2022年黑龙江省大庆市全国计算机等级考试信息安全技术真题(含答案)

2022年黑龙江省大庆市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

2.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.严格定义的方法假设前提是()

A.认为系统的所有需求都能被事先定义

B.认为系统的所有需求都能随时更改

C.认为系统的所有需求都能确定无误地定义

D.以上说法都不正确

5.Xen采用的是VMM模型的哪一种()。

A.独立监控器模型B.主机模型C.客户机模型D.混合模型

6.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

7.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

8.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

9.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

10.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空题(10题)11.决策支持系统利用计算机的分析和______对管理决策进行支持的系统。

12.对关系模式进行规范化的过程中，对3NF关系进行投影，将消除原关系中主属性对码的______函数依赖，得到一组BCNF关系。

13.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

14.定义企业过程的三类主要资源是产品/服务资源、支持性资源和【】。

15.决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和【】。

16.软件开发过程中所使用的资源一般包括【】、软件资源和硬件资源。

17.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

18.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

19.若有一个计算类型的程序，它的输出量只有一个X，其范围是[-0，0]。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是______。

20.模块的独立性是由内聚性和耦合性两个指标来度量的，其中【】是度量一个模块功能强度的一个相对指标。

三、1.选择题(10题)21.企业信息管理系统(MIS)的开发应具备一定的条件，下面所列的条件中最为关键的是()。

A.吸收MIS建设经验B.选择系统开发方法C.企业高层领导介入D.确定系统开发策略

22.进程在运行中不断地改变其运行状态，下列不属于一个运行进程的3种基本状态的是()。

A.就绪状态B.执行状态C.阻塞状态D.终止状态

23.在学生表STUD中，查询既不是信息系'IS'、数学系'MA'，也不是计算机系'CS'的学生的姓名(XM)和性别(XB)。SD为系名。实现该功能的正确SQL语句是()。

A.SELECTXM,XBFROMSTUDWHERESDIN('IS','MA','CS');

B.SELECTXM,XBFROMSTUDWHERESDNOT1N('IS','MA','CS');

C.SELECTXM,XBFROMSTUDWHERESDNOT('IS','MA','CS')

D.SELECTXM,XBFROMSTUDWHERESDNOTIN(IS,MA,CS);

24.企业系统规划研究的核心内容是

A.分析现行系统支持B.定义信息系统总体结构C.定义数据类D.定义企业过程

25.管理信息系统的综合结构中有一种是把同一管理层次上的若干相关职能综合起来形成的，这种结构称为

A.层次结构B.总的综合结构C.纵向综合结构D.横向综合结构

26.影响信息系统需求不确定性的因素是多样的，归纳起来可能因素主要有______。

A.信息系统的复杂性、信息系统的应用领域、用户的特征、开发人员的素质等

B.信息系统的复杂性、信息系统的应用领域、项目的特征、开发人员的素质等

C.信息系统的复杂性、信息系统的应用领域、用户的特征、项目的特征等

D.信息系统的复杂性、用户的特征、项目的特征、开发人员的素质等

27.操作系统的作用是()。

A.把源程序编译为目标程序B.实现硬件的转接C.便于进行目标管理D.控制和管理系统资源的使用

28.只要企业的目标保持不变，企业模型就应该保持正确和有效。这个特性称为()。

A.完整性B.适用性C.持久性D.安全性

29.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

30.在信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

四、单选题(0题)31.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

五、单选题(0题)32.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

六、单选题(0题)33.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

参考答案

1.B

2.D

3.A

4.A解析：严格定义的前提有：所有的需求都能预先定义；修改定义不完备的系统代价昂贵且实施困难；项目参加者之间能够进行准确的通信；静态描述或图形模型对应用系统的反映是充分的；严格方法的生命周期的各阶段都是固有正确的。

5.D

6.A

7.C

8.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

9.A

10.A

11.模型能力模型能力

12.部分和传递部分和传递

13.规划规划

14.计划和控制过程计划和控制过程解析：定义企业过程的三类主要资源包括：计划和控制资源、产品/服务资源、支持性资源。

15.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和决策支持系统工具。决策支持系统工具是由一组工具类软件组成，它可以用于开发专用的决策支持系统，也可用于开发生成器，工具可减少开发相应系统的工作量，简化开发过程和提高开发质量和效率。

16.人力资源/人员资源人力资源/人员资源解析：软件开发过程中所使用的资源一般包括人力资源/人员资源、软件资源和硬件资源。

17.细化细化

18.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

19.边界值分析法边界值分析法

20.内聚性内聚性解析：模块的独立性是由内聚性和耦合性两个指标来度量的，其中内聚性是度量—个模块功能强度的一个相对指标。

21.C解析：企业信息管理系统(MIS)的开发应具备一定的条件，最为关键的是企业高层领导介入。相关知识点：管理信息系统开发必须具备以下条件：业务部门的支持、良好的管理体系、良好的开发队伍、专门的组织机构、一定的物质基础、加强管理人员和业务人员的培训。其中管理部门的领导应当直接参与并捉出系统应用方针。

22.D解析：进程在运行中不断地改变其运行状态，它的基本状态是就绪状态、阻塞状态、执行状态。

23.B解析：因为选择条件是“不是”，所以用NOTIN。A，C可以排除而选择条件需要用'符号括起来，D不符合此要求，所以选择B。

24.D解析：企业系统规划的研究的核心内容是定义企业过程。

25.D解析：在管理信息系统的综合结构中，把同一管理层次上的若干相关职能综合起来形成横向综合。

26.C信息系统需求的不确定性因素主要有信息系统的复杂性、信息系统的应用领域、用户的特征、项目的特征等。

27.D解析：操作系统是管理计算机硬件、软件资源，调度用户作业程序和处理各种中断，从而保证计算机各部分协调高效地工作的系统软件，它的功能是控制管理计算机系统资源和程序的执行。

28.C解析：J．Martin指出，企业模型应具有如下特性：完整性：模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的一个完整的图表；适用性：该模型应是人们合理地、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的；持久性：只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然使用。

29.C解析：一个信息系统应该向整个企业提供一致的信息。信息的不一致性源于“自下而上”的开发数据处理系统的做法。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数