2022-2023学年山东省淄博市全国计算机等级考试信息安全技术真题二卷(含答案)

2022-2023学年山东省淄博市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

2.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

3.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

4.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

5.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

6.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

7.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

8.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

9.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

10.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

二、2.填空题(10题)11.应用原型化策略是指对系统的基本需求理解后，快速实现系统对雏形作为最初系统的模型。然后，用它不断与用户沟通。随着项目参加者对问题及可能的答案的理解程度的加深，模型被逐步地【】和扩充，直至系统建成投入运行。

12.数据是企业中最上【】的因素，它又是企业所有运行活动的数字化表征。

13.设有关系R(A，B，C，D，E)，各属性函数依赖集合有F{A→B，B→C，C→D，C→E}，若把关系R分解为R1(A，B，C)和R2(C，D，E)，则R1属于第【】范式。

14.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

15.J．Martin倡导的战略数据规划方法的实现往往采用自顶向下规划和【】设计。

16.物理模型是对信息系统的具体结构的描述和具体的【】。

17.瀑布模型把软件生存周期划分为软件定义、软件开发与【】三个阶段，而每个阶段又可分为若干更小的阶段。

18.数据字典是对数据流中数据定义信息的集合，它具有的条目：数据项、数据流、______和加工。

19.实施BSP方法是一个转化过程，它将企业的战略转化为【】的战略。

20.为实现系统管理和维护，硬件必须提供时钟，硬件时钟通常分为两类：【】和相对时钟。

三、1.选择题(10题)21.概念模型是将实现世界的客观对象抽象为某一信息结构，它并不依赖于计算机系统，它的基本语义单位是()。

A.位与字节B.数据与信息C.实体与联系D.概念与模型

22.BSP方法的过程定义步骤中，计划和控制活动的第一步是识别过程。下列哪个活动不属于管理计划和控制活动?

A.操作计划B.管理计划C.资源计划D.组织计划

23.信息系统的开发可采用多种模式：Ⅰ．委托开发Ⅱ．合作开发Ⅲ．自行开发上述哪(些)种开发方式最有利于用户对系统的维护?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

24.确定系统优先顺序的标准包括

Ⅰ.潜在的利益分析Ⅱ.对企业的影响Ⅲ.成功的可能性

Ⅳ.需求Ⅴ.系统的大小

A.前4项B.全部C.后4项D.Ⅰ、Ⅲ、Ⅴ

25.引入虚拟存储技术的关键前提是()。

A.程序执行的局部性原理B.有大容量的外存C.硬件提供地址转换机制D.选择一种合适的页面调度算法

26.信息系统的特点不包括

A.面向决策B.有预测和控制功能C.无需数据模型D.采用数据

27.J.Martin的战略数据规划包括内容有许多项,下列哪些项内容是属于战略数据规划的?

I.企业未来分析Ⅱ.企业关键成功因素分析

Ⅲ.企业实体分析Ⅳ.企业资源规划

Ⅴ.应用数据库确定

A.Ⅲ和VB.I、Ⅲ和VC.I、Ⅱ和ⅣD.全部

28.在三级模式之间引入两级映像，其主要功能之一是()。

A.使数据与程序具有较高的独立性B.使系统具有较高的通道能力C.保持数据与程序的一致性D.提高存储空间的利用率

29.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

30.在数据库的三级模式组成中，其中决定DBMS功能的是()。

A.外模式B.内模式C.存储模式D.模式

四、单选题(0题)31.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

五、单选题(0题)32.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

六、单选题(0题)33.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

参考答案

1.C

2.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

3.B

4.B

5.B

6.A

7.D

8.D

9.B

10.A

11.细化细化解析：应用原型化策略是指对系统的基本需求理解后，快速实现系统对雏形作为最初系统的模型。然后，用它不断与用户沟通。随着项目参加者对问题及可能的答案的理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

12.稳定或者基本或者重要稳定或者基本或者重要解析：本题考查数据的定义。在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

13.2NF2NF解析：关系R的所有属性都不可再分，所以R1属于1NF，R1(A，B，C)存在着函数依赖集合{A→B，B→C}，由A→B，B→C可推出A→C，即关系R1的每个非主属性B，C都完全依赖于主码A，所以R1属于2NF；由于A→C是传递依赖，所以R1不属于3NF。

14.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

15.自底向上自底向上解析：信息资源规划小，信息资源规划者自顶向下地规划和数据管理员白底向上进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的每个数据库。

16.物理实现方案物理实现方案解析：物理模型是对信息系统的具体结构的描述和具体的物理实现方案。一般可以用系统流程图来表示软件的处理流程；用模块层次结构图来表示软件总体的模块结构组织；用图形或说明来表示存储数据结构以及其他的设计内容，如接口设计和安全设计。

17.维护阶段维护阶段解析：瀑布模型将软件生存周期划分为三个时期，每个时期又划分为若干阶段，具体如下：(1)软件定义期：问题定义阶段：可行性研究阶段。(2)软件开发期：需求分析阶段：总体设计阶段：详细设计阶段；编码阶段；测试阶段。(3)运行及维护期：维护阶段。

18.外部实体外部实体

19.信息系统信息系统解析：BSP的基本概念与组织内的信息系统的长期目标密切相关，可以将BSP看成一个转化过程，即将企业的战略转化为信息系统的战略。

20.绝对时钟绝对时钟解析：硬件时钟通常分为两类：绝对时钟和相对时钟。

21.C

22.D解析：组织计划属于战略计划，不属于管理计划和控制活动。

23.D解析：委托开发是委托外企业开发；合作开发是本企业与外企业共同开发；自行开发是企业内部自己开发，后两种模式都有企业内部人员的参与，最有利于用户对系统的维护。

24.A解析：确定系统优先顺序的主要判断标准可归结成四个方面:

1)潜在的利益分析2)对企业的影响

3)成功的可能性4)需求

25.A解析：本题考查存储管理的知识。虚拟存储技术是指当进程开始运行时，先将一部分程序装入内存，另一部分暂时留在外存：当要执行的指令不在内存时，由系统自动完成将它们从外存调入内存的工作。虚拟存储技术能够执行，其关键前提是把执行的程序分成多个相对独立的部分，也就是程序执行的局部性原理。故本题选择A。

26.C解析：信息系统的特点包括面向决策；有预测和控制功能；采用数据，采用数据模型等。

27.C解析：J.Martin的战略数据规划包括的内容有许多,其中包括企业未来分析、企业成功关键因素分析、企业资源规则等。

28.A解析：数据库系统的三级模式是对数据的三个抽象级别，它把数据的具体组织留给DBMS管理，使用户能逻辑地、抽象地处理数据，而不必关心数据在计算机中的具体表示方式与存储方式。数据库管理系统在这三级模式之间提供了两层映像，上述机制保证了数据库中数据较高的逻辑独立性和物理独立性。通道和存储空间的关系是操作系统的职能，而不是数据库管理系统的职能。在数据库系统中没有“数据与程序的一致性”这个概念。

29.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护