2022-2023學年貴州省遵義市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

2.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

3.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

4.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

5.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

8.下述都是企業MIS的重要功能

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

9.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統不對系統或網絡造成任何影響

B.審計數據或系統日志信息是入侵檢測系統的一項主要信息來源

C.入侵檢測信息的統計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統無法檢查加密的數據流

10.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

二、2.填空題(10題)11.信息系統的軟件開發中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

12.在操作系統的存儲管理中，存儲共享的兩個目的是______和實現進程通信。

13.在超媒體系統的體系結構中，將超媒體系統劃分為三層，它們是物理層，邏輯層和______層。

14.在原型化中，原型隊伍不能過于龐大，不論原型規模大還是小，一般認為原型化小組的人數不能超過【】人。

15.從信息系統開發的戰略和策略考慮，計算機化的信息系統開發不僅是一項技術性工程，同時也是一項復雜的【】性工程。

16.設R和S是兩個關系，與關系代數表達式RXS等價的SQL語句是【】。

17.企業模型表示該企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

18.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

19.一般說來，在信息系統開發中應用【】的技術比應用正在探索的技術更有助于系統開發的成功和減少風險。

20.BSP方法對大型信息系統的基本概念是“自上而下”的系統規劃，【】的分步實現。

三、1.選擇題(10題)21.決策支持系統通過它的輸出接口產生報告、數據庫查詢結果和模型的模擬結果，這些結果又提供了對決策支持過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

22.作為計算機的核心部件，運算器對信息進行加工、運算。運算器的速度決定了計算機的計算速度，它一般包括()。

Ⅰ．算術邏輯運算單元

Ⅱ．一些控制

Ⅲ．專用寄存

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

23.從當前的情況看，演化式原型法存在的問題是

A.用戶很難適應這種系統開發方法

B.能適應此方法的系統分析員非常少

C.該方法的成功率較低

D.系統開發的時間和費用難以控制

24.以下是關于主題數據庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數據庫

Ⅱ．一個應用項目也可以使用多個主題數據庫

Ⅲ．一個主題數據庫只能被一個應用項目使用

Ⅳ．主題數據庫一般應該獨立于應用項目

其中正確的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

25.軟件維護是指()。

A.維護軟件的正常運行B.軟件的配置更新C.對軟件的改進、適應和完善D.軟件開發期的一個階段

26.根據數據的分布形式，有同步和不同步數據的差別。以下數據形式中哪種數據具有這種性質?

A.劃分數據B.獨立模擬數據C.不相容數據D.復制數據

27.信息系統建設涉及到許多學科。下列學科()是與信息系統建設有關的學科。

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數學

A.ⅠB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

28.建立信息系統總體規劃主要考慮的是()。

A.節省開發費用B.便于子系統開發C.避免子系統之間不協調D.易于領導開發工作

29.對于數據庫系統，負責定義數據庫內容，決定存儲結構和存儲策略及安全授權等工作的是

A.應用程序員B.用戶C.數據庫管理員D.數據庫管理系統的軟件設計員

30.BSP指()。

A.企業系統規劃B.決策支持系統C.原型化開發方法D.結構化開發生命周期

四、單選題(0題)31.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

五、單選題(0題)32.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

六、單選題(0題)33.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

參考答案

1.B

2.C

3.C

4.B

5.B

6.B

7.A

8.C解析：管理信息系統的功能很多，最基本的功能應該是通過提供反饋信息監測和控制企業的業務運行狀況，并及時做出調整，因此監測企業運行情況，實時掌握企業運行動態，尤其是對企業的關鍵部門或關鍵生產環節進行重點監控，包括財務監控、庫存監控等，控制企業行為，幫助企業實現預定目標是管理信息系統最基本的功能。而支持企業決策，預測企業未來等功能并不是必需的，這些應當屬于決策支持系統的基本功能。

9.A

10.A

11.管理管理解析：信息系統具有社會性的一面，本質上是一種人-機系統，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業內部與企業外部間的多種關系，必須要管理人員。

12.節省內存空間節省內存空間解析：內存共享是指兩個或多個進程共用內存中相同的區域，其目的是節省內存空間，實現進程間通信，提高內存空間的利用效率。

13.演示或界面演示或界面

14.33解析：原型隊伍不能過于龐大。不論應用規模有多大，原型化小組最多只能由3個人組成(實際上，更可取的是山兩個人組成)。如果開發小組超過3個人或者更多，在快速開發的過程中，既要保持一定的高速度，又保持目標和觀點一致以及良好通信和降低管理費用，將是很難做到的。

15.社會社會解析：從信息系統開發的戰略和策略考慮，計算機化的信息系統開發不僅是一項技術性工程，同時也是一項復雜的社會性工程。

16.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

17.業務領域或業務業務領域或業務解析：戰略數據規劃方法的第一步就是建立企業模型，它大致分為3個階段：開發一個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各個處理過程；繼續擴展上述模型，使它們能表示企業的各個處理過程。通過這3個階段的逐步精化，建立企業模型的目的是明確企業職能范圍，企業職能范圍是企業中的主要業務領域。

18.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

19.成熟成熟解析：由于計算機硬件技術的發展十分迅速，技術更新快，人們追求技術先進、擔心設備落后的心理往往十分明顯。一般來說，選擇較為普遍、技術成熟、應用開發較為成功的計算機系統是有利于系統建設的，運用成熟的技術會比運用正在探索的技術風險小。

20.自下而上自下而上解析：支持整個企業需求的總體信息系統一般規模都較大，因而有必要建立信息系統長期目標和規劃，從而形成了BSP對大型信息系統的基本概念是“自上而下”的系統規劃，“自下而上”的分步實現。

21.B

22.D

23.D解析：演化式原型法非常靈活，但缺乏嚴密性。使用這種方法有潛在的難以控制系統開發時間和系統開發費用的問題。

24.C

25.C解析：軟件維護是指對軟件的改進、適應和完善。相關知識點：影響系統可維護性的因素主要有可理解性、可測試性、可修改性3個。

軟件維護按照每次進行維護的具體目標可分為4類。

完善性維護：不斷改善和加強產品的功能與性能，完善性維護約占50%～60%。

適應性維護：是指軟件適應運行環境的改變而進行的一類維護，約占25%。

糾錯性維護：糾正在開發期間未能發現的遺留錯誤，約占20%。

預防性維護；改善軟件的可維護性，減少今后的維護工作量，約占4%。

26.D解析：復制數據、子集數據和重組數據，相同的內容可以存放在兩個或多個機器中，這樣，就需要保持多個副本的同步，這是設計中的重要問題。

27.D

28.C解析：如果沒有來自最高層的一個總體規劃做指導，要把多個分散的模塊組合起來，構成一個有效的大系統是不可能的。因此，設計一個大系統必須有最高層的規劃作為指導，以避免子系統間的矛盾、沖突和不協調。故本題選擇C。

29.C解析：數據庫管理員(簡稱DBA