2021-2022學(xué)年山西省朔州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2021-2022學(xué)年山西省朔州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過(guò)濾

2.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

3.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

4.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

5.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

6.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。

A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

7.CA指的是：()。A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

8.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱加密體制D.單鑰加密體制

9.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

10.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國(guó)家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.?？乇Ｗo(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

二、2.填空題(10題)11.面向?qū)ο蟮姆治鼋⒂谝郧暗腳_____技術(shù)的基礎(chǔ)之上，可以定義為是—種以從問(wèn)題域詞匯中發(fā)現(xiàn)的類和對(duì)象的概念來(lái)考察需求的分析方法。

12.計(jì)算機(jī)只能直接識(shí)別和執(zhí)行機(jī)器語(yǔ)言，因此，使用各種高級(jí)程序設(shè)計(jì)語(yǔ)言編寫的源程序代碼必須要經(jīng)由______翻譯成______表示的目標(biāo)程序。

13.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

14.信息的使用包括兩個(gè)問(wèn)題，即______和如何實(shí)現(xiàn)價(jià)值轉(zhuǎn)換的問(wèn)題。

15.為了共同完成某項(xiàng)任務(wù)，多個(gè)進(jìn)程保持彼此之間的聯(lián)系而進(jìn)行的信息交換稱為進(jìn)程通信，進(jìn)程通信的方式有消息緩沖、信箱通信和______。

16.計(jì)算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

17.結(jié)構(gòu)化方法中最重要的兩個(gè)階段是______和______。

18.數(shù)據(jù)倉(cāng)庫(kù)是用以支持企業(yè)決策分析的、面向【】的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

19.原型化過(guò)程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

20.在軟件測(cè)試中，動(dòng)態(tài)測(cè)試和靜態(tài)測(cè)試手段只能發(fā)現(xiàn)程序中的錯(cuò)誤，而不能證明程序中存在錯(cuò)誤，只有：【】才可能證明程序的正確性。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為4個(gè)有序的階段，其順序應(yīng)該是()。

A.獲得、計(jì)劃、管理、終結(jié)B.計(jì)劃、獲得、管理、終結(jié)C.管理、計(jì)劃、獲得、終結(jié)D.計(jì)劃、管理、獲得、終結(jié)

22.設(shè)關(guān)系R和關(guān)系S具有相同的目，且相應(yīng)的屬性取自同一個(gè)域。則表達(dá)式{t|t

t

R}定義的關(guān)系代數(shù)運(yùn)算是

A.R∪SB.R∩SC.R-SD.S-R

23.建設(shè)管理信息系統(tǒng)要完成多個(gè)工程，最基礎(chǔ)的是()。

A.計(jì)算機(jī)配置工程B.收集和輸入數(shù)據(jù)的數(shù)據(jù)工程C.設(shè)計(jì)和實(shí)施網(wǎng)絡(luò)工程D.設(shè)計(jì)和實(shí)施軟件工程

24.管理信息系統(tǒng)的物理組成包括

A.網(wǎng)絡(luò)系統(tǒng)、規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件和硬件

B.網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)、軟件和硬件

C.規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件和硬件

D.網(wǎng)絡(luò)系統(tǒng)、規(guī)程、數(shù)據(jù)庫(kù)、軟件和硬件

25.J．Martin認(rèn)為企業(yè)信息系統(tǒng)成功與否的最重要的因素是

A.最高管理者的參與B.良好的數(shù)據(jù)庫(kù)設(shè)計(jì)C.開發(fā)費(fèi)用保證D.數(shù)據(jù)結(jié)構(gòu)穩(wěn)定

26.信息資源包括()。

A.信息、物資、貨幣B.信息、信息生產(chǎn)者、設(shè)備C.信息、信息生產(chǎn)者、信息技術(shù)D.信息技術(shù)、信息生產(chǎn)者、貨幣

27.在下面所列的要素中，不屬于管理信息系統(tǒng)科學(xué)三要素的是()。

A.數(shù)學(xué)方法B.計(jì)算機(jī)應(yīng)用C.管理方法D.系統(tǒng)的觀點(diǎn)

28.J．Madin認(rèn)為，在一個(gè)組織機(jī)構(gòu)以及它的信息資源中，有一種技術(shù)提供了實(shí)質(zhì)性改革其管理過(guò)程的機(jī)會(huì)，它是

A.數(shù)據(jù)庫(kù)技術(shù)B.通信技術(shù)C.多媒體技術(shù)D.計(jì)算機(jī)技術(shù)

