2021-2022學年湖北省襄樊市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列____機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

2.信息戰的戰爭危害較常規戰爭的危害()。

A.輕B.重C.不一定

3.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

4.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

5.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

6.第一個計算機病毒出現在()

A.40年代B.70年代C.90年代

7.以下哪一項不是入侵檢測系統利用的信息：()。A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

9.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

10.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

二、2.填空題(10題)11.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

12.與管理信息系統相比較，人們一般認為決策支持系統執行的是______，管理信息系統更多的則是執行組織的日常業務活動的常規信息處理。

13.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

14.JamesMartin的戰略數據規劃方法的主要內容包括：如何自頂向下來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

15.決策過程的第一個階段是情報收集階段。在這個階段要調查本決策問題的環境，收集相關數據并進行分析和處理，以便發現問題，尋找______。這里前者一般是指消極的因素，后者一般是指積極的因素。

16.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

17.數據規劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動、審查規劃的結果等。

18.建立成功的MIS有兩個先決條件：一是指定好系統的開發策略，二是企業管理【】。

19.定義企業過程和定義【】是進行BSP研究的重要內容。

20.計算機集成制造系統的研究包含了信息系統的主要研究內容，因而也是計算機信息系統的一個主要研究和發展方向，它的目標是對設計、制造、管理實現全盤【】。

三、1.選擇題(10題)21.利用原型化方法開發系統時，最終產品是什么?

A.丟棄型B.研究型C.實驗型D.進化型

22.戰略數據規劃可劃分為若于步驟來完成，以下各項內容

Ⅰ．建立企業模型Ⅱ．確定研究邊界

Ⅲ．建立業務活動過程Ⅳ．確立實體和活動

Ⅴ．審查規劃結果

哪個(些)是完成規劃時應包含的步驟

A.Ⅰ、ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

23.概念模型是將現實世界的客觀對象抽象為某一種信息結構，它并不依賴于計算機系統，它的基本語義單位是______。

A.位與字節B.數據與信息C.實體與聯系D.概念與模型

24.模塊獨立性的含義是

A.內聚大、耦合大B.內聚小、耦合大C.內聚大、耦合小D.內聚小、耦合小

25.Intemet主要組成成分是

A.雙絞線、同軸電纜、光纖電纜與無線通信信道

B.通信線路、路由器、主機和信息資源

C.局域網、廣域網、校園網和主干網

D.局域網、廣域網和城域網

26.新奧良方法將數據庫設計的過程(步驟)分為四個階段，它們是()。

A.邏輯設計，物理設計，需求分析，概念設計

B.需求分析，概念設計，邏輯設計，物理設計

C.概念設計，邏輯設計，物理設計，需求分析

D.需求分析，邏輯設計，概念設計，物理設計

27.軟件工程學的目的是以較低的成本研制()質量的軟件。

A.較低B.較高C.優秀D.可靠

28.數據庫的物理設計是為一個給定的邏輯結構選取一個適合應用環境的哪種結構，包括確定數據庫在物理設備上的存儲結構和存取方法?

A.邏輯結構B.物理結構C.概念結構D.層次結構

29.關系數據庫的規范化理論指出，關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

30.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

四、單選題(0題)31.口令攻擊的主要目的是()。

A.獲取口令破壞系統B.獲取口令進入系統C.僅獲取口令沒有用途

五、單選題(0題)32.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

六、單選題(0題)33.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.C

2.C

3.C

4.A

5.C

6.B

7.C

8.A

9.B

10.B

11.基本單元基本單元

12.輔助決策輔助決策

13.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

14.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者JamesMartin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

15.機會機會

16.解密密鑰解密密鑰解析：加密是信息保護的重要措施。加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對應的算法將任意明文轉換成密文；反之，只有掌握相應的解密密鑰才能將密文轉換成相應的明文。

17.建立企業模型建立企業模型解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動及審查規劃的結果。

18.科學化科學化解析：成功的管理信息系統的前提是：制定開發策略；建立企業管理信息系統的科學且規范的業務類型，企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。因此，企業管理的科學化是系統建立的基礎。

19.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

20.自動化自動化解析：CIMS包括企業從市場預測到產品售后服務全部生產活動，目標是對設計、制造管理全盤自動化。

21.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據用戶需求快速地構造一個用戶系統的工作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改，最終產品是進化型的。

22.D解析：戰略數據規劃的步驟可粗略歸納如下：

第一步，企業模型的建立。

第二步，確定研究的邊界。

第三步，建立業務活動過程。

第四步，實體和活動的確定。

第五步，對所得規劃結果進行審查。

23.C解析：實體是指客觀存在并可相互區別的事物。實體可以是具體的人、事、物，也可以是抽象的概念或聯系。聯系在信息世界中反映為實體內部的聯系和實體之間的聯系。

24.C解析：模塊獨立性是結構化設計的一個重要原則，影響模塊獨立性的兩個重要因素是耦合和內聚。在模塊結構劃分中應盡可能地加強模塊的內聚度而盡可能地降低模塊間的耦合度。

25.B

26.B

27.B解析：軟件工程學是指導軟件開發和維護的工程學科，目的是以較低的成本研制較高質量的軟件。

28.B解析：根據數據庫物理設計的概念可知：為一個給定的邏輯數據模型選取一個最適合應用要求的物理結構的過程，就是數據庫的物理設計。數據庫的物理結構就是指數據庫在物理設備上的存儲結構與存取方法。

29.D解析：本題要求考生正確