2022年四川省資陽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

2.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

3.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

4.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

5.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

6.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

7.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

8.鏈路加密技術是在OSI協(xié)議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是()。

A.比特流B.IP數據包C.數據幀D.應用數據

9.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

10.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

二、2.填空題(10題)11.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

12.信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

13.BSP認為，【】和企業(yè)過程是定義企業(yè)信息系統(tǒng)總體結構的基礎。

14.CAD、CAM和CAT等，它們都是一種計算機______類軟件。

15.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

16.數據倉庫是用以支持企業(yè)決策分析的、面向______的、集成的、相對穩(wěn)定的、體現歷史變化的數據的集合。

17.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結構化生命周期方法、基于動態(tài)定義需求的______方法和基于結構的面向對象的軟件開發(fā)方法。

18.模型輔助決策系統(tǒng)是運籌學和系統(tǒng)工程應用計算機后形成的。由于采用的模型主要是______，它輔助決策的能力主要表現在定量分析上。

19.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

20.利用二維表來表示數據及其聯系的數據庫是【】數據庫。

三、1.選擇題(10題)21.下面關于數據庫數據模型的說法中，哪一個是錯誤的?

A.任何一張二維表都表示一個關系。

B.層次模型的結構是一棵有向樹。

C.層次模型是網狀模型的一種特例。

D.在面向對象模型中每一個對象都有一個惟一的標識。

22.辦公自動化的構成要素包括下列哪些基本部分?

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度與規(guī)程

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構

D.辦公人員、辦公環(huán)境、辦公信息、辦公機構、辦公制度與規(guī)程

23.企業(yè)系統(tǒng)規(guī)劃研究的核心內容是

A.分析現行系統(tǒng)支持B.定義信息系統(tǒng)總體結構C.定義數據類D.定義企業(yè)過程

24.瀑布模型適合于開發(fā)()。

A.小型系統(tǒng)B.大型系統(tǒng)C.中型系統(tǒng)D.所有系統(tǒng)均適合

25.分布式數據有六種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是()。

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

26.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)

現要向關系SC插入新行，新行的值分別列出如下。它們是否都能插入?Ⅰ．('000101'，'C602'，'75')Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

27.企業(yè)模型圖包括3個層次。這3個層次是()。

A.職能、業(yè)務活動過程、業(yè)務活動B.職能、部門、業(yè)務活動C.職能、部門、業(yè)務活動過程D.部門、業(yè)務活動過程、業(yè)務活動

28.關系代數運算是以()為基礎的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

A.關系運算B.代數運算C.謂詞運算D.集合運算

29.為了提高測試的效率，應該()。

A.隨機地選取測試數據

B.取一切可能的輸入數據作為測試數據

C.完成編碼后指定軟件的測試計劃

D.選擇發(fā)現錯誤的可能性最大的數據作為測試數據

30.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃為()的兩種流，再將數據流圖映射為軟件結構。

A.數據流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數據流

四、單選題(0題)31.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

五、單選題(0題)32.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

六、單選題(0題)33.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

參考答案

1.B

2.C

3.C

4.C

5.B

6.C

7.B

8.C

9.C

10.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰(zhàn)略數據規(guī)劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數據庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

11.代替決策者代替決策者

12.人員人員解析：信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

13.數據類數據類解析：定義企業(yè)過程和定義數據類是定義信息總體結構的基礎。

14.輔助輔助

15.操作或實現或執(zhí)行操作或實現或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

16.主題主題解析：數據倉庫是面向主題的、集成的、相對穩(wěn)定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

17.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結構化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結構的面向對象的軟件開發(fā)方法。

18.數學模型數學模型解析：決策支持系統(tǒng)是采用數學模型，對管理層需要決策的內容建立模型，進行定量分析題，為決策層提供選擇的決策模型。

19.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

20.關系關系

21.A解析：關系模型的數據結構表示為二維表，但不是任意的一個二維表都能表示一個關系。例如屬性可以分解的二維表就不能表示一個關系。

22.A解析：從總體上來說，辦公信息系統(tǒng)包括辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度與規(guī)程六個基本部分。考點鏈接：辦公自動化系統(tǒng)的組成。

23.D解析：企業(yè)系統(tǒng)規(guī)劃的研究的核心內容是定義企業(yè)過程。

24.B解析：瀑布模型也就是軟件結構化生命周期法將軟件開發(fā)過程中的各項活動規(guī)定為以固定順序連接的若干階段工作，每個階段中的工作都以上一個階段工作的結果為依據，同時為下一階段的工作提供前提。適合開發(fā)大型系統(tǒng)，因為這種模型能夠很好的表現大型系統(tǒng)的結構。

25.D解析：分布式數據的六種形式中：復制數據——相同的數據在不同地點存儲副本；劃分數據——使用相同模型，存在不同計算機中的不同數據；獨立模式數據——不同計算機含有不同模式的數據，并使用不同的程序；不相容數據——在不同機構建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設計和規(guī)劃的數據。所以本題中的數據應是獨立模式數據。

26.D解析：在關系SC中，學號是主鍵，即必須保證它的唯一性。若插入('000101'，'C602'，'75')，則學號有重值，因此無法插入；課程號是外鍵，對應課程關系C，若插入('000105'，'C604'，'88')，而課程關系C中不存在課程號為，C604，的元組，因此無法插入。

27.A解析：本題考查企業(yè)模型圖的3個層次。企業(yè)模型圖包括職能、業(yè)務活動過程、業(yè)務活動3個層次。故本題選擇A。

28