2021-2022學年山東省濱州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

2.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

3.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

4.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

5.IPSeC協議工作在()層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

6.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

7.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

8.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

9.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.第

50

題

設有關系模式R(A，B，C，D，E，F)，其函數依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

二、2.填空題(10題)11.有一個學生關系，其關鍵字為學號，又有一個課程關系，其關鍵字為課程號，另有一個選修關系，其關鍵字為學號和課程號的組合，則學號和課程號分別為該關系的______。

12.隔離是操作系統安全保障的措施之一。隔離的類型包括物理隔離、時間隔離、邏輯隔離和______。

13.設備的安裝、應用程序的編制、測試、人員培訓及數據的準備等工作屬于【】階段的任務。

14.BSP方法實施后的最終成果是向企業最高管理部門提交的【】。

15.原型生命周期提供了一種用原型化完成【】的完整的方法。

16.OOSE分析階段所要做的事就是建立【】和分析模型。

17.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

18.現在，一般觀念認為管理信息系統(MIS)是由數據驅動的，而決策支持系統(DSS)則是由【】驅動的。

19.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

20.【】是軟件生命周期的最后一個階段。

三、1.選擇題(10題)21.BSP方法中，定義數據類有許多步驟，下列中哪一步不屬于它的步驟?

A.識別數據類B.定義數據類C.建立數據類與過程的關系D.抽取公共數據類

22.J．Martin的戰略化策略從幾個方面考慮，下面哪些方面是系統成敗的關鍵?

A.設計系統所用的方法B.最高管理者的參與C.各部門之間的溝通D.數據庫語言的確定

23.計算機對數值數據進行處理時，其精度主要取決于()。

A.計算機字長B.計算機語言功能C.算法D.編程語言數值類型數據位數

24.戰略數據規劃執行過程是自頂向下規劃和自底向上設計，以下哪些是實現從企業模型過渡到實體分析的途徑?()

Ⅰ．BSP研究

Ⅱ．主題數據庫研究

Ⅲ．關鍵成功因素分析

Ⅳ．目標管理分析

A.僅Ⅰ和ⅡB.僅Ⅱ和ⅢC.僅Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

25.信息系統建設涉及到許多學科。下列學科

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數學

哪些是與信息系統建設有關的學科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

26.導致信息系統失敗的因素很多，其中最主要的因素是

A.缺乏資金B.缺乏開發人員C.技術力量薄弱D.社會因素

27.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

28.信息系統的開發應有專門的研制開發隊伍，組成這支隊伍的方式一般有4種，我們提倡的是

A.聯合開發型B.顧問開發型C.自行開發型D.委托承包型

29.結構化系統分析與設計中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入輸出設計

Ⅳ．模塊設計和功能設計

Ⅴ．程序設計

Ⅵ，數據庫文件設計

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅲ，Ⅳ和ⅥD.Ⅱ，Ⅲ，Ⅳ和Ⅵ

30.J.Martin認為結構化設計和分析來提高數據處理生產率的做法收效甚微，因為哪些因素影響其效果?

Ⅰ．應用的微小變化，可能導致程序的系列變化

Ⅱ．數據格式的不一致，導致數據共享性差

Ⅲ．沒用高級數據庫語言，沒有良好的數據庫設計

Ⅳ．企業的應用程序中存在著許多重復的邏輯結構

A.Ⅰ和ⅣB.Ⅱ和ⅢC.ⅢD.全部

四、單選題(0題)31.在批處理系統中，用戶的作業是由什么組成的

A.程序B.程序和數據C.程序和作業說明書D.程序、數據和作業說明書

五、單選題(0題)32.聯機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數組的一個三維子集的動作

B.選定多維數組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

六、單選題(0題)33.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

參考答案

1.C

2.A

3.D

4.D

5.B

6.C

7.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

8.B

9.D

10.A關系模式R(A，B，C，D，E，F)的主碼為(C，E)，屬性D顯然部分函數依賴于主碼，所以R最高屬于1NF。

11.控制控制解析：在關系型數據庫中，由幾個關鍵字組合成的關鍵字，則參與組合的關鍵字稱為該關系的外關鍵字。

12.密碼隔離密碼隔離解析：一般操作系統安全措施可從隔離、分層、內控三方面考慮。其中隔離可分為：物理隔離、時間隔離、邏輯隔離、密碼隔離。

13.系統實施系統實施解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗進行，直至新系統交付試用或使用。

14.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發計劃。

15.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統將用自家的資源來建立。

16.需求模型需求模型解析：軟件分析階段是開發軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統基本結構。

17.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

18.模型模型解析：管理信息系統(MIS)是由數據驅動的，決策支持系統(DSS)則是由模型驅動的。

19.信息信息

20.維護維護解析：維護是軟件生命周期的最后一個階段。

21.D解析：定義數據類的步驟依次是識別數據類、給出數據類定義、建立數據類與過程的關系。[考點鏈接]識別數據類、給出數據類定義、建立數據類與過程的關系。

22.B解析：J．Martin規劃的核心思想是強調最高層管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在和未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高層管理者不參與將會出現執行的許多爭論，無法貫徹實現系統目標。

23.C解析：計算機進行數值計算過程中產生誤差是不可避免的。例如對某種無窮計算(如積分、無窮級數求和等)過程的截斷會產生截斷誤差，計算機計算過程中數據只能取有限位教會造成舍入誤差等。通常用精度表示數值計算的正確程度。為了提高精度，應選擇或設計精度較高的計算方法及算法。算法確定后，需要采用某種語言編程，并在計算機上實現，才能達到預期精度。算法是確定精度的前提，而計算機字長、編程語言的功能和語言數值類型數據位數是保證算法實現的條件。后者對精度是有影響的，但算法是決定因素。由此可見C是正確答案。

24.D解析：建立企業模型以后，經過BSP研究、關鍵成功因素分析、主題數據庫研究、目標管理分析等，將企業模型過渡到實體分析。只有選項D是正確的。

25.D解析：信息系統是利用計算機軟件、各類分析、計劃、控制和決策的模型，以及數據庫的用戶——機器系統。它能提供信息支持企業的運行、管理和決策功能。該定義說明了它會涉及到管理學科、決策學科和計算機學科。為解決決策也必須還有許多決策算法和理論，也就是說還會涉及到數學。

26.D解析：信息系統本質上是一種人機系統，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統開發失敗的因素往往不是技術因素，而是社會因素。故本題選擇D。

27.C解析：在修正和改進階段，更多的情況是在現有的模型基礎上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統成分之間的所有關系。

28.B解析：研制開發隊伍的組成方式有自行開發型、委托承包型、聯合開發型、顧問開發型等4種，這4種方式中我們提倡顧問開發型，即應盡量避免單純依靠外力。從根本上講，必須在系統建設中培養起組織自身的技術力量和系統的組織管理人員。

29.C解析：系統的詳細設計包括代碼設計、輸入輸出設計、模塊設計、數據存儲設計。邏輯設計屬于系統分析階段的工作，程序設計屬于系統實施階段的工作。[考點鏈接]詳細設計的任務、詳細設計用到的工具。

30.D解析：數據處理生產率低的主要原因是不明顯的，而且不可能通過對某一過程結構的改變予以糾正。主要包括下列因素：應用的微小變化，可能導致程序的系列變化；數據格式的不一致，導致數據共享性差；沒用高級數據庫語言，沒有良好的數據庫設計