2021-2022学年河南省平顶山市全国计算机等级考试信息安全技术测试卷(含答案)

2021-2022学年河南省平顶山市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

2.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

3.以下关于计算机病毒的特征说法正确的是：()。A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

4.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

5.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

8.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

9.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

10.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空题(10题)11.设有关系模式R(A，B，C，D，E，F)，其函数依赖集为：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候选码【】。

12.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

13.计算信息的价值有两种方法。一种是按所花的必要社会劳动量计算，是信息的内在价值，可用于对信息商品进行定价。另一种是按【】计算信息价值，计算得到的是信息的外延价值，在信息系统的分析中应使用外延价值。

14.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：完整性、【】、持久性。

15.管理部门对系统的要求是BSP设计的出发点，所以要确定管理部门对系统的要求，具体方法是______。

16.在原型化的项日管理中，对控制重复周期最有效的因素是______。

17.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

18.主题数据库与【】有关，与一般应用项目无关。

19.BSP方法的基本概念与企业机构内的信息系统的______有关。

20.瀑布模型把软件生存周期划分为软件定义、软件开发与【】三个阶段，而每个阶段又可分为若干更小的阶段。

三、1.选择题(10题)21.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

22.J.Martin给出实施信息工程的基本框架，它提供了企业信息工作的()。

A.技术模型B.开发步骤C.数学模型D.物理模型

23.一般来说，信息系统开发方法和策略相似于()。

A.软件工程B.操作系统设计C.网络建设D.硬件工程

24.在信息系统开发中，不属于系统初步调查的内容是()。

A.系统的目标和边界B.计划的资金投入和工期要求C.信息流程和信息存储D.有关的宏观信息

25.不具有分析型数据的特点是

A.面向主题的B.体现历史变化的C.数据相对稳定的D.数据是分散的

26.采用工具集成法建立管理信息系统开发环境，是一种基于()的方法。

A.软件组合技术B.增量开发技术C.软件生成技术D.形式化技术

27.办公自动化软件环境是由什么组成的?

A.OAT．具软件、网络操作系统和信息传送软件

B.OAT．具软件、文档管理软件和OA专用软件

C.OA通用软件和OA专用软件

D.基本软件、OA通用软件和OA专用软件

28.以下是关于某个信息系统的描述，请问该系统属于哪种类型的信息系统?Ⅰ．该系统以提高工作效率为目标Ⅱ．该系统可以监测企业业务的运行状况Ⅲ．该系统面向三个管理层次的管理人员Ⅳ．该系统解决的问题是结构化问题

A.TPSB.MISC.DSSD.OIS

29.在各种信息中，有一种信息的效用有一定的时间限制，过了时间期限就会变成无用信息。信息的这种属性就是信息的()。

A.动态性B.时效性C.易失性D.有效性

30.操作系统是一组

A.文件管理程序B.设备管理程序C.资源管理程序D.中断处理程序

四、单选题(0题)31.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

五、单选题(0题)32.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

六、单选题(0题)33.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

参考答案

1.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

2.A

3.C

4.A

5.C

6.A

7.B

8.B

9.A

10.B

11.CECE解析：因为CE→C，C→B，所以CE→B；又因为B→A所以CE→A；因为CE→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE为候选码。

12.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

13.使用效果使用效果

14.适用性适用性解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性：完整性、适用性、持久性。

15.与10至20位高层管理人员进行面谈与10至20位高层管理人员进行面谈

16.费用分配费用分配

17.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

18.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

19.长期目标或目标。长期目标或目标。

20.维护阶段维护阶段解析：瀑布模型将软件生存周期划分为三个时期，每个时期又划分为若干阶段，具体如下：(1)软件定义期：问题定义阶段：可行性研究阶段。(2)软件开发期：需求分析阶段：总体设计阶段：详细设计阶段；编码阶段；测试阶段。(3)运行及维护期：维护阶段。

21.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

22.A解析：J.Martin给出实施信息工程的基本框架，它提供了企业信息工作的技术模型。这一技术模型，是以现代化方法对企业数据处理系统进行建设的一种模式。故本题选择A。

23.C解析：信息系统开发策略是根据工作对象和内容而采取的行动方针和工作方法，这种策略方法相似于网络建设。

24.C解析：在系统开发中，进行初步调查的内容主要包括确定的系统目标和边界，对系统资金和工期的计划，了解系统整体的宏观信息。因此本题的C选择不是初步调查的内容，而是进行系统分析的内容。

25.D解析：分析型数据主要供企业决策分析之用，所涉及的数据操作主要是数据查询，一般情况下并不进行修改操作，它反映相当长的一段时间内的历史数据的内容，是不同时间、地点的数据库快照的集合，以及基于这些快照进行统计、综合和重组的内容。因此，分析型数据相对集中，不是分散的，故本题选择D。

26.C解析：管理信息系统开发中将使用很多种工具和开发方法。工具集成法是基于软件生成技术的方法。

27.D解析：办公自动化软件环境是由基本软件、OA通用软件、OA专用软件组成的。

28.B解析：能够解