29.MRPⅡ和MRP的本質(zhì)區(qū)別就是它運(yùn)用以下()概念，用貨幣形式說(shuō)明了執(zhí)行企業(yè)物料計(jì)劃帶來(lái)的效益，實(shí)現(xiàn)物料信息同資金信息的集成。

A.管理會(huì)計(jì)B.運(yùn)籌學(xué)C.成本會(huì)計(jì)D.管理學(xué)

30.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法是將系統(tǒng)開發(fā)劃分為若干階段，而經(jīng)驗(yàn)說(shuō)明在各階段中，可能產(chǎn)生錯(cuò)誤最大的隱患是來(lái)自()。

A.需求分析B.系統(tǒng)設(shè)計(jì)C.代碼設(shè)計(jì)D.程序測(cè)試

四、單選題(0題)31.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

六、單選題(0題)33.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

參考答案

1.D

2.B

3.C

4.A

5.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問(wèn)并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

6.D

7.A

8.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱為公鑰或非對(duì)稱加密體制，其典型代表是RSA體制。

9.B

10.A

11.信息建模信息建模解析：面向?qū)ο蠓椒ㄖ?，將面向?qū)ο蠓譃閹讉€(gè)階段，包括OOA、OOD、OOP和OOT幾個(gè)階段，其中OOA階段是在以前的信息建模技術(shù)的基礎(chǔ)之上，從問(wèn)題域詞匯中發(fā)現(xiàn)的類和對(duì)象的概念來(lái)考察需求的分析方法。

12.語(yǔ)言處理程序機(jī)器語(yǔ)言語(yǔ)言處理程序,機(jī)器語(yǔ)言

13.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒(méi)有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒(méi)有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

14.技術(shù)問(wèn)題技術(shù)問(wèn)題解析：信息管理就是對(duì)各種類型的信息進(jìn)行收集、存儲(chǔ)、加工、傳輸、維護(hù)和使用的過(guò)程。其中信息的使用包括兩個(gè)問(wèn)題，即技術(shù)問(wèn)題和如何實(shí)現(xiàn)價(jià)值轉(zhuǎn)換的問(wèn)題。

15.P、V操作P、V操作

16.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

17.系統(tǒng)分析系統(tǒng)設(shè)計(jì)系統(tǒng)分析,系統(tǒng)設(shè)計(jì)

18.主題主題解析：數(shù)據(jù)倉(cāng)庫(kù)是面向主題的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營(yíng)管理中的決策過(guò)程。

19.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

20.程序正確性證明程序正確性證明解析：在軟件測(cè)試中，動(dòng)態(tài)測(cè)試和靜態(tài)測(cè)試手段只能發(fā)現(xiàn)程序中的錯(cuò)誤，而不能證明程序中存在錯(cuò)誤，只有程序正確性證明才可能證明程序的正確。程序的正確性說(shuō)明是用數(shù)學(xué)的方法來(lái)證明程序正確性的方法。

21.B解析：J.Martin將一個(gè)機(jī)構(gòu)建立的產(chǎn)品、服務(wù)以及支持資源的生命周期劃分為4個(gè)有序的階段：計(jì)劃、獲得、管理和終結(jié)。故本題選擇B。

22.D解析：并、交、差運(yùn)算要求運(yùn)算的關(guān)系有相同的目。題目中的表達(dá)式要求滿足關(guān)系S，但不滿足關(guān)系R，屬于差運(yùn)算，但是注意表達(dá)式中R、S的順序，S在前，所以是S-R。

23.B解析：本題考查管理信息系統(tǒng)的任務(wù)。管理信息系統(tǒng)的最基本任務(wù)是收集和管理好企業(yè)內(nèi)部的各個(gè)環(huán)節(jié)，各個(gè)部門在生產(chǎn)和服務(wù)環(huán)節(jié)中所產(chǎn)生的數(shù)據(jù)，并對(duì)所掌握的數(shù)據(jù)進(jìn)行加工、分析，再將數(shù)據(jù)用于對(duì)企業(yè)各生產(chǎn)和服務(wù)部門的管理，即所謂“管數(shù)據(jù)，數(shù)據(jù)管”，只有選項(xiàng)B符合題意。

24.C解析：管理信息系統(tǒng)的物理組成一般包括規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件和硬件，而網(wǎng)絡(luò)系統(tǒng)并不是管理信息系統(tǒng)必需的部分。

25.A解析：最高管理者的參與成為系統(tǒng)成功的頭等重要因素。究其根本，是因?yàn)槠髽I(yè)信息系統(tǒng)的規(guī)劃和實(shí)施，必須對(duì)企業(yè)業(yè)務(wù)活動(dòng)有深刻的理解，必須有最高管理