2021-2022學年湖南省張家界市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

2.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

3.以下圖形表達的是哪種信息傳輸過程中可能出現的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

4.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

5.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

6.CPU狀態分為目態和管態兩種，從目態轉換到管態的惟一途徑是

A.運行進程修改程序狀態字B.中斷屏蔽C.中斷D.進程調度程序

7.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

8.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

9.是一種架構在公用通信基礎設施上的專用數據通信網絡，利用IPSeC等網絡層安全協議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

10.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

二、2.填空題(10題)11.系統設計報告的主要內容是【】狀況。

12.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

13.面向數據流的軟件設計方法一般將數據流圖中的數據流劃分為變換流和______兩種。

14.面向對象實現主要包括兩項工作:把【】的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。

15.需求定義包括很多內容，而其中【】是業務環境對應用系統施加的某些限制。

16.有如下關系(表11-1)：

查詢、顯示表中記錄的全部屬性值，顯示順序按倉庫號升序排列，倉庫號相同則按工資升序排序。實現上述功能的SQL查詢語句為【】。

17.聯網的各個計算機共享一個公共通信信道，當一臺計算機發送信息時，所有其他計算機都能“收聽”到此消息，這種網絡稱為______網絡。

18.JamesMartin的戰略數據規劃方法的主要內容包括：如何自頂向下來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

19.結構化分析與設計方法，一般是通過系統分析來建立信息系統的【】，再通過系統設計來建立信息系統的物理模型。

20.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

三、1.選擇題(10題)21.軟件工程開發的可行性研究是決定軟件項目是否繼續開發的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統目標B.軟件的性能C.軟件的功能D.軟件的質量

22.“自頂向下”開發信息系統的策略最適合下列哪一類系統?

A.大型信息系統B.小型信息系統C.半結構化信息系統D.非結構化信息系統

23.如下圖所示，兩個關系R1和R2，它們經過哪種運算后得到R3?

A.R∪S

B.R-S

C.R×S

D.R

S

24.系統建設包含()和可能性兩個方面，它們都與系統目標有密切聯系。

A.必要性B.經濟性C.長期性D.階段性

25.信息資源管理(IRM)包括的主題內容有哪些?

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源的應用

Ⅲ．建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

Ⅳ．進行有效的數據庫邏輯設計和對分布數據處理提供支持

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅤD.都是

26.確定企業主題數據庫是戰略數據規劃的重要內容之一，主題數據庫的概念與BSP方法中的哪個概念是相當的?

A.實體分析B.數據庫C.數據結構D.數據類

27.決策支持系統是以

A.數據庫為中心B.模型庫為中心C.對話系統為中心D.知識表示為中心

28.信息系統開發有多種模式，下列已知可供選擇的開發模式中，哪種模式可能不利于以后用戶對系統的維護?

A.聯合開發型B.委托承包C.自行開發D.顧問開發型

29.J.Martin認為，自頂向下的全面信息資源規劃，需要有專門組織來領導，一般稱它為

A.終端用戶委員會B.系統設計小組C.數據規劃和核心組D.信息資源委員會

30.用來表示數據在系統中各種物理模塊構成元素如程序、設備和數據之間的流動狀況的工具是

A.數據流程圖B.系統流程圖C.模塊結構圖D.IPO圖

四、單選題(0題)31.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

五、單選題(0題)32.數據進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

六、單選題(0題)33.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰略層、戰術層和

A.指揮層B.管理控制層C.計劃層D.操作層

參考答案

1.B

2.C

3.D解析：在網絡信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結點傳輸出來，中途被攻擊者非法截獲，信息目的地結點沒有收到應該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結點傳輸到信息目的結點，但途中被攻擊者非法竊聽。信息篡改是指信息從源結點傳輸到信息目的結點，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進行修改或插入欺騙性的信息，然后將篡改后的錯誤信息發送給信息目的結點。信息偽造是指信息源結點并沒有信息要傳送到目的結點，攻擊者冒充信息源結點用戶，將偽造的信息發送給了信息目的結點。

