2022年河南省鶴壁市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2022年河南省鶴壁市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

2.回歸測試是下列哪項維護工作中最常用的方法

A.適應(yīng)性維護B.校正性維護C.完善性維護D.預防性維護

3.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

4.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

5.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

6.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

9.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

10.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

二、2.填空題(10題)11.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現(xiàn)。隨著用戶或開發(fā)人員對信息系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，信息系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是【】方法。

12.設(shè)計，一個大系統(tǒng)必須有【】作指導。

13.馮.諾依曼結(jié)構(gòu)的計算機的基本原理是______原理。

14.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和【】的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。

15.J．Martin對信息系統(tǒng)開發(fā)的基本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)【】，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

16.系統(tǒng)分析員既是系統(tǒng)開發(fā)的分析與設(shè)計者，又是系統(tǒng)實施的______。

17.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

18.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

19.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

20.在軟件生命周期中，【】階段是花費最多、持續(xù)時間最長的階段。

三、1.選擇題(10題)21.當前第四代生成語言是在原型化定義策略中哪項假設(shè)中

A.項目參加者之間通信困難B.快速系統(tǒng)建造工具C.反復修改需求是不可避免D.有系統(tǒng)模型供用戶參與

22.需求是指用戶要求軟件系統(tǒng)必須滿足的所有功能和限制。以下要素：

Ⅰ．功能要求

Ⅱ．性能要求

Ⅲ．可靠性要

Ⅳ．安全保密性要求

Ⅴ．開發(fā)服用和開發(fā)周期、可使用資源等方面的限制

()方面內(nèi)容是需求的基本要求。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

23.開發(fā)策略是根據(jù)什么和工作內(nèi)容而采取的行動方針和工作方法?

A.工作方法B.工作對象C.工作效益D.工作目標

24.在軟件危機中表現(xiàn)出來的軟件質(zhì)量差的問題，其原因是()。

A.軟件研發(fā)人員素質(zhì)太差B.用戶經(jīng)常干預軟件系統(tǒng)的研發(fā)工作C.沒有軟件質(zhì)量標準D.軟件開發(fā)人員不遵守軟件質(zhì)量標準

25.在數(shù)據(jù)庫系統(tǒng)設(shè)計中，使用的E-R圖的主要元素是()。

A.實體、屬性和聯(lián)系B.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)定義C.外模式、模式和內(nèi)模式D.關(guān)系模型、網(wǎng)狀模型、層次模型

26.任何一個信息系統(tǒng)的建設(shè)都是一項復雜的社會一技術(shù)工程，有很多各種知識背景的人員參與。人員之間的交流和通信是一個極其重要的問題。在原型化方法中，通信的基本手段是

A.敘述性文字B.動態(tài)的工作模型C.圖形模型D.數(shù)據(jù)字典

27.決策支持系統(tǒng)是以()為中心的。

A.數(shù)據(jù)庫B.模型庫C.用戶構(gòu)成D.系統(tǒng)結(jié)構(gòu)

28.關(guān)系模型是把實體間聯(lián)系用()表示。

A.二維表格B.樹C.圖D.E-R圖

29.BSP方法認為，信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息，而信息的不一致性，主要是源于信息系統(tǒng)的

A.自下而上的開發(fā)B.自上而下的開發(fā)C.功能的多樣性D.結(jié)構(gòu)的復雜性

30.信息系統(tǒng)規(guī)劃階段包括()。

Ⅰ．可行性分析

Ⅱ．提出任務(wù)

Ⅲ．初步調(diào)查

Ⅳ．邏輯設(shè)計

A.Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅰ、Ⅱ、Ⅲ

四、單選題(0題)31.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

五、單選題(0題)32.以下圖形表達的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

六、單選題(0題)33.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

參考答案

1.D

2.B\r\n軟件維護有四種類型：校正性維護、適應(yīng)性維護、完善性維護和預防性維護。其中：

*校正性維護是指對在測試階段沒有發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯及驗證修改的回歸測試過程。

