2021-2022学年山东省东营市全国计算机等级考试信息安全技术真题(含答案)

2021-2022学年山东省东营市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

2.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

3.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

4.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

5.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

6.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

7.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

8.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

9.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

10.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

二、2.填空题(10题)11.通常支持MIS的数据库系统由模式、子模式、【】、数据库和数据库管理系统等几部分组成。

12.原型化方法不过份强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义，显然它使用了这种______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

13.高级语言需由语言翻译程序翻译后方能执行，它一般分为编译型和______两类。

14.建立企业MIS的基础工作首先应该是建立企业的【】系统。

15.系统分析员既是信息系统的分析和设计者，又是系统实施的【】和领导者。

16.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

17.四种主要的数据是存档类数据、【】、计划类数据和统计类数据。其中，反映由于获取或分配系统引起的存档数据变更的数据类是【】。

18.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

19.保证软件质量的主要措施有：复审、复查、管理复审和______。

20.结合生命周期法和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

三、1.选择题(10题)21.确定企业的主题数据库是战略数据规划的重要内容之一，下述()不是对主题数据库提出的要求。

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

22.决策支持系统是以

A.数据库为中心B.模型库为中心C.对话系统为中心D.知识表示为中心

23.信息系统开发方法有两种思路，即“自底向上”和“自顶向下”，以下关于自底向上方法的优点的描述中，错误的是

A.信息系统的开发易于适应组织机构的真正需要

B.有助于发现和理解每个系统的附加需要，并易于判断其费用

C.每一阶段所获得的经验有助于下一阶段的开发

D.支持信息系统的整体性，为系统的总体规划、子系统的协调和通信提供保证

24.逻辑覆盖标准主要用于()。

A.黑盒测试方法B.白盒测试方法C.灰盒测试方法D.软件验证方法

25.联入Internet的计算机均应遵从TCP/IP协议。以下不属于TCP/IP特点的是

A.依赖于特定的计算机硬件与操作系统

B.独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中

C.统一的网络地址分配方案

D.标准化的高层协议，可以提供多种可靠的用户服务

26.使用丢弃式原型法开发管理信息系统时，可以将原型的开发过程作为生命周期法的()阶段。

A.初步设计B.系统实施C.需求分析D.详细设计

27.在下面所列的要素中，不属于管理信息系统科学三要素的是()。

A.数学方法B.计算机应用C.管理方法D.系统的观点

28.公司中有多个部门和多名职员，每个职员只能属于一个部门，一个部门可以有多个职员，从部门到职员的联系类型是()。

A.多对多B.一对一C.一对多D.多对一

29.软件测试是软件开发期中的重要环节，其主要目的是()。

A.尽可能多的发现并改正程序中的错误

B.发现并排出程序中的所有错误

C.发现在软件需求方面中出现的错误

D.发现并排除软件结构设计中的错误

30.以语言为中心的程序设计环境支持软件生存期()的活动，特别强调对编程、调试和测试活动的支持。

A.前期B.后期C.中期D.初期

四、单选题(0题)31.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

五、单选题(0题)32.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

六、单选题(0题)33.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

参考答案

1.D

2.C

3.C

4.B

5.A

6.C

7.B

8.B

9.C

10.C

11.应用程序应用程序解析：数据库系统是指以数据库方式管理大量共享数据的计算机机软件系统；支持MIS的数据库系统山模式、子模式、应用程序、数据库和数据库管理系统等组成。

12.动态定义动态定义

13.解释型解释型

14.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

15.组织者或管理者组织者或管理者解析：系统分析员在整个系统开发中，担负着多方面多种任务。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。

16.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

17.事务类数据事务类数据事务类数据,事务类数据

18.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

19.测试测试

20.自顶向下结构化方法自顶向下结构化方法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

21.B解析：主题数据库是企业战略数据规划的四个数据环境之一。对主题数据库，本题中，除了B以外都是对它的要求，主题数据库并不是不变的。需要随着环境的改变而发生变化。

22.B解析：本题考查决策支持系统的组成。决策支持系统由对话系统、数据系统和模型系统组成，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理、比较、分析和选择的手段，是决策支持系统的中心。也就是通常说的管理信息系统是由数据驱动的，而决策支持系统是由模型驱动的，故本题选择B。

23.D解析：自底向上方法的优点是：

?信息系统的开发易于适应组织机构的真正需要。

?有助于发现和理解每个系统的附加需要，并易于判断其费用。

?每一阶段所获得的经验有助于下一阶段的开发。

?相对地说，每一个阶段规模较小，易于控制和掌握。

自底向上方法的缺点是：

?由于方法的演变性质，信息系统难以实现其整体性。

?由于系统未进行全局规划，数据的一致性和完整性难以保持。

?为了达到系统性能要求，往往不得不重新调整系统，甚至重新设计系统。

?由于系统实施的分散和演变，系统与组织机构目标的联系往往是间接的，所以系统并不支持企业的战略目标。

24.B

25.A解析：联入Internet的计算机均应遵从TCP/IP协议。TCP/IP的特点：

①开放的协议标准，独立于特定的计算机硬件与操作系统。

②独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中。

③统一的网络地址分配方案，使得整个TCP/IP设备在网络中都具有惟一的IP地址。

④标准化的高层协议，可以提供多种可靠的用户服务。

26.C解析：在开发管理信息系统时，将原型的开发过程作