2022年甘肅省隴南市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

3.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

4.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

5.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

6.國務院發布《計算機信息系統安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

7.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

8.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

9.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

10.軟件可行性分析是著重確定系統的目標和規模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發可行性分析

二、2.填空題(10題)11.一般基本開發模式可選擇的有三類：自行開發、委托開發和【】。

12.SQL語言用GRANT語句向用戶授予訪問數據的【】。

13.一個信息系統的戰略應當表達出企業的【】的需求。

14.J.Martin認為，企業的數據應是相對穩定的，即______要相對穩定。

15.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

16.數據是信息的符號表示，或稱載體；信息是數據的______。

17.定義企業過程的三類主要資源是【】、產品/服務和支持性資源。

18.從信息系統開發的戰略和策略考慮，計算機化的信息系統開發不僅是一項技術性工程，同時也是一項復雜的【】性工程。

19.BSP方法認為，信息系統應該能夠適應組織機構和管理體制的改變。為了實現這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是【】。

20.在建設企業管理信息系統時，由于企業機構的可變性，因此在設計系統的功能時，不僅僅著眼于企業的機構，更重要的是應該著眼于企業的【】。

三、1.選擇題(10題)21.辦公自動化軟件環境由什么組成的?

A.OA工具軟件、網絡操作系統和信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件和OA專用軟件

D.基本軟件、OA通用軟件和OA專用軟件

22.下列哪項是指軟件在所給的環境條件下和給定的時間內能完成所要求功能的性質?

A.健壯性B.正確性C.可靠性D.可維護

23.J.Martin認為，完成一個自頂向下的規劃設計，核心設計小組應包括企業各方人員。下列哪種人員不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經理

24.J.Martin指出，企業模型有若干基本特征，以下不屬于其基本特征的是()。

A.完整性B.適用性C.持久性D.先進性

25.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述()不屬于計劃期的內容。

A.資源需求B.成本估算C.項目進度D.功能需求

26.由數據類的特點將子系統進行分類，下面哪種不屬于子系統類?

A.產生數據類但不使用數據類

B.使用數據類來產生另一個數據類

C.使用數據類但不產生數據類

D.不使用數據類也不產生數據類

27.下面關于微處理器的敘述中，不正確的是()。

A.微處理器通常以單片集成電路制成

B.它至少具有運算和控制功能，但不具備存儲功能

C.Pentium是目前PC機中使用最廣泛的一種微處理器

D.Intel公司是國際上研制、生產微處理器最有名的公司

28.由數據類的特點將子系統進行分類，下面哪一項不屬于子系統類?

A.產生數據類但不使用數據類

B.使用數據類來產生另一個數據類

C.使用數據類但不產生數據類

D.不使用數據類也不產生數據類

29.概念模型是將現實世界的客觀對象抽象為某一種信息結構，它并不依賴于計算機系統，它的基本語義單位是()。

A.實體與聯系B.概念與模型C.位與字節D.數據與信息

30.在測試中，下列說法錯誤的是

A.測試是為了發現程序中的錯誤而執行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發現迄今為止尚未發現的錯誤的測試方案

D.成功的測試是發現了至今為止尚未發現的錯誤的測試

四、單選題(0題)31.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

五、單選題(0題)32.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

六、單選題(0題)33.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

參考答案

1.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

2.D

3.A

4.B

5.B

6.B

7.C

8.C

9.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

10.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

11.合作開發合作開發解析：一般基本開發模式可選擇的有三類：自行開發、委托開發和合作開發。自行開發，即企業自行組織開發隊伍；委托開發，即企業將開發任務委托有經驗的開發商開發；合作開發：即企業與開發商合作，共同組織開發隊伍，開發企業的信息系統。

12.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

13.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統的戰略應當表達出企業的各個管理層次的需求。

14.數據的類型和結構數據的類型和結構

15.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

16.內涵/語義解釋內涵/語義解釋

17.計劃/控制計劃/控制解析：定義企業過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

18.社會社會解析：從信息系統開發的戰略和策略考慮，計算機化的信息系統開發不僅是一項技術性工程，同時也是一項復雜的社會性工程。

19.業務過程業務過程解析：BSP方法認為，信息系統應該能夠適應組織機構和管理體制的改變。為了實現這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是業務過程。企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談，確定信息總體結構，分析問題，識別數據類以及隨后許多研究項目的基礎。

20.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，應著眼于企業的職能。

21.D解析：辦公自動化軟件環境由基本軟件、OA通用軟件、OA專用軟件組成的。

22.C解析：程序可靠性是衡量程序質量高低的首要指標。軟件的可靠性是指軟件在所給的環境條件下和給定的時間內，能完成所要求功能的性質。

23.C解析：J.Martin認為，核心設計小組應包括數據處理管理人員、系統分析領導者、資源管理人員、財務總管、企業的業務經理、客戶服務經理等，其中沒有提到倉庫管理人員。

24.D

25.C

26.D解析：BSP對子系統有相關的概念是：

①子系統的邊界由過程提供，因為過程是按企業活動的邏輯關系來劃分的。

②子系統一般僅由一個過程組成，對其他過程可提供支持。

③一個過程可由多個子系統支持。

④原有存在的系統不影響新系統的規模和邊界。

子系統通常根據數據類的產生和使用特點分類。它只有三類子系統，本題的A、B、C均為BSP的子系統分類，而D答案是不存在的。因為任何子系統都為信息系統完成一定功能，信息系統的功能抽象的從對數據的產生和使用都會有要求，不可能對數據既不產生，也不使用，這樣的子系統毫無意義。即使是對數據不加工地傳輸，也要使用數據。

27.B解析：微處理器按功能可分為執行部件和總線接口部件，執行部件主要由寄存器組、算術邏輯部件、標志寄存器組成，其中寄存器是微處理器內部用來存放數據的一些小型存儲區域。選項B說法不正確。

28.D解析：根據子系統對數據類的產生和使用特點將子系統可