2021-2022學年湖南省長沙市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于數據字典的描述中，不正確的是

A.數據字典是系統分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統中數據庫設計的基礎

D.數據字典是系統物理模型的一個重要組成部分

2.分布式數據有6種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

3.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

4.從統計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

5.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

6.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

7.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

8.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

9.在下列性質中，不屬于分時系統的特征的是

A.多路性B.交互性C.獨占性D.成批性

10.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

二、2.填空題(10題)11.存儲器通常由存儲矩陣、______、控制邏輯和三態數據緩沖器組成。

12.定義企業過程的3類主要資源是______、產品/服務和支持性資源。

13.辦公自動化系統的4大支柱是計算機技術、通信技術、系統科學和______。

14.軟件開發方法學的目的是要克服軟件手工生產,使軟件開發能進入工程化和【】的環境。

15.BSP方法強調基于企業業務活動來建設信息系統，從而增強信息系統的【】。

16.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

17.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統測試、驗收測試。

18.結構化方法中最重要的兩個階段是【】和系統設計。

19.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設想的正確性和可行性。

20.建立成功的MIS有兩個先決條件，其一是已定好系統的開發策略；其二是______。

三、1.選擇題(10題)21.應用系統設計包括數據庫設計和

A.應用軟件設計B.軟件平臺設計C.硬件平臺設計D.網絡結構設計

22.MRPII和MRP的本質區別就是它運用以下()概念，用貨幣形式說明了執行企業物料計劃帶來的效益，實現物料信息同資金信息的集成。

A.管理會計B.運籌學C.成本會計D.管理學

23.系統軟件一般包括()。

Ⅰ．服務性程序

Ⅱ．語言處理程序

Ⅲ．操作系統

Ⅳ．數據庫管理系統

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

24.在關系數據庫設計理論中，如果一個關系R滿足INF，但R的某個非碼屬性的傳遞函數依賴于碼，則關系R至多屬于

A.1NFB.2NFC.3NFD.BCNF

25.需求定義包括很多內容，其中一般首先應確定的，最基本的是用戶對信息系統的()。

A.性能需求B.可靠性需求C.功能需求D.開發費用和開發周期需求

26.軟件的可維護性包括

A.正確性、靈活性和可移植性B.可測試性、可理解性和可修改性C.可靠性、可復用性和可用性D.靈活性、可靠性和高效性

27.開發信息系統首先要進行問題識別。下面哪個(些)不屬于問題識別階段需解決的問題?Ⅰ．組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ．信息和信息處理過程的確定程度Ⅲ．信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ．系統的可行性分析Ⅴ．管理體制和管理模式的確定程度Ⅵ．現有的條件和環境狀況

A.全部B.除Ⅳ以外的各條C.除Ⅲ，Ⅳ以外的各條D.除Ⅰ，Ⅱ以外的各條

28.信息資源管理(IRM)包括的主題內容有哪些?

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源的應用

Ⅲ．建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

Ⅳ．進行有效的數據庫邏輯設計和對分布數據處理提供支持

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅤD.都是

29.在結構化設計方法中，總體設計的主要任務是要確定軟件的整體結構，下列不屬于總體設計的具體任務的是

A.將系統或子系統分解為多個模塊B.確定模塊之間傳送的數據機器調用關系C.評價并改進模塊結構的質量D.輸入/輸出設計

30.J.Martin在分析分布規劃的六種形式時，指出存在數據的同步問題，下列哪種數據不存在此問題?

