2022年江西省宜春市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年江西省宜春市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

2.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

3.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

4.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

5.安全扫描可以____。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

6.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

7.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

8.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

9.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

10.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

二、2.填空题(10题)11.对已建成的信息系统的评价指标体系包括信息系统建设的评价、信息系统性能的评价和信息系统【】的评价3大部分。

12.BSP认为，正常情况下的过程是4～12个，而便于研究的过程的最大数目是_______个，因此需要对过程进行归并。

13.决策支持系统是基于【】应用来支持企业不同层次，主要是高层决策需求的计算机信息系统。

14.建立成功的MIS有两个先决的条件：一个是指定好系统的开发策略，二是企业管理【】。

15.在“学生一选课一课程”数据库中的三个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#,C#,GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若用关系代数表达式示为：

π______(S∞(SC∞(σCNAME=“数据库技术”(C)))

16.在多级目录结构中查找一个文件时需要按路径名搜索，当层次较多时耗费很多时间，为此要引入______。

17.在数据库技术中，数据模型分为概念数据模型和结构数据模型，常用的实体一联系模型(E-R模型)属于【】数据模型。

18.J.Martin清晰地区分了计算机的四类数据环境，其中第四类环境是【】。

19.多用户数据库系统的目标之一是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库必须进行【】。

20.冯•诺依曼结构的计算机的基本原理是【】原理。

三、1.选择题(10题)21.在任一组织内同时存在着三个不同的计划控制层是()。

A.战略计划层，管理控制层，操作层

B.战略计划层，战术计划层，管理层

C.战略计划层，业务计划层，操作层

D.战术计划层，管理控制层，操作层

22.描述信息系统逻辑模型的主要工具是什么?

A.业务流程图和数据流程图B.组织机构图和业务流程图C.数据流程图和数据字典D.系统流程图和数据字典

23.在计算机的四类数据环境中，数据库的建立基本上独立于具体应用，数据的设计和存储独立于它们的应用功能，具有较低维护成本的数据环境属于哪一类

A.数据文件B.应用数据库C.主题数据库D.信息检索系统

24.在结构化方法开发的整个过程中，最重要的环节是()。

A.需求分析和需求定义B.系统规划和可行性分析C.系统逻辑模型的确定D.系统物理模型的确定

25.LKP框架结构的DSS包含______等几部分，其中最后一部分是DSS求解问题的核心。

A.语言系统、知识系统、问题处理系统、模型库系统

B.语言系统、知识系统、模型库系统、问题处理系统

C.语言统、知识系统、问题处理系统

D.语言系统、问题处理系统、知识系统

26.以下关于操作型数据和分析型数据的描述中，错误的是

A.操作型数据是详细的，而分析型数据是综合的

B.操作型数据在存取瞬间是准确的，而分析型数据则代表过去的数据

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据的操作需求事先可知道，而分析型数据操作的需求事先不知道

27.SQL中的DROP，INDEX语句的作用是

A.删除索引B.建立索引C.更新索引D.修改索引

28.信息系统开发中，由程序员完成程序的编写与调试，由系统分析设计人员培训业务人员和信息系统操作人员，由业务人员安装与调试计算机等设备，为新信息系统的运行完成数据文件的转换或生成等任务属于()。

A.系统分析阶段B.系统设计阶段C.系统实施阶段D.系统运行和维护阶段

29.电子数据处理系统(EDPS)、管理信息系统(MIS)、决策支持系统(DSS)，一般来讲它们之间的关系应该是

A.MIS依赖于DSS，DSS依赖于EDPS

B.EDPS依赖于MIS，MIS依赖于DSS

C.DSS依赖于MIS，MIS依赖于EDPS

D.DSS依赖于MIS，EDPS依赖于MIS

30.BSP方法的产品/服务过程的生命周期中，哪个阶段与市场预测、计划有关?

A.需求阶段B.获取阶段C.经营和管理阶段D.回收或分配阶段

四、单选题(0题)31.严格定义的方法假设前提是()

A.认为系统的所有需求都能被事先定义

B.认为系统的所有需求都能随时更改

C.认为系统的所有需求都能确定无误地定义

D.以上说法都不正确

五、单选题(0题)32.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

六、单选题(0题)33.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

参考答案

1.C

2.A

3.C

4.A解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该做什么)，一种具体的实现的方法和技术(即系统应该如何做)。因此，系统设计的依据应该是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应该具有的功能和性能要求。