*適應(yīng)性維護是指為了使軟件系統(tǒng)適應(yīng)不斷變化的運行環(huán)境而修改軟件的過程。

*完善性維護是指軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充。

*預防性維護是指為了改良將來的可靠性或可維護性，或者為將來的改進奠定更好的基礎(chǔ)，而對軟件進行的修改或補充。

3.B

4.A

5.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

6.D

7.B

8.C

9.C

10.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務(wù)程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務(wù)程序，直到中斷服務(wù)程序結(jié)束，再進入第四步。

11.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現(xiàn)。隨著用戶或開發(fā)人員對信息系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，信息系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。

12.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把多個分散的模塊組合起來，構(gòu)成一個有效的大系統(tǒng)，是不可能的。因此，設(shè)計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

13.存儲程序存儲程序

14.靜態(tài)靜態(tài)解析：嚴格定義方法的一個基本假設(shè)是：靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。使用預先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術(shù)本質(zhì)上是一種靜止、被動的技術(shù)。

15.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設(shè)一般是難以維持的。

16.組織者和領(lǐng)導者組織者和領(lǐng)導者

17.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項復雜的社會和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

19.應(yīng)用應(yīng)用解析：衡量信息系統(tǒng)成效的第一標準應(yīng)該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

20.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續(xù)時間最長的階段。

21.B解析：與預先定義技術(shù)完全不同，原型化方法開發(fā)策略的假設(shè)如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。目前的應(yīng)用生成器(AG)和第四代生成語言(4GL)，都是原型化方法的有力支持工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的．必要的，應(yīng)該加以鼓勵。

22.D

23.B解析：開發(fā)策略是根據(jù)工作對象和：工作內(nèi)容而采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。

24.C解析：在軟件開發(fā)的初期，軟件往往是個人或小作坊生產(chǎn)者智慧和工：作的成果。當時還沒有對軟件產(chǎn)品制定出相應(yīng)的質(zhì)量標準。在這個時期，軟件開發(fā)人員過分追求程序的技巧和程序的效率，開發(fā)出來的軟件產(chǎn)品，其可靠性、正確性、可維護性一般很難得到保證。

25.A解析：數(shù)據(jù)庫系統(tǒng)中常用的關(guān)系圖是E-R圖，通常E-R圖由實體、屬性和聯(lián)系構(gòu)成。

26.B解析：任何一個信息系統(tǒng)的建設(shè)都是一項復雜的社會一技術(shù)工程，有很多各種知識背景的人員參與。人員之間的交流和通信是一個極其重要的問題。文字和靜態(tài)圖形是一種比較好的通信工具，然而其最大的缺點是缺乏直觀的、感性的特征，因而往往不易理解對象的全部含義。交互式系統(tǒng)能夠提供生動活潑的規(guī)格說明，用戶見到的是一個“活”的、運行著的系統(tǒng)。當提供一個生動的規(guī)格說明成為可能的話，人們就不會滿足于一個靜止的、被動的規(guī)格說明。

27.B解析：決策支持系統(tǒng)的核心是模型庫。

28.A解析：關(guān)系模型實體間的聯(lián)系是用二維表格表示的。相關(guān)知識點：在關(guān)系模型中用表結(jié)構(gòu)表達實體集以及實體集之間的聯(lián)系，關(guān)系模型是由若干個關(guān)系模式組成的集合。

29.A解析：信息的不一致性，源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法，應(yīng)歸結(jié)于計算機應(yīng)用發(fā)展的歷史原因。

30.D解析：信息系統(tǒng)規(guī)劃是結(jié)構(gòu)化生命周期法中的第二個階段，在系統(tǒng)分析階段后，系統(tǒng)設(shè)計前進行的，這個階段主要任務(wù)是可行性分析、任務(wù)的提出和初步的調(diào)查。

31.D

32.D解析：在網(wǎng)絡(luò)信息傳輸過程中，可能遭到的攻擊有：截獲