2021-2022學年山東省濱州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

2.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

3.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

4.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

6.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

7.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

8.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

9.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.第

50

題

設有關系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

二、2.填空題(10題)11.有一個學生關系，其關鍵字為學號，又有一個課程關系，其關鍵字為課程號，另有一個選修關系，其關鍵字為學號和課程號的組合，則學號和課程號分別為該關系的______。

12.隔離是操作系統(tǒng)安全保障的措施之一。隔離的類型包括物理隔離、時間隔離、邏輯隔離和______。

13.設備的安裝、應用程序的編制、測試、人員培訓及數(shù)據(jù)的準備等工作屬于【】階段的任務。

14.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

15.原型生命周期提供了一種用原型化完成【】的完整的方法。

16.OOSE分析階段所要做的事就是建立【】和分析模型。

17.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

18.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

19.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

20.【】是軟件生命周期的最后一個階段。

三、1.選擇題(10題)21.BSP方法中，定義數(shù)據(jù)類有許多步驟，下列中哪一步不屬于它的步驟?

A.識別數(shù)據(jù)類B.定義數(shù)據(jù)類C.建立數(shù)據(jù)類與過程的關系D.抽取公共數(shù)據(jù)類

22.J．Martin的戰(zhàn)略化策略從幾個方面考慮，下面哪些方面是系統(tǒng)成敗的關鍵?

A.設計系統(tǒng)所用的方法B.最高管理者的參與C.各部門之間的溝通D.數(shù)據(jù)庫語言的確定

23.計算機對數(shù)值數(shù)據(jù)進行處理時，其精度主要取決于()。

A.計算機字長B.計算機語言功能C.算法D.編程語言數(shù)值類型數(shù)據(jù)位數(shù)

24.戰(zhàn)略數(shù)據(jù)規(guī)劃執(zhí)行過程是自頂向下規(guī)劃和自底向上設計，以下哪些是實現(xiàn)從企業(yè)模型過渡到實體分析的途徑?()

Ⅰ．BSP研究

Ⅱ．主題數(shù)據(jù)庫研究

Ⅲ．關鍵成功因素分析

Ⅳ．目標管理分析

A.僅Ⅰ和ⅡB.僅Ⅱ和ⅢC.僅Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

25.信息系統(tǒng)建設涉及到許多學科。下列學科

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數(shù)學

哪些是與信息系統(tǒng)建設有關的學科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

26.導致信息系統(tǒng)失敗的因素很多，其中最主要的因素是

A.缺乏資金B(yǎng).缺乏開發(fā)人員C.技術力量薄弱D.社會因素

27.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

28.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍，組成這支隊伍的方式一般有4種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

29.結構化系統(tǒng)分析與設計中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入輸出設計

Ⅳ．模塊設計和功能設計

Ⅴ．程序設計

Ⅵ，數(shù)據(jù)庫文件設計

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅲ，Ⅳ和ⅥD.Ⅱ，Ⅲ，Ⅳ和Ⅵ

30.J.Martin認為結構化設計和分析來提高數(shù)據(jù)處理生產率的做法收效甚微，因為哪些因素影響其效果?

Ⅰ．應用的微小變化，可能導致程序的系列變化

Ⅱ．數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性差

Ⅲ．沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計

Ⅳ．企業(yè)的應用程序中存在著許多重復的邏輯結構

A.Ⅰ和ⅣB.Ⅱ和ⅢC.ⅢD.全部

四、單選題(0題)31.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

五、單選題(0題)32.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

六、單選題(0題)33.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

參考答案

1.C

2.A

3.D

4.D

5.B

6.C

7.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數(shù)的最大位，寬度越大，系統(tǒng)越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

8.B

9.D

10.A關系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

11.控制控制解析：在關系型數(shù)據(jù)庫中，由幾個關鍵字組合成的關鍵字，則參與組合的關鍵字稱為該關系的外關鍵字。

12.密碼隔離密碼隔離解析：一般操作系統(tǒng)安全措施可從隔離、分層、內控三方面考慮。其中隔離可分為：物理隔離、時間隔離、邏輯隔離、密碼隔離。

13.系統(tǒng)實施系統(tǒng)實施解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

14.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

15.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

16.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。

17.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

18.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

19.信息信息

20.維護維護解析：維護是軟件生命周期的最后一個階段。

21.D解析：定義數(shù)據(jù)類的步驟依次是識別數(shù)據(jù)類、給出數(shù)據(jù)類定義、建立數(shù)據(jù)類與過程的關系。[考點鏈接]識別數(shù)據(jù)類、給出數(shù)據(jù)類定義、建立數(shù)據(jù)類與過程的關系。

22.B解析：J．Martin規(guī)劃的核心思想是強調最高層管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在和未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高層管理者不參與將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標。

23.C解析：計算機進行數(shù)值計算過程中產生誤差是不可避免的。例如對某種無窮計算(如積分、無窮級數(shù)求和等)過程的截斷會產生截斷誤差，計算機計算過程中數(shù)據(jù)只能取有限位教會造成舍入誤差等。通常用精度表示數(shù)值計算的正確程度。為了提高精度，應選擇或設計精度較高的計算方法及算法。算法確定后，需要采用某種語言編程，并在計算機上實現(xiàn)，才能達到預期精度。算法是確定精度的前提，而計算機字長、編程語言的功能和語言數(shù)值類型數(shù)據(jù)位數(shù)是保證算法實現(xiàn)的條件。后者對精度是有影響的，但算法是決定因素。由此可見C是正確答案。

24.D解析：建立企業(yè)模型以后，經(jīng)過BSP研究、關鍵成功因素分析、主題數(shù)據(jù)庫研究、目標管理分析等，將企業(yè)模型過渡到實體分析。只有選項D是正確的。

25.D解析：信息系統(tǒng)是利用計算機軟件、各類分析、計劃、控制和決策的模型，以及數(shù)據(jù)庫的用戶——機器系統(tǒng)。它能提供信息支持企業(yè)的運行、管理和決策功能。該定義說明了它會涉及到管理學科、決策學科和計算機學科。為解決決策也必須還有許多決策算法和理論，也就是說還會涉及到數(shù)學。

26.D解析：信息系統(tǒng)本質上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術因素，而是社會因素。故本題選擇D。

27.C解析：在修正和改進階段，更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統(tǒng)成分之間的所有關系。

28.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等4種，這4種方式中我們提倡顧問開發(fā)型，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

29.C解析：系統(tǒng)的詳細設計包括代碼設計、輸入輸出設計、模塊設計、數(shù)據(jù)存儲設計。邏輯設計屬于系統(tǒng)分析階段的工作，程序設計屬于系統(tǒng)實施階段的工作。[考點鏈接]詳細設計的任務、詳細設計用到的工具。

30.D解析：數(shù)據(jù)處理生產率低的主要原因是不明顯的，而且不可能通過對某一過程結構的改變予以糾正。主要包括下列因素：應用的微小變化，可能導致程序的系列變化；數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性差；沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計