2022年广东省广州市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年广东省广州市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

2.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

3.关于安全审计目的描述错误的是()。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

4.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

5.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止，则B.应用缺省允许策略下：全部规则都允许，则C.通过D.禁止通过

6.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

7.系统建设包含()和可能性两个方面，它们都与系统目标有密切的关系。

A.必要性B.阶段性C.经济性D.长期性

8.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

9.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

10.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.结构化分析方法中往往采用：______、判定表和判定树来表来描述加工说明。

12.比较常用的几种数据挖掘有三种：【】、分类分析及聚类分析。

13.【】是位于用户和数据库之间的一个数据管理软件。

14.实际数据库系统中所支持的数据模型主要有层次模型、网状模型、______三种。

15.数据库设计可为四个阶段：需求分析、概念设计、逻辑设计和物理设计。要确定“在哪个表的哪个属性上建哪种索引”，这是______阶段的任务。

16.管理信息系统的概念结构是指管理信息系统是各职能子系统的一个联合体。每个子系统包含执行控制、【】及战略计划等三个信息处理部分。

17.在数据库设计的各个阶段中，每个阶段都有自己的设计内容，“在一些属性上建立什么样的索引”这一设计内容应该属于【】阶段。

18.软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和【】。

19.J.Martin的战略数据规划方法的主要内存包括：如何自顶向下地来组织规划、【】、主题数据库的概念及具组织、战略数据规划的执行过程。

20.数据流程图中的数据流是【】数据，而不是控制的转移流向。

三、1.选择题(10题)21.逻辑覆盖标准中最弱的覆盖标准是()。

A.条件覆盖B.条件组合覆盖C.判定覆盖D.语句覆盖

22.在数据库的三级模式结构中，描述数据库中全体逻辑结构和特性的是()。

A.外模式B.内模式C.存储模式D.模式

23.管理信息系统的特点是()。

A.数据集中统一，应用数学模型，有预测和控制能力，面向操作人员

B.数据集中统一，应用人工智能，有预测和决策，面向高层管理人员

C.数据集中统一，应用数学模型，有预测和控制能力，面向管理和决策

D.应用数学模型，有预测和决策能力，应用人工智能，面向管理人员

24.分布数据规划是比集中数据规划更为复杂的过程，一般其实现顺序应是()。

A.传输方式、过程和位置、主题数据库、信息流通量估计

B.主题数据库、过程和位置、传输方式、信息流通量估计

C.过程和位置、传输方式、主题数据库、信息流通量估计

D.信息流通量估计、过程和位置、主题数据库、传输方式

25.软件质量因素分为多个方面，软件的健壮性属于哪个方面的特性?

A.产品运行B.产品修改C.产品转移D.产品维护

26.通过哪项可以完成数据流图的细化?

A.结构分解B.功能分解C.数据分解D.系统分解

27.办公自动化软件环境由什么组成的?

A.OA工具软件、网络操作系统和信息传送软件

B.OA工具软件、文档管理软件和OA专用软件

C.OA通用软件和OA专用软件

D.基本软件、OA通用软件和OA专用软件

28.多数情况下，结构化开发方法是信息系统工程和()开发的有效方法。

A.操作系统B.编译原理C.数据结构D.软件工程

29.解释程序的功能是______。

A.将高级语言程序转换为目标程序B.将汇编语言程序转换为目标程序C.解释执行高级语言程序D.解释执行汇编语言程序

30.信息系统应该从哪三方面对可行性分析进行论证

A.技术可行性、经济可行性、资源可行性

B.计划可行性、技术可行性、经济可行性

C.操作可行性、技术可行性、经济可行性

D.计划可行性、操作可行性、经济可行性

四、单选题(0题)31.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、单选题(0题)32.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

六、单选题(0题)33.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

参考答案

1.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

2.B

3.D

4.C

5.A

6.A

7.A解析：系统建设包含必要性和可能性两个方面的内容。相关知识点：当企业提出建设信息系统的要求时，总是基于某种需求。这种需求在系统建设之前就必须认真地分析和研究，它包含系统建设的必要性和可能性两个方面，而它们又都与系统目标密切相关，因而系统目标的确定就是一件十分重要的、影响系统成败的关键因素，但系统目标的事先确定恰恰又是一件十分困难的事情，特别是对大系统尤其如此。

在系统的可行性研究中提出系统目标分析的任务，它应由系统分析人员与企业高层管理人员，根据企业内部和外部的条件和环境，科学地、实际地提出系统目标。如果调查研究充分，系统目标是可以适合企业现时和发展的。

