2022年宁夏回族自治区石嘴山市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年宁夏回族自治区石嘴山市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

2.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

3.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

4.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

5.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

6.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

7.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

8.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

9.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

10.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

二、2.填空题(10题)11.企业系统规划(BSP)方法认为，一个企业的信息系统应该能适应其管理体制和【】的变化。

12.建立成功的MIS有两个先决条件，其一是已定好系统的开发策略；其二是______。

13.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

14.计算机在管理中的应用的主要发展趋势是：面向高层的管理决策、面向综合应用、面向智能应用、面向______。

15.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

16.______是描述数据库中记录间联系的数据结构形式，它是数据库系统用以提供信息表示和操作手段的形式框架。

17.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

18.对于企业模型，“只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。”这是指企业模型应满足【】性。

19.系统设计的依据是【】。

20.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

三、1.选择题(10题)21.视图机制具有很多优点，下面的()不是它的优点。

A.视图对数据库的重构造提供了一定程度的逻辑独立性

B.简化了用户观点

C.方便了不同的用户以同样的方式看待同一数据

D.对机密数据提供了自动的安全防护功能

22.对数据库中的数据可以进行查询、插入、删除、修改(更新)，这是因为数据库管理系统提供了()。

A.关系模型B.数据操纵功能C.数据维护功能D.数据控制功能

23.下列关于办公信息系统的特点及功能的描述中，错误的一条是()。

A.面向非结构化一类的管理问题

B.由硬件、软件和专用处理系统组成

C.驱动模式为信息驱动

D.将事务处理类型的办公业务作为主要工作对象

24.软件测试是软件开发过程中重要的和不可缺少的阶段，其包含的内容和步骤甚多，测试过程多种环节的基础是()。

A.单元测试B.集成测试C.系统测试D.验收测试

25.下述功能都是企业MIS的重要功能的组成部分，其最基本的功能是

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行状况、控制企业行为

D.控制企业行为、支持企业决策

26.如下两个关系R1和R2，

它们进行何种运算后得到R3?

A.交B.并C.除D.连接

27.数据流程图和数据字典是系统分析的两个主要工具，也是构成信息系统逻辑模型的两个主要成分，这两种图表的编制是在下列系统分析的()环节完成的。

A.目标分析B.环境分析C.业务分析D.数据分析

28.在软件设计过程中，应首先进行的工作是()。

A.总体设计B.模块设计C.界面设计D.数据库设计

29.逻辑结构设计阶段应考虑的主要因素是()。

A.概念模式B.物理模型C.并行处D.用户权限

30.软件测试是软件开发过程中重要且不可缺少的阶段，测试过程中下列哪项是基础测试?

A.系统测试B.集成测试C.单元测试D.验收测试

四、单选题(0题)31.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

五、单选题(0题)32.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

六、单选题(0题)33.下述关于安全扫描和安全扫描系统的描述错误的是____。

A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

参考答案

1.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，不要贸然开始BSP的研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。因此在一开始时就要对研究的范围和目标、应交付的成果取得一致意见，避免事后的分歧，这是至关重要的。

2.B

3.B

4.C解析：在信息系统的建设中，要明确以数据为中心的系统开发策略，掌握系统开发中数据表示的意义及其作用。数据是企业中最稳定的因素，又是企业所有运行活动的数字化表征。

5.A

6.C

7.C

8.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

9.B

10.C

11.组织机构组织机构解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织结构和管理体制的变化中发展自己，而不受到大的冲击。

12.企业管理科学化企业管理科学化

13.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

14.全社会的信息服务全社会的信息服务

15.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

16.数据模型数据模型

17.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

18.持久性持久性解析：JamesMartin指出，企业模型应具有如下特性：

*完整性。模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表。

*适用性。该模型应是人们合理地、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。

*持久性。只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。

19.系统分析报告系统分析报告解析：系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应具有的功能和性能要求。

20.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

21.C

22.B解析：对数据库中的数据进行查询、插入、删除、修改(更新),是由数据库管理系统的数据操纵功能提供的。而数据维护功能主要指数据库的转储、恢复等;数据控制功能是指通过授权和回收权限实现数据的安全控制功能。

23.C

24.A

25.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来需要使用大量的预测模型，这就涉及模型库系统，所以这也不是管理信息系统的最基本的功能。另外从管理信息系统的功能和输出功能提供的信息来判断，也只能是监测企业运行情况和控制企业行为。

26.D解析：连接是从两个关系R和S的笛卡尔积中选取属性值间满足一定条件的元组。

27.D

28.A解析：本题考查系统设计的任务。经过需求分析阶段的工作，系统做什么已经清楚，即系统功能已经确定。软件设计的基本任务是解决系统如何做，即系统的功能实现。首先要进行的工作是总体设计，然后是在总体设计的基础上进行详细设计。故本题选择A。

29.A解析：逻辑结构设计是信息