2022年福建省廈門市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

2.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

3.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

7.JamesMartin的戰略數據規劃方法中認為信息系統成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統開發工具

8.廣義地說，信息戰是指敵對雙方為達成各自的國家戰略目標，為奪取()在等各個領域的信息優勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

9.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

10.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

二、2.填空題(10題)11.數據庫皆理系統(DBMS)提供數據庫操縱語言(DML)及它的翻譯程序，實現對數據庫數據的操作包括數據插入、刪除、更新和【】。

12.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

13.經過處理和加工提煉而用于決策或其他應用活動的數據稱為【】。

14.BSP方法中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是【】。

15.有關原型化的論述中一般將系統的需求定義策略劃分為【】定義策略和原型定義策略。

16.【】是位于用戶和數據庫之間的一個數據管理軟件。

17.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，它們是：

?全體研究成員必須參與整個活動，對期望結果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對產品和資源進行說明和估計。

18.信息系統的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯合開發型和【】。

19.容錯技術是通過在系統中設置【】來提高系統可靠性的一種技術。

20.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

三、1.選擇題(10題)21.下列選項中不屬于常規軟件生命周期應包含的內容的是()。

A.可行性分析B.需求分析C.運行與維護D.性能優化

22.建立一個實用的決策支持系統的先決條件是

A.實現對話子系統B.建立數據庫子系統C.建立模型庫子系統D.建立方法庫子系統

23.在整個結構化方法的出發點和實施步驟中，十分強調用戶的______。

A.需求調查B.可行性分析C.邏輯設計D.系統實施

24.程序內部的各個部分之間存在的聯系，用結構圖表達時，最關心的是模塊的內聚性和______。

A.一致性B.耦合性C.獨立性D.有效性

25.在通常情況下，下面的關系中不可以作為關系數據庫的關系是

A.R1(學生號，學生名，性別)

B.R2(學生號，學生名，班級號)

C.R3(學生號，班級號，宿舍號)

D.R4(學生號，學生名，簡歷)

26.分布式數據外設存儲到屬于下列哪些形式?

A.劃分數據B.子集數據C.復制數據D.重組數據

27.詳細設計的工具各具優缺點，而PAD圖的優點是

A.便于利用走樹規則編寫程序B.不受結構化設計的約束C.易于表達嵌套結構D.易于確定數據的作用域

28.目前流行的關系數據庫系統一般都提供多種安全措施，以下不屬于安全措施的是

A.封鎖B.視圖C.權限D.加密

29.結構化生命周期方法的系統設計階段可以分為兩個階段，這兩個階段是

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

30.BSP的數據類按信息生命周期分成存檔、事務、計劃、統計四大類，下面()屬于事務類數據。

A.應收款項B.產品計劃C.預算D.銷售歷史

四、單選題(0題)31.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、單選題(0題)32.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

六、單選題(0題)33.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

參考答案

1.B

2.C

3.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

4.A

5.C

6.C

7.B解析：JamesMartin的戰略數據規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標，另外在規劃中，會涉及到企業機構的改造，如得不到最高管理者的同意，也是不可能實現企業改組，因此在規劃中，最高管理者的參與是信息系統規劃成敗的關鍵，也是JamesMartin規劃方法的靈魂所在。

8.B

9.C

10.C

11.查詢查詢解析：本題考察考生對數據庫操作種類的理解。

12.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

13.信息信息解析：信息是經過處理和加工提煉而用于決策或其他應用活動的數據。

14.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

15.嚴格或預先嚴格或預先

16.數據庫管理系統或DBMS數據庫管理系統或DBMS

17.提供或調查的材料資源提供或調查的材料,資源

18.顧問開發型顧問開發型解析：信息系統的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯合開發型和顧問開發型。

19.冗余部件冗余部件解析：容錯技術是通過在系統中設置冗余部件來提高系統可靠性的一種技術。

20.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

21.D

22.B解析：決策支持系統包括對話子系統、數據庫子系統、模型庫子系統、方法庫子系統。數據庫技術的引入和數據庫管理系統的利用，對于實現決策支持系統有重要的作用，由于決策支持系統實現和應用中對數據的依賴性，因此數據庫的建立和數據庫管理系統的應用就成立決策支持系統的先決條件，沒有數據庫系統的支持，要建立一個實用的決策支持系統是不可能的。

23.A解析：從整個結構化方法的出發點和實施步驟中，我們可以清楚地看到，它十分強調用戶的需求調查，并認為需求分析和需求定義是整個系統開發中最重要的環節。與傳統方法相比，它大大加強了這一階段的人力投入和時間投入。

24.B解析：模塊的聯系，分兩種情況討論：內聚性和耦合性，它們都是模塊獨立性度量的標準。

25.D解析：關系數據庫中的關系必須要求所有屬性都不可再分，在關系R4中，屬性簡歷還可以繼續區分，如英文簡歷、中文簡歷等。

26.B解析：分布數據有六種不同形式，復制數據是指相同數據在不同存儲位置的拷貝。為了減少信息傳輸，對數據查詢頻繁時常用這種形式。子集數據是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合，如在中心有完整的數據，而遠程數據庫可能存儲的就是子集數據，它隨中心數據改變而改變。一般計算機外存的信息也都是子集數據。劃分數據指的是多臺計算機存儲內存不同的數據，但它們的數據模式相同。重組數據是針對相同數據模式通過某些檢索技術將數據重組的數據。

27.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細設計的圖形表示工具。主要優點有：

1)以PAD圖為基礎，遵循一個機械的規則就能方便地編寫出程序，這個規則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結構十分清晰。

3)使用結構化控制結構的PAD符號所設計出來的程序必然是結構化程序。

28.A解析：安全性(Security)是指保護數據庫以防止數據庫被非法使用，以及對數據庫進行有意或無意地泄露、更改或丟失保護的能力。當前流行的關系數據庫管理系統一般提供如下的安全措施：

1)用戶標識與鑒別(Identificationan