2021-2022学年四川省资阳市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年四川省资阳市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

2.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

3.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

4.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

6.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

7.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

8.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

9.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

10.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

二、2.填空题(10题)11.数据仓库是面向主题的、【】、反映历史变化的、相对稳定的数据集合。

12.若有一个计算类型的程序，它的输出量只有一个X，其范围是[-0，0]。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是______。

13.原型化的策略能够用于快速建立原型以及【】。

14.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体-联系模型(E-R模型)属于【】数据模型。

15.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、【】、需求四个方法的判别标准。

16.在大多数企业中，都存在对该企业经营起重要作用的因素，一般称为企业经营的【】。

17.J.Martin认为，信息资源规划是由规划者自顶向下地规划，再由数据管理员【】进行详细设计。

18.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

19.软件质量的评价指标可以分为三个方面：与产品运行有关的特性、与产品修改有关的特性和______。

20.回归测试是【】维护中最常运用的方法。

三、1.选择题(10题)21.可行性研究的目的是用最小的代价在尽可能短的时间内确定问题的

A.人员配置B.具体实施过程C.时间长短D.能否解决

22.设有关系R，S和T。关系T是由关系R和S经过哪种操作得到的?

A.R∪S

B.R-S

C.R∩IS

D.R

S

23.已知关系模式:SC(sno，sname，grade)，各属性含义依次为学号、课程名、分数。要查找“数据库”课分数最高的学生的学号，正确的SQL语句是

A.SELECTSnoFROMScWHERESname="数据库"ANDgrade=MAX(grade)

B.SELECTSnoFROMScFORSname="数据库"ORgrade>=MAX(grade)

C.SELECTSnoFROMScWHERESname="数据库"ANDgrade=(SELECTMAX(grade)FROMSc)

D.SELECTSnoFROMScFORSname="数据库"ORgrade=(SELECTMAX(grade)FROMSc)

24.BSP将数据作为一种资源来进行管理，并认为信息资源管理(IRM)的基本内容包含三个主题，下面()不属于主题范围。

A.要从整个企业管理的角度来全面分析信息资源的管理

B.建立企业信息资源指导机构，负责制订政策，控制和监督信息资源的应用

C.建立信息资源组织机构，从事数据的计划和控制，以及数据获取和经营管理

D.进行有效的数据库逻辑设计和对分布数据处理提供支持

25.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述哪个不属于计划期的内容?

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

26.如果有多个中断同时发生，系统将根据中断优先级响应优先级最高的中断请求，若要调整中断事件的响应次序，可以利用()。

A.中断嵌套B.中断向量C.中断响应D.不中断屏蔽

27.BSP的具体目标可以归纳为5条，下列哪条是以最高效率支持企业目标的?()

A.资源管理B.保护投资C.避免主观性D.改善管理与客户关系

28.数据库系统依靠哪项支持数据独立性?

A.具有封装机制B.定义完整性约束条件C.模式分级，各级模式之间的映像D.DDL语言与DML语言互相独立

29.耦合是软件各模块间连接的一种度量。一组模块都访问同一数据结构应属于下列哪种耦合?

A.内容耦合B.公共耦合C.外部耦合D.控制耦合

30.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程数据类组合B.数据流图C.模块结构D.信息结构

四、单选题(0题)31.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

五、单选题(0题)32.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

六、单选题(0题)33.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

参考答案

1.C

2.A

3.A

4.D

5.D

6.A

7.A

8.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

9.A

10.D解析：软件开发时期包括设计和实现两大任务，其中细分为：需求分析、总体设计、详细设计、编码和测试五个阶段，而可行性研究属于计划时期的内容。

11.集成的集成的解析：数据仓库是面向主题的、集成的、反映历史变化的、相对稳定的数据集合。

12.边界值分析法边界值分析法

13.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

14.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计。其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体―联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

15.成功的可能性成功的可能性解析：确定系统逻辑优先顺序主要考虑的原则有四个方面。潜在的利益分析；对企业的影响；成功的可能性；需求。

16.关键成功因素或CSF关键成功因素或CSF

17.自底向上或从底向上自底向上或从底向上解析：信息资源规划是由信息资源规划者自顶向下地规划，再山数据库管理员自底向上进行详细设计。白顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析，并综合所要建立的每个数据库。

18.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

19.与产品转移有关的特性与产品转移有关的特性解析：度量软件质量的指标主要是从管理的角度进行，质量因素分为三个方面，分别反映软件产品使用时用户的不同观点，它们是产品运行、产品修改和产品转移。与产品运行有关的特性有：正确性、健壮性、效率、安全性、可用性、风险和可靠性。与产品修改有关的特性有：可理解性、可维护性、适应性和可测试性。与产品转移有关的特性有：可移植性、可重用性和互运行性。

20.校正性校正性解析：回归测试是校正性维护中最常运用的方法，回归测试指软件在进行维护后，需要再次进行测试，一方面要用以前的测试用例保证原先的功能正确，另外还有测试是否引入了新的错误。

21.D解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实，所确定的问题是否可以解决，系统方案在经济上、技术上和操作上等方面是否可以接受。

22.C解析：在关系运算中交的定义是：关系R和S的交是既属于R又属于S的元组的集合，记作R∩S。[考点链接]传统的集合运算、专门的关系运算。

23.C解析：数据库查询是数据库操作的核心，SQL语言提供了SELECT语句进行数据库的查询，该语句的格式为：SELECT[ALL|DISTINCT]<目标表达式>[，<目标表达式>]…FROM<基本表(或视图)>[，<基本表(或视图)>][WHERE<条件表达式>][GROUPBY<列名>，[HAVING<内部函数表达式>]][ORDERBY<列名>[ASC|DESC]]整个语句的含义是，根据WHERE子句的条件表达式，从基本表(或视图)中找出满足条件的元组，按SELECT子句中的目标列表达式，选出元组中的属性值形成结果表。如果有ORDER子句，则结果表要根据指定的列名2按升序或降序排列。GROUP子句将结果按列名1分组，每个组产生结果表中的一个组。通常在每组中使用集函数，分组的附加条件用HAVING短语给出，只有满足内部函数表达式的组才能被输出。

24.D

25.C解析：软件计划期的内容有企业资源管理所需要的、逻辑相关的一组决策事务；企业资源管理所需要的、逻辑相关的一组活动；从企业操作控制过程中分离出战略计划和管理控制提供依据等。

26.D

27.A解析：BSP的具体目标中，资源管理是以最高效率支持企业目标的。相关知识点：①为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序。

②为具有较长生命周期系统的建设、保护系统的投资奠定基础。

③为了以最有效、最高效率支持企业目标，BSP提供数据处理资源的管理。

④将数据作为一种企业资源加以确定，并对这些数据进行统一规划、管理、控制。

⑤提供响应用户需求和优先的系统，以改善信息系统管理部门和用户间的关系。

28.C解析：数据库的三级模式结构指数据库系统由外模式、模式和内模式构成。数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像，模式/内模式映像。这两层映像保证了数据库系统中的数据能够具有较高的逻辑独立性和物理独立性。[考点链接]模式的概念、三级模式结构、二级映像与数据独立性。

29.B解析：耦合分