2022年貴州省六盤水市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP方法實施時,根據數據類的特點將子系統分類,下面哪種不構成子系統類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

2.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位____。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

5.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

6.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

7.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發現遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

8.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

9.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

10.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

二、2.填空題(10題)11.原型化方法不過分強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義。顯然它使用了______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發周期過長的缺陷，同時也減小了系統開發的風險。

12.網狀、層次數據模型與關系數據模型的最大區別在于表示和實現實體之間的聯系的方法：網狀、層次數據模型是通過指針鏈，而關系數據模型是使用【】。

13.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

14.如果按計算機采用的電子器件來劃分計算機的發展，計算機經歷了______代。

15.圖書情報系統屬于【】類型信息系統。

16.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

17.數據規劃步驟可粗略地劃分為下列幾步：建立企業模型、【】、建立業務活動過程、確定實體和活動、審查規劃的結果等。

18.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

19.系統實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發、操作人員的培訓以及數據的準備。

20.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統。WWW系統的結構采用了【】模式。

三、1.選擇題(10題)21.數據類大致可以分為四類：存檔類數據、事務類數據、計劃類數據和統計類數據，其中歷史的和綜合的數據，用作對企業度量和控制的數據類是

A.存檔類數據B.事務類數據C.計劃類數據D.統計類數據

22.信息系統開發的基本內容包括下面Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ等五條中的()

Ⅰ．系統建設的可行性研究

Ⅱ．系統研制隊伍的建立

Ⅲ．系統開發策略、方法和步驟的選擇和確定

Ⅳ．開發工具和開發環境的選擇和提供

Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

23.在信息系統開發中常用圖表工具有許多，其中用來描述某一業務處理系統的信息來源、存儲、處理、去向的全面情況的圖表工具是

A.數據流程圖B.實體關系圖C.程序流程圖D.軟件結構圖

24.按宏觀上信息管理的主要特征可把信息管理劃分為三個主要發展階段：()。

A.傳統管理時期、技術管理時期、資源管理時期

B.傳統管理時期、資源管理時期、技術管理時期

C.單項管理時期、綜合管理時期、系統管理時期

D.技術管理時期、系統管理時期、綜合管理時期

25.推動分時系統形成和發展的主要動力來自于()。

A.系統的有效性B.用戶的需要C.系統的分時性D.系統的開發性

26.管理信息系統區別于事務處理系統，更強調什么的作用對信息的進一步深加工?

A.計算機B.技術C.人D.管理方法

27.負責定義數據庫中信息的內容和結構，定義數據的安全性和完整性約束條件，監控數據庫的使用和運行等工作的人員是

A.系統分析員B.系統設計員C.數據庫管理員D.應用程序員

28.設計一個大型信息系統首先必須有

A.一個原型系統作參考B.一個系統規劃作指導C.一個開發工具作支持D.一個邏輯方案作依據

29.下述功能都是企MIS的重要組成部分，哪些是其最基本的功能?()

Ⅰ．檢測企業運行情況

II．預測企業未

Ⅲ．控制企業行為

Ⅳ．支持企業決策

A.Ⅰ、ⅡB.Ⅱ、ⅣC.Ⅰ、ⅢD.Ⅲ、Ⅳ

30.在下列的SQL語句中，屬于數據控制語句的是哪些?

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDATE

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

四、單選題(0題)31.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

五、單選題(0題)32.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

六、單選題(0題)33.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

參考答案

1.D解析：根據子系統對數據類的產生和使用特點將子系統可以分為：產生數據類但不使用，其他數據類的子系統：使用其他數據類來產生一個數據類的子系統；使用數據類但不產生數據類的子系統。既不產生也不使用任何數據類的子系統是不應該存在的，倘若在子系統劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統。故本題選擇D。

2.C

3.C

4.C

5.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

6.B

7.B解析：在迭代的初期：

?模型通過用戶進行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應發現丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統界面。

8.B

9.C解析：決策支持系統的基本組成一般包括各類庫和庫管理軟件以及對話生成系統。不同的系統所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統組成的差別可能主要體現在庫的類型，如有二庫一體化，即系統包括數據庫和模型庫。也有三庫一體化，即系統包含數據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統。但不論如何，其中數據庫是基本的，而模型庫也是不可少的，數據庫和模型庫是決策支持系統的核心?？傮w來講，在決策支持系統中，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

10.A

11.動態定義動態定義

12.二維表?；颍罕砀??；颍罕怼；颍宏P系。二維表?；颍罕砀??；颍罕?。或：關系。

13.數據庫數據庫

14.四四

15.信息管理或IMS信息管理或IMS解析：計算機信息系統以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統、決策支持系統和辦公信息系統。實際上，還有一類以信息管理為內容的信息管理系統，它們的功能的側重有所不同，如圖書、情報系統屬信息管理類型，即IMS類型。

16.路徑路徑

17.確定研究的范圍或邊界確定研究的范圍或邊界

18.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

19.設備的安裝設備的安裝解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗，直至新系統交付試用或使用。

20.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

21.D解析：數據類大致可以分為四類：

*存檔類數據：記錄資源的狀況，支持經營活動，僅和一個資源直接有關。

*事務類數據：反映由于獲取或分配活動引起的存檔數據的變更。

*計劃類數據：包括戰略計劃，預測、操作日程、預算和模型。

*統計類數據：歷史的和綜合的數據，用作對企業度量和控制。

22.D

23.A解析：考生對結構化分析與設計方法中各個階段(主要是系統分析、系統設計、系統實施)所使用的建模工具以及這些模型之間的關系要非常熟悉。在信息系統開發中常用圖表工具有許多，其中，系統分析階段主要使用了業務流程圖、數據流程圖、數據字典、判定樹/判定表等工具，系統設計階段主要使用了軟件結構圖、系統流程圖、程序流程圖、N-S圖、PAD圖等工具。用來描述某一業務處理系統的信息來源、存儲、處理、去向的全面情況的圖表工具是數據流程圖。

24.A

25.B解析：分時系統形成和發展的主要動力來自于用戶的需要。相關知識點：所謂分時就是指多個用戶分享使用同一臺計算機，也就是把計算機的系統資源進行時間上的分配，即將整個工作時間分成一個個的時間段，每個時間段稱為一個時間片。因此可以看出分時系統的目的是及時地響應和服務于聯機用戶。

26.D解析：管理信息系統區別于事務處理系統，它更強調管理方法的作用，強調對信息的進一步深加工。管理信息系統利用信息來分析組織的生產經營狀況，并對組織的生產經營活動的各個細節進行分析和預測，從而控制可能影響實現組織目標的因素，合理地組織計劃、調度、監督等生產經營活動。

27.C解析：本題考查數據庫管理員的職責。數據庫管理員的具體職責為：決定數據庫中的信息內容和結構、決定數據庫的存儲結構和存取策略、定義數據的安全性要求和完整性約束、監控數據庫的使用和運行、數據庫的性能改進、定期對數據庫進行重組和重構，以提高系統性能。因此，本題選擇C。

28.B解析：一個完整的信息系統，應該由許多分離的模塊組成。每個模塊都應該簡單到足以有效地設計出來，使設計者能夠充分理解，如果沒有來自最高層的一個總體規劃作指導，要把這些分散的模塊組合起來構成一個