2022年河南省鶴壁市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

2.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

3.信息系統開發的結構化方法將信息系統開發的全過程劃分為相互獨立而又相互依存的階段，信息系統的邏輯模型形成于

A.開發階段B.計劃階段C.分析階段D.設計階段

4.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

5.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

6.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

7.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

8.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

9.在數據字典中，表達循環(重復)數據結構的符號是

A.()B.[]C.{}D.+

10.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

二、2.填空題(10題)11.比較常用的數據挖掘方法有三種：【】、分類分析及聚類分析。

12.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

13.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

14.在WWW服務中，統一資源定位器URL由3部分組成：______、主機域名與文件名。

15.與管理信息系統相比較，決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

16.操作系統的功能主要包括處理機管理、存儲管理、______、設備管理和作業管理。

17.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

18.J.Martin的企業信息技術模型中【】和信息資源的戰略規劃是保持穩定的最低兩層。

19.J.Martin指出，企業模型應具有完整性、適用性和【】性。

20.CPU交替執行操作系統程序和用戶程序。在執行不同程序時，根據運行程序對機器指令的使用權限而將CPU置為不同的狀態。CPU的狀態屬于程序狀態字PSW的一位。大多數計算機系統將CPU執行劃分為管態和【】兩種狀態。

三、1.選擇題(10題)21.系統設計階段產生的文檔是系統設計說明書，下列內容：

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數據庫設計報告

Ⅲ．系統運行環境和軟件、硬件配置報告

Ⅳ．系統運行平臺的需求和分析報告

Ⅴ．系統的網絡與通信的設計和實施方案

()是該文檔的主要內容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

22.信息系統建設涉及到許多學科。下列學科

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數學

哪些是與信息系統建設有關的學科?

A.ⅠB.Ⅰ和ⅠC.Ⅰ，Ⅱ和ⅢD.全部

23.以下是關于系統開發策略特點的描述。

Ⅰ．階段的順序性和依賴性

Ⅱ．先進行邏輯設計，后進行物理設計

Ⅲ．使信息需求的定義工作更為直觀、簡單

Ⅳ．降低了系統開發費用

Ⅴ．縮短了開發周期

Ⅵ．更加強調用戶的積極參與

其中屬于原型化策略特點的是()。

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅲ、Ⅳ、Ⅴ和Ⅵ

24.系統建設包含()和可能性兩個方面，它們都與系統目標有密切聯系。

A.必要性B.經濟性C.長期性D.階段性

25.在信息系統的需求分析中，首先應是()。

A.功能分析B.數據分析C.目標分析D.環境分析

26.在辦公信息處理中，可將辦公內容分成若干類型，其中屬于組織機構高層的辦公處理類型大多是

A.確定型事務處理B.非確定型事務處理C.混合型事務處理D.風險型事務處理

27.項目管理有4方面的內容，下列哪方面的工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

28.數據流程圖的正確性是保證軟件邏輯模型正確性的基礎，下述哪個(些)是在繪制數據流程圖時應遵循的基本原則?Ⅰ．數據守恒原則Ⅱ．均勻分解原則Ⅲ．文件操作Ⅳ．簡化加工間聯系

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.都是D.Ⅱ、Ⅲ和Ⅳ

29.BSP適合于企業大型信息系統的建設，其基本概念是

A.“自上而下”的系統規劃和分步實現

B.“自下而上”的系統規劃和分步實現

C.“自上而下”的系統規劃和“自下而上”分步實現

D.“自下而上”的系統規劃和“自上而下”分步實現

30.JamesRambough提出的OMT方法中，以下哪3種模型OMT方法是用來描述軟件系統的?Ⅰ．對象模型Ⅱ．結構模型Ⅲ．動態模型Ⅳ。功能模型

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

四、單選題(0題)31.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

五、單選題(0題)32.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

參考答案

1.B

2.D

3.C\r\n信息系統的邏輯模型即信息系統的功能模型，描述了系統的總體構成、子系統的劃分和子系統的功能模塊，并包括各子系統的業務流程和數據流程以及相關的數據定義和結構。信息系統的邏輯模型形成于系統分析階段。

4.C

5.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規則的元組是(33,33)。

6.C

7.B

8.A

9.C解析：一般使用下面幾種描述符來定義數據字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數據可有可無。

所以，在數據字典中，表達循環(重復)數據結構的符號是{}。

10.D

11.關聯規則挖掘關聯規則挖掘解析：常用的數據挖掘方法有：關聯規則挖掘、分類分析、聚類分析等。

12.結構結構

13.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

14.訪問類型訪問類型解析：統一資源定位器URL由訪問類型、主機域名與文件名3部分組成。通過使用URL機制，用戶可以指定要訪問什么服務器、哪臺服務器、服務器中的哪個文件。

15.提高決策效果提高決策效果解析：與管理信息系統相比較，決策支持系統的目標是提高決策效果，管理信息系統的主要目標是提高效率。

16.文件管理文件管理

17.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

18.企業模型企業模型解析：Martin給出了企業信息工作的技術模型，而在此模型的最底兩層是建立企業模型和信息資源的戰略規劃。

19.持久持久解析：J.Martin指出，企業模型應具有的特性：完整性、適用性和持久性。

20.目態目態

21.B

22.D解析：信息系統是利用計算機軟件、各類分析、計劃、控制和決策的模型，以及數據庫的用戶-機器系統。它能提供信息支持企業的運行，管理和決策功能。該定義說明了它會涉及到管理學科、決策學科和計算機學科。為解決決策也必須還有許多決策算法和理論，也就會涉及到數學。

23.D解析：本題考查原型化策略的特點。Ⅰ、Ⅱ是嚴格定義的特點，其他都是原型化策略的特點，故本題選擇D。

24.A

25.C解析：目標是指想要達到的境地或標準，系統目標是指系統在開發完成后所應達到的境地或標準。目標設定的合理性將影響系統成功與否，目標確定后，再進行環境分析、功能分析與數據分析。

26.B解析：一般可將辦公室分成三種類型。第一類是確定型的事務處理，處于一個組織機構的基層；第二類是非確定型的事務處理，處于組織機構的高層；第三類是混合型的事務處理，處于中層。

27.B解析：由于原型化的影響，項目管理由此得出四方面的結果，有四方面的內容：估計過程：就是估計原型的時間、成本和系統目標的方法；費用重新分配：費用分配對控制重復周期是最有效的；變換控制：對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