（備考2023年）山東省德州市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

2.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

3.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

4.決策支持系統是由對話子系統、數據子系統、模型子系統組成的。其中模型子系統提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

5.結構化分析與設計方法是一種開發信息系統較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發C.動態地定義系統功能D.文檔標準化

6.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

7.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

8.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

9.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規的要求，不發生矛盾和沖突。

A.組織管理B.合規性管理C.人員管理D.制度管理

10.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

二、2.填空題(10題)11.建立成功的MIS有兩個先決條件，其一是制定好系統的開發策略；其二是______。

12.對于大型企業，數據量多而復雜，因此對數據進行【】規劃是十分重要的。

13.軟件設計規格說明的編寫在總體設計階段應集中于______的描述，在詳細設計階段應集中描述______。

14.客戶機/服務器結構是一種基于【】的分布式處理系統。

15.軟件開發資源包括人力資源、軟件資源和硬件資源,對每種資源都應指明三點:資源描述,使用資源的起始時間和【】。

16.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統的【】。

17.比較常用的幾種數據挖掘有三種：【】、分類分析及聚類分析。

18.進行企業系統規劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括【】、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

19.信息安全的概念從更全面的意義來理解，就是要保證電子信息的有效性，即保證信息的保密性、完整性、可用性和______。

20.在數據庫系統的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

三、1.選擇題(10題)21.下列步驟中不屬于系統分析階段的是

A.編寫程序B.可行性研究C.系統初步調查D.系統詳細設計

22.支持()的數據庫管理系統稱為關系系統。

A.關系定義B.系統模式C.關系模型D.關系分類

23.結構化生命周期方法的基本思想是用系統工程的思想和工程化的方法，按______自頂向下地對系統進行分析和設計。

A.質量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

24.只有在()領域中才會提出原型是否可以并成為產品的問題。

A.物理過程B.數據處理C.程序加工D.需求過程

25.數據庫具有數據結構化、最小冗余度和較高的()。

A.程序與數據可靠性B.程序與數據完整性C.程序與數據獨立性D.程序與數據一致性

26.在請求頁式存儲管理中，當查找頁不在什么里面時，要產生缺頁中斷?

A.虛存B.外存C.內存D.地址空間

27.原型化生命周期提供了一個完整、靈活、近于動態需求定義的技術，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使接近目標系統

Ⅲ．能綜合最終用戶、項目經理和原型開發人員各方要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

28.瀑布模型將軟件的生存周期劃分為()。

A.軟件開發、軟件測試、軟件維護三個時期

B.計劃、開發、運行三個時期

C.總體設計、詳細設計、編碼設計三個時期

D.計劃、開發、測試、運行四個時期

29.軟件測試是軟件開發過程中的重要階段，它是軟件質量保證的重要手段，下列哪個(些)屬于軟件測試的任務?Ⅰ．預防軟件發生錯誤Ⅱ．發現改正程序錯誤Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.全部

30.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

四、單選題(0題)31.在批處理系統中，用戶的作業是由什么組成的

A.程序B.程序和數據C.程序和作業說明書D.程序、數據和作業說明書

五、單選題(0題)32.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

六、單選題(0題)33.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

參考答案

1.C

2.D

3.C

4.A解析：在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息。而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

5.C結構化方法在系統開發生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復?？梢哉f，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統涉及的所有業務過程事先加以嚴格說明。

6.C

7.C

8.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

9.B

10.D

11.企業管理科學化企業管理科學化

12.全局或總體或戰略全局或總體或戰略解析：如果沒有一個總體規劃作指導，要把數量多而復雜的數據進行合理的規劃是不可能的。因此，對于一個大型企業，對數據進行總體規劃是十分重要的。

13.軟件結構軟件元素的細節軟件結構,軟件元素的細節

14.網絡網絡解析：客戶機/服務器結構是分布處理系統，以網絡為基礎。當客戶機向服務器提出對某個信息或數據的服務請求時，即由系統中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

15.持續時間持續時間解析：軟件開發資源包括人力資源、軟件資源和硬件資源。每種資源都應該指明資源的說明、使用資源的起始時間和持續時間。

16.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統的總貌。

17.關聯規則挖掘關聯規則挖掘

18.一個研究計劃一個研究計劃解析：進行企業系統規劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括一個研究計劃、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

19.可控性可控性解析：信息安全是指要防止非法的攻擊和病毒的傳播，以保證計算機系統和通信系統的正常運行，即保證電子信息的有效性。這里，有效性指信息的保密性、完整性、可用性、可控性。

20.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

21.A解析：編寫程序屬于系統設計階段的內容。

22.C解析：關系系統是指支持關系模型的數據庫管理系統。

23.D解析：結構化生命周期方法的基本思想是用系統工程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統進行分析和設計。

24.C解析：在程序加工領域中才會提出原型是否可以并成為產品的問題。

25.C解析：數據庫是專門用來管理數據的軟件，在軟件開發中采用數據庫技術可以使數據結構化，使數據的冗余度最小，也使設計的軟件和數據相對獨立。

26.C解析：請求頁式管理原理：當執行某指令而又發現它不在內存時，或當執行某指令需其他的數據和指令時，這些指令和數據不在內存中，這時將發生缺頁中斷，系統將外存中相應的頁面調入內存。

27.D解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現”隨著用戶或開發人員對系統的理解的加深而不斷地對這些需求進行補充和細化，系統的定義是在逐步發展過程中進行的，而不是一開始就預見一切，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，對用戶的需求進行的抽取、描述和取精，它快速地迭代并建立最終系統的工作模型，它對問題的定義采用啟發的方式，并由用戶做出響應，是一種動態定義技術。

28.B解析：軟件開發方法應提供系統開發處理模型。“瀑布模型”是在1976年由B.W.Boehm所提出，此模型將軟件生命周期分為計劃、開發、運行三個時期，對于每個時期又分為若干階段。

29.D

30.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業高層管理人員，根據企業內部和外部的條件和環境，科學地、實際地提出系統目標。如果調查研究充分，系統目標是可以適合企業現時和發展的。

—般情況下，系統可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求。

②經濟可行性分析：信息系統的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統運行后給企業帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統建設的影響。

31.D在批處理系統中，用戶應將自己完整的作業，包括程序、數據和作業說明書交給系統，由系統根據某種作業調