5.C

6.B

7.C

8.A

9.CDoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

10.C

11.应用应用解析：信息系统的评价指标体系包括信息系统建设的评价、信息系统性能的评价和信息系统应用的评价3大部分。

12.60

13.管理信息系统管理信息系统解析：决策支持系统是基于管理信息系统应用来支持企业不同层次，主要是高层决策需求的计算机信息系统。

14.科学化(只要意思和参考答案相同均给分)科学化(只要意思和参考答案相同，均给分)解析：成功的MIS应该有两个前提：制定开发策略：保证系统建设的有效运作和成功。开发策略正确与否是系统能否成功的关键。策略涉及到众多的方面，策略的制定是决策性的活动，应结合系统目标和企业环境来分析，并根据分析结果来制定。它会涉及系统开发中的技术层面的问题，也会涉及社会层面的问题，即不能将信息系统的开发仅仅作为一项技术工程来看待；建立企业管理信息系统的科学且规范的业务模型：企业业务模型的建立，其科学性和可操作性是系统成败的关键。业务模型也就是管理模型，它是企业管理实际运行系统在计算机中的映射，企业通过运行计算机中所建立的模型来操作和指挥企业的主要经营活动，但不一定是一切活动，要分清主次，以关键成功因素来带动企业的其他活动。企业模型是在对现行系统的分析基础上建立的，经过优化，符合新的技术手段和管理科学化要求的、新的模型系统。

15.SNAMEGRADE

16.当前目录当前目录

17.概念概念

18.信息检索系统信息检索系统解析：J．Martin区分了计算机的4类数据环境，并指出一个高效率和高效能的企业应该基本上具有3类或4类数据环境作为基础。第一类环境：文件-不使用数据库管理系统。建立一个应用项目时，由系统分析员或程序员来设计一些独立的数据文件；第二类环境：应用数据库-使用数据库管理系统，各独立的数据库是为各独立的应用项目而设计的；第三类环境：主题数据库-数据的设计和存储独立于它们的应用功能。有关业务主题的数据间的联系，由共享数据库来表示；第四类环境：信息检索系统-是为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生产性运行的数据而设计的。

19.并发控制并发控制解析：多用户数据库系统的目标就是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库要进行并发控制。

20.存储程序存储程序

21.A解析：在一个组织内存在的3个不同的计划控制层是战略计划层，管理控制层和操作层。

22.D解析：结构化分析方法中所使用的工具都是用于信息系统逻辑模型的建立。主要有三类；

*数据流程图，也称为DFD(DataFlowDiagram)图，该工具用过程、数据流、数据存贮、实体四个基本要素描述了系统中数据的流动和数据的变化(即系统所执行的工作或处理)。

*数据字典；是对DFD图中出现的一些主要的数据元素．数据结构、数据流和数据存储的数据逻辑结构的一种描述。

*过程说明：是对DFD图中的处理过程加以详细的说明，使用的工具包括结构化英语、判定树、判定表以及IPO图。IPO图是输入/处理/输出图的简称，是IBM公司发展完善起来的一种图形工具，能够方便地描绘输入数据、对数据的处理和输出数据之间的关系。

23.C解析：JamesMartin清晰地区分了计算机的四类数据环境，并指出，一个高效率和高效能的企业应该基本上具有三类或四类数据环境作为基础。

①数据文件。这类数据环境不使用数据库管理系统。当建立一个应用项目时，由系统分析员或程序员来设计一些独立的数据方法。对于大多数应用项目，都使用这类独立文件。

②应用数据库。这类数据环境使用数据库管理系统，其数据共享程度高于数据文件但低于第三类环境。各独立的数据库是为各独立的应用项目而设计的。

③主题数据库。数据库的建立基本上独立于具体应用，数据的设计和存储独立于它们的应用功能。业务主题的数据间的联系，由共享数据库来表示。

④信息检索系统。这类环境可满足信息检索和快速查询的需要，所以是为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生产性运行的数据而设计的。

24.A解析：从整个结构化方法的出发点和实施步骤可以看到它十分强调用户的需求，并认为需求分析和需求定义是整个系统开发中最重要的环节。如果需求是不完全、不合乎逻辑、不贴切或使人易于发生误解的，那么不论以后各步的工作质量如何，都必然导致一场灾难，可见，系统开发中，需求定义是系统成功的关键一步，必须受到足够的重视，并且应提供保障需求定义质量的技术手段。

25.C解析：LKP框架结构是由博克扎克(R.H.Boczock)提出的DSS结构，它包含语言系统(LanguageSystem，LS)、知识系统(Knowledge，KS)和问题处理系统(ProblemProcessingSystem，PPS)三部分，所以简称为LKP模式。

26.C解析：操作型数据和分析型数据实际上分别代表了企业中的事务数据和决策数据。分析型数据一般是综合的，因此相对比较稳定，不需要不断更新。而操作型数据反映了企业的基本业务数据，需要不断更新。

27.A解析：DROPINDEX子句用于删除指定的索引，建立索引是CREATEINDEX。没有更新和修改索引。

28.C解析：系统实施阶段是将完成物理设计的系统付诸实施，所以它的任务是同时进行这样四项工作：由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机等设备、为新信息系统的运行完成数据文件的转换或生成，最后新系统投入试运行。

29.C解析：电子数据处理系统(EDPS)向管理信息系统(MIS)、决策支持系统(DSS)和专家系统(ES)提供所需数据，它是其他信息系统的基础。而且决策支持系统(DSS)的信息依赖于管理信息系统(MIS)，管理信息系统(M