2022年甘肅省酒泉市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

2.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

3.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

4.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

5.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

6.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰略層、戰術層和

A.指揮層B.管理控制層C.計劃層D.操作層

7.根據定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

9.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

10.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

二、2.填空題(10題)11.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發出真正符合用戶需要的應用系統。

12.SQL語言的功能是【】數據操縱和數據控制。

13.決策過程的第一個階段是情報收集階段。在這個階段要調查決策問題的環境，收集相關數據并進行分析和處理，以便發現【】，尋找機會。這里，前者一般是指消極的因素，后者一般是指積極的因素。

14.需求定義包括很多內容，而其中【】是業務環境對應用系統施加的某些限制。

15.自頂向下的規劃可以分三層求精，分別是主題數據庫規劃、實體分析和【】。

16.分散管理的數據的主要特性是數據在【】產生和使用。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.企業過程是企業資源管理中所需要的、邏輯上相關的一組決策和【】。

19.J．Martin認為自頂向下的資源規劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

20.原型化方法的實施是一個識別基本需求、開發【】、模型驗證和改進的循環過程。

三、1.選擇題(10題)21.數據流圖是用于軟件需求分析的工具，下列元素中()是其基本元素。

Ⅰ．數據流

Ⅱ．加工

Ⅲ．數據存儲

Ⅳ．外部實體

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ、Ⅲ和ⅣD.全部

22.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO)。其中SNO為學號，SNAME為學生姓名，SEX為性別，CNO為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSnameFROMS，SC，CWHERE子句。這里WHERE子句的內容是

A.s.sno=sc.snoANDSex＝‘女’ANDCname=‘計算機’

B.s.sno=sc.snoANDC.cno=oANDCname=‘計算機’

C.Sex＝‘女’ANDCname＝‘計算機’

D.s.sno=sc.snoANDC.cno＝oANDSex=‘女’ANDCname=‘計算機’

23.在關系數據庫設計中，設計視圖(view)是哪個階段的內容?

A.需求分析B.概念設計C.邏輯設計D.物理設計

24.操作型數據和分析型數據的區別之一是

A.前者不更新，后者可更新

B.前者面向分析驅動，后者面向事務驅動

C.前者是綜合的，后者是細節的

D.前者一次操作數據量小，后者一次操作數據量大

25.下列有關“數據庫系統(DBS)”的敘述中正確的是()。

A.DBS是指在計算機系統中引入數據庫后的系統構成

B.DBS是用戶建立的若干數據庫文件的集合

C.DBS是幫助用戶建立、使用及管理數據庫的一種計算機軟件

D.DBS是一種新的關系數據庫管理系統

26.C/U矩陣是BSP方法和戰略數據規劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統B.檢查遺漏的過程和數據C.確定每個子系統的范圍D.反映組織機構

27.數據庫應用系統的開發一般包括兩個方面的內容，即()。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

28.戰略數據規劃方法將產品、服務及資源的生命周期劃分為有序的四個階段，其第一個階段應該是()。

A.獲得B.計劃C.管理D.終結

29.BSP方法所要實現的主要目標是為一個企業信息系統提供()。

A.設計B.方案C.規劃D.報告

30.數據庫中對全部數據的整體邏輯結構的描述，作為數據庫的

A.內模式B.外模式C.模式D.子模式

四、單選題(0題)31.BSP方法中，支持企業所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

參考答案

1.A

2.C

3.C

4.B

5.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

6.D解析：管理信息系統往往按照企業的管理層次將其分解為若干相對獨立而又密切相關的子系統來實現，包括戰略層、戰術層和操作層。

7.A

8.A

9.C

10.B

11.修改修改解析：原型化方法認為系統開發過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發出真正符合用戶需要的應用系統。

12.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現了關系數據庫語言的特點和優點。

13.問題問題解析：在情報收集階段，要調查決策問題環境，收集相關數據并執行分析和處理，以便發現問題，尋找機會。問題一般是指消極的因素，機會則是指積極的因素。

14.約束約束解析：需求定義包括很多內容，而其中約束是業務環境對應用系統施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