—般情况下，系统可行性研究可以从技术可行性分析、经济可行性分析、社会可行性分析3方面入手。

①技术可行性分析：技术可行性分析就是根据现有的技术条件，确定是否能完成系统规定的目标的功能要求。

②经济可行性分析：信息系统的建设是一项旨在完善科学管理，支持重大决策，以图取得更大的宏观效益的技术改造工程，应该充分考虑系统运行后给企业带来的效益，除了社会效益还要考虑经济效益。

③社会可行性分析：由于计算机信息的人机结合的特点，在系统建设时要充分考虑社会和人的因素，考虑人员素质、管理体制、社会条件可形成的制约和限制对系统建设的影响。

8.B

9.A

10.A

11.结构化语言结构化语言

12.关联规则挖掘关联规则挖掘

13.数据库管理系统或DBMS数据库管理系统或DBMS

14.关系模型关系模型

15.物理设计物理设计

16.管理控制管理控制解析：每个子系统包含执行控制、管理控制及战略计划等3个信息处理部分。每个子系统有自己的专用数据文件，同时还可共用被组织在一个由DBMS管理的公用数据库里的数据。

17.数据库物理设计(数据库物理结构设计)数据库物理设计(数据库物理结构设计)解析：在数据库设计的各个阶段中，数据库物理设计的内容是在一些属性上建立什么样的索引。

18.维护环境/维护运行环境维护环境/维护运行环境解析：软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和维护环境/维护运行环境。

19.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者J．Martin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

20.动态动态解析：数据流程图描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源和去向。所以说，数据流程图中的数据流是动态数据，而不是控制的转移流向。

21.D

22.D

23.C解析：管理信息系统的特点是：数据集中统一，应用数学模型，有预测和控制能力，面向管理和决策。

24.B解析：分布数据规划的基本过程如下：(1)用BSP方法过程，开发一个过程/主题数据库矩阵。(2)把用户所在地点与其所使用的业务活动过程列在一起，设计者把用户所在位置和业务活动过程及其对应的主题数据库绘制出来。(3)估计过程所在的位置和数据库之间的事务处理量，并且指明事务处理是交互式的还是批量式的。(4)决定哪些数据是复制的、子集的、重组的、划分的或者独立模式的，并决定哪些重复的数据用于哪些位置。(5)给出表示数据的地理位置和分布类型图或者矩阵，以及给出表示事务处理量的估计和处理方式的确定。(6)细化分布数据规划、确定数据结构，哪些应该是数据库结构，哪些应该是文件结构，与现有文件、数据库和应用程序的关系都要纳入设计中，最后画出地理数据结构矩阵。(7)在数据定位中，有一些实际约束检查，包括恢复、安全、重新启动，以及可能引起以物理数据结构矩阵为基础的调整。(8)检查应用程序，以决定哪些事务处理被使用以及需要哪些应用程序来处理它们，并建立表示每个程序所使用的数据结构的矩阵。可以看到，首先就要进行主题数据库的实现，所以选项B正确。

25.A解析：本题考查对软件质量的理解。软件质量因素可以分为3个方面：产品运行、产品修改、产品转移。与产品运行有关的特性是正确性、健壮性、效率、安全性、可用性、风险、可靠性，与产品修改有关的特性是可理解性、可维护性、适应性、可测试性，与产品转移有关的特性是可移植性、可重用性、互运行性。故本题选择A。

26.B解析：在数据流图中选出一个功能比较复杂的处理，并把它的功能分解成若干个子功能，这些较低层的子功能成为一张新数据流图上的处理，在这张新数据流图上还应该包括自己的数据存储和数据流。

27.D解析：办公自动化软件环境由基本软件、OA通用软件、OA专用软件组成的。

28.D解析：结构化开发方法是信息系统工程和软件工程开发的有效方法。相关知识点：结构化开发方法的要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统的要“做什么”和“怎么做”分阶段考虑，以保证阶段明确，实施有效。

29.C解析：解释程序是解释高级语言程序的,对源程序边解释,边执行,不形成目标程序;与此相对应的是编译程序,编译程序在应用程序执行前就将程序源代码“翻译”成目标代码(机器语言),完全“翻译”后再执行。汇编语言程序,必须由一种翻译程序将汇编语言程序翻译成机器语言后才能识别运行,这种翻译程序称为汇编程序。

30.C解析：和所有工程项目的可行性论证一样，信息系统也应该从技术可行性、经济可行性和操作可行性(也称为运行可行性)三方面来论证。

技术可行性：主要论证当前成熟技术对系统所提出目标的支持程度以及利用