A.復制數據B.子集數據C.重組數據D.劃分數據

四、單選題(0題)31."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.Xen采用的是VMM模型的哪一種()。

A.獨立監控器模型B.主機模型C.客戶機模型D.混合模型

六、單選題(0題)33.口令攻擊的主要目的是()。

A.獲取口令破壞系統B.獲取口令進入系統C.僅獲取口令沒有用途

參考答案

1.D解析：數據字典(DataDictionary,DD)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典最重要的用途是作為分析階段的工具。對數據流圖的各種成分起注解、說明的作用，對系統分析中其他需要說明的問題進行定義和說明；為系統開發人員在系統分析、系統設計及系統維護過程中提供關于數據的描述信息。數據流圖與數據字典共同構成系統的邏輯模型，兩者是相輔相成，缺一不可的。

2.D解析：分布式數據有6種形式，其中；

①復制數據；相同的數據在不同地點存儲副本。

②劃分數據：使用相同模型，存在不同計算機中的不同數據。

③獨立模式數據：不同計算機含有不同模式的數據，并使用不同的程序。

④不相容數據：在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。

3.A

4.C

5.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

6.C

7.C

8.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

9.D解析：分時系統的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統對請求的響應結果，進一步向系統提出新的請求；獨占性，即操作系統通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統能及時對用戶的請求做出響應。而成批性是批處理操作系統的特點。

10.D

11.地址譯碼器地址譯碼器

12.計劃/控制計劃/控制解析：定義企業過程的3類主要資源是計劃/控制、產品/服務和支持性資源。

13.行為科學行為科學

14.規范化規范化解析：軟件方法學是從不同的軟件類型,按不同的觀點和原則,對軟件開發中應遵循的策略、原則、步驟和必須產生的文檔資料做出規定,這些規定就是使軟件開發規范化。

15.適應性適應性解析：在一個發展的企業中，數據處理系統決不要削弱或妨礙管理部門的應變能力，應當有能力在企業的長期的組織機構和管理體制的變化中發展自己。因此，BSP方法強調基于企業業務活動來建設信息系統，從而增強信息系統的適應性。

16.信息隱蔽信息隱蔽

17.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統測試、驗收測試。

18.系統分析系統分析解析：結構化方法中最重要的兩個階段是系統分析和系統設計。

19.風險檢驗風險,檢驗

20.企業管理科學化企業管理科學化

21.A解析：應用系統設計包括應用軟件設計和數據庫設計，它們是業務設計的主要任務。

22.A

23.D解析：本題的考查點是計算機的軟件系統。計算機的軟件系統一般分為系統軟件和應用軟件兩大部分。系統軟件是指負責管理、監控和維護計算機硬件和軟件資源的一種軟件。系統軟件主要包括操作系統、程序設計語言及其處理程序(如匯編程序、編譯程序、解釋程序等)、數據庫管理系統、系統服務程序以及故障診斷程序、調試程序、絡輯程序等工具軟件。應用軟件是指利用計算機和系統軟件為解決各種實際問題而編制的程序，這些程序能滿足用戶的特殊需要。常見的應用軟件有科學計算程序、圖形與圖像處理軟件、自動控制程序、情報檢索系統、工資管理程序、人事管理程序、財務管理程序以及計算機輔助設計與制造、輔助教學等軟件。

24.B解析：由于存在非碼屬性對碼的傳遞依賴，因此其規范化程度達不到3NF，如果不存在非碼屬性對主鍵(碼)的部分依賴，則將達到2NF。考點鏈接：函數依賴、范式規范化、關系模式分解。

25.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發費用、開發周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

26.B解析：軟件的可維護性包括可測試性、可理解性、可修改性、可移植性、可靠性、有效性和可用性。

27.B解析：識別問題主要包括：組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題、信息和信息處理過程的確定程度、信息和信息需求的確定程度以及用戶對任務的理解程度、管理體制和管理模式的確定程度、現有的條件和環境狀況。識別問題后再進行可行性研究。

28.A解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業管理的全面來分析資源的管理；建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源功能的實施；信息資源的結構。

29.D解析：結構化設計方法是將應用軟件設計過程劃分為總體設計和詳細設計兩個階段?？傮w設計的主要任務是要確定軟件的整體結構，其具體的任務是：

①將系統或子系統分解為多個模塊。

②確