4.B解析：網絡協議是通信雙方必須遵守的共同規則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規定了用戶數據與控制信息的結構與格式；語義規定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

5.C

6.C解析：由于計算機系統的硬件區分目態和管態，用戶程序在目態運行時不能直接使用I/O指令等特權指令，只有當用戶程序執行到產生一次中斷后，使機器在原來的目態下執行用戶程序變成在管態下執行操作系統的系統調用程序。所以從目態轉移到管態的惟一途徑是中斷。

7.C

8.A解析：識別問題是開發信息系統的第一項任務。識別問題主要包括；組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環境狀況。識別問題后再進行可行性研究和分析。

9.C

10.B

11.實施實施解析：系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。系統設計報告中給出了實施階段的任務。

12.物理設計物理設計

13.事務流事務流解析：面向數據流的設計方法將信息流分為兩種：變換流和事務流。變換流是指信息沿輸入通路進入系統，同時由外部形式變換成內部形式，進入系統的信息通過變換中心，經加工處理以后再沿輸出通路變換成外部形式離開軟件系統。當信息沿輸入通路到達一個處理，這個處理根據輸入數據的類型從若干個動作序列中選出一個來執行，這類數據流歸為特殊的一類，稱為事務流。

14.面向對象設計面向對象設計解析：面向對象實現主要包括兩項工作:把面向對象設計的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。面向對象程序的質量基本上由面向對象設計的質量決定。

15.約束約束解析：需求定義包括很多內容，而其中約束是業務環境對應用系統施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

16.SELECT*FROM職工ORDERBY倉庫號工資；SELECT*FROM職工ORDERBY倉庫號，工資；解析：應該使用查詢語句SELECT，使用通配符“*”表示輸出全部屬性，使用謂詞ORDERBY和兩個屬性名實現多重排序。

17.廣播式廣播式

18.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者JamesMartin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

19.邏輯模型邏輯模型解析：邏輯模型即信息系統的功能模型描述了系統的總體構成、子系統劃分和子系統的功能模塊，并包括各子系統的業務流程和數據流程以及相關的數據定義和結構。一般是在系統分析階段建立的。

20.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

21.A解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統的目標和規模是否現實。

22.A解析：計算機系統開發方法論是在實踐中逐步形成和完善的。早期的分析、設計和開發方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統規模擴大，“自下而上”開發方法已不適合新的需要，因而出現了“自頂向下”的開發方法。

23.D解析：R∪S是指兩個關系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關系R中，有關系S的元組除去；R×S不僅增加元組數，還要增加元數；R

S是自然連接，把有共同屬性值的元組連接起來，并去掉重復的列，因此得到兩個元組。

24.A

25.A解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業管理的全面來分析資源的管理；建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源功能的實施；信息資源的結構。

26.D解析：J．Martin指出，戰略數據規劃中的主題數據庫的概念與BSP方法中的數據類是相同的概念。考點鏈接：主題數據庫的選擇、主題數據庫組合、四類數據環境。

27.B解析：本題考查決策支持系統的組成。決策支持系統由對話系統、數據系統和模型系統組成，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統的中心。也就是通常說的管理信息系統是由數據驅動的，而決策支持系統是由模型驅動的，故本題選擇B。

28.B解析：信息系統開發大致可以分為4種模式。委托承包型，即企業將計算機信息系統工程承包給企業外的某一單位，依靠外力來建設系統，這種方式全部依靠外力，沒有培養內部力量，不利于對系統的維護；聯合開發型，企業與企業外某一單位聯合組成研制組，內部力量和外部力量兼有；顧問開發型，企業內部聘請有經驗的專家參與工作，他們主要起咨詢顧問作用，這是較提倡的一種方法，有利于系統的維護和內部人員的培養；白行開發型是內部人員組成研制組，這種方式完全依靠內部力量，缺少成功的經驗，有利于維護，但是不利于開發。

29.D解析：自頂向下的全面信息資源規劃，需要有專門組織來領導，一般稱為數據或信息資源