15.實體活動分析實體活動分析解析：由于數據類(主題數據庫)的確定過于粗糙，所以，BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法，該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃；第二層求精是實體分析；第三層求精是實體活動分析。

16.特定地區特定地區解析：數據在特定地區產生和使用是分散管理的數據的主要特性。相關知識點：如果技術成本允許，將數據存儲于使用它們的地方是完全合理的。事實表明，數據的分散處理使數據的錄入和存儲由原來的集中轉變為分散，這樣在用戶部門直接控制下能使數據的精確度和完整性大大提高。分散管理的數據的主要特征是數據在特定地區產生和使用，而在其他地區很少或者根本不使用，由于數據的這些特征必然導致數據的分散管理方式的產生。

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統將用自家的資源來建立。

18.活動活動解析：企業過程是企業資源管理中所需要的、邏輯上相關的一組決策和活動。

19.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

20.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發工作模型、模型驗證和改進的循環工程。

21.D

22.D解析：用SQL的SELECT語句完成查詢操作時，首先要分析查詢結果和查詢條件涉及的屬性都來自于哪些關系，如果涉及到兩個或兩個以上的關系，則可以采用自然連接或者子查詢來完成。另外，如果涉及到的兩個關系沒有相同的屬性，不能直接進行自然連接，就需要引入第3個關系并與兩個關系進行自然連接。本題中，查詢選修“計算機”課的全體女學生姓名的操作中涉及到的屬性有SNAME、SEX、CNAME，分別來自關系S和C，但S和C這兩個關系沒有相同的屬性，所以還要引入關系SC，分別與關系S和C進行自然連接。

23.C解析：需要分析階段的內容是，對現實世界處理的對象進行詳細調查，在了解現行系統的概況、確定新系統功能的過程中，收集支持系統目標的基礎數據及其處理方法；概念設計的任務是產生反映企業組織信息需求的數據庫概念模型，即概念模型；邏輯設計的目的是從概念模型導出特定的數據庫管理系統可以處理的數據庫的邏輯結構(數據庫的模式和外模式)，這些模式在功能、性能、完整性和一致性約束及數據庫可擴充性等方面均應滿足用戶提出的要求，視圖對應于外模式；物理設計的主要任務是設計數據庫中數據在物理設備上的存儲結構和存取方法，依賴于給定的計算機系統。

24.D解析：操作型數據與分析型數據的區別：前者是細節的；后者是綜合的；前者在存取瞬間是準確的，后者代表過去的數據；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務驅動；后者分析驅動；前者是面向應用；后者面向分析；前者一次操作數據量小，一次操作數據量大；前者支持日常操作；后者支持管理需求。

25.A解析：數據庫系統DBS是指在計算機系統中引入數據庫后的系統構成；數據庫系統是一種帶有數據庫的綜合系統，包括硬件、軟件(如操作系統、數據庫管理系統、編譯系統及應用開發工具軟件等)、數據庫及開發者與使用者。

26.D解析：本題考查C/U矩陣的作用。C/U矩陣可以劃分子系統、檢查遺漏的過程和數據，確定每個子系統的范圍，但是不能反映組織機構，故選項D不正確。

27.D解析：數據庫應用系統的開發包括結構特性的設計和行為特性的設計兩方面的內容。結構特性設計是指確定數據庫的數據模型；行為特性設計是指確定數據庫應用的行為和動作，應用的行為體現在應用程序中。故本題選擇D。

28.B解析：本題考查產品/服務的生命周期劃分。產品/服務和其他支持性資源的生命周期可以分為4個階段。

?第一階段：計劃。決定需要多少產品和資源，

獲取它們的計劃，以及執行計劃要求的度量和控制。

?第二階段：獲得。開發一種產品或一項服務，或者去獲得開發中所需要的資源。

?第三階段：管理。組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲。

?第四階段：分配。意味著中止企業對產品或服務的職責，且標志著資源使用的結束。故本題選擇B。

29.C解析：BSP方法是用于指導企業信息