系统做得太大，它会不易反应而且对其中的一些不好的设想要进行大量的修改，而如果模型是应用的核心部分，那些迭代将从一个优秀的初始模型开始工作。

30.D

31.A解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该做什么)，一种具体的实现的方法和