備考2023年四川省廣安市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

2.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

3.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

4.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

5.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

6.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

7.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

8.從統計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

9.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

10.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

二、2.填空題(10題)11.數據倉庫是一個【】，用以更好地支持企業或組織的決策分析處理，是面向主題的、集成的、相對穩定的和體現歷史變化的。

12.當管理者已經認識到信息及時轉化為價值的重要性，把信息主要用于管理控制作為目標的這個階段就是______階段。

13.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃分為______流和______流。

14.自頂向下的規劃可以分三層求精，分別是【】、實體分析和實體活動分析。

15.戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動和【】。

16.BSP認為，正常情況下的過程是4-12個，而便于研究的過程的最大數目是______個，因此需要對過程進行歸并。

17.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

18.由于目標不同，信息采集的方法也不同。大致上有三種信息采集的方法，即有目的的專項采集、______和自下而上地廣泛收集。

19.為保證信息系統開發成功，正確的【】和正確的開發策略(方法)是不可少的。

20.一個信息系統的戰略應當表達出企業的【】的需求。

三、1.選擇題(10題)21.操作系統的設備管理程序中，一般按設備的使用特征分類。以下

Ⅰ．輸入設備

Ⅱ．輸出設備

Ⅲ．交互式設備

Ⅳ．存儲設備

()是設備管理程序的管理對象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ．Ⅳ

22.信息資源包括()。

A.信息、物資、貨幣B.信息、信息生產者、設備C.信息、信息生產者、信息技術D.信息技術、信息生產者、貨幣

23.程序設計過程要為程序調試做好準備主要體現在以下幾個方面()。

A.采用模塊化、結構化設計方法設計程序

B.編寫程序時要為調試提供足夠的靈活性

C.根據程序調試的需要，選擇并安排適當的中間結果輸出和必要的“斷點”

D.以上全是

24.模塊結構圖導出于

A.數據流程圖B.功能結構圖C.系統結構圖D.業務流程圖

25.如果互聯的局域網高層分別采用TCP/IP協議與SPX/IPX協議，那么我們可以選擇的多個網絡互聯設備應該是()。

A.中繼器B.網橋C.網卡D.路由器

26.軟件開發的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業務流程圖、處理說明B.軟件流程圖、模塊說明C.數據流程圖、數據字典D.系統流程圖、程序編碼

27.決策支持系統支持()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

28.軟件質量因素分為多個方面，軟件的健壯性屬于哪個方面的特性?

A.產品運行B.產品修改C.產品轉移D.產品維護

29.信息系統開發的基本內容包括下面五條中的哪些?Ⅰ．系統建設的可行性研究Ⅱ．系統研制隊伍的建立Ⅲ．系統開發策略、方法和步驟的選擇和確定Ⅳ．開發工具和開發環境的選擇和提供Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

30.主題數據庫的設計目的是

A.減少應用項目開發所需要的資金投入

B.增加應用項目開發的穩定性

C.減少應用項目開發所需要的人員投入

D.加速應用項目的開發

四、單選題(0題)31.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

五、單選題(0題)32.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

六、單選題(0題)33.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

參考答案

1.C

2.B

3.C

4.A

5.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數的最大值，一般說來，寬度越大系統越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

6.C

7.A

8.C

9.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

10.B

11.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

12.管理信息系統管理信息系統解析：在管理者意識到信息轉化為價值的重要性階段，企業就要建立發展信息系統的戰略規劃，把信息用于管理的目的建立的系統就是信息管理系統，這個階段就稱為管理信息系統階段。

13.交換流事務流交換流,事務流

14.主題數據庫設計主題數據庫設計解析：自頂向下的規劃可以分三層求精，分別是主題數據庫規劃、實體分析和實體活動分析。

15.業務活動過程業務活動過程解析：在戰略數據規劃方法中，通過建立企業模型完成企業業務活動的結構圖。所謂企業模型是指企業管理職能的表示，它隨職能分析的詳略程度而不同。企業模型按照“職能區域—業務過程—業務活動”這樣的三層結構來組織。

16.60

17.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

18.隨機積累法隨機積累法

19.方法論和方法方法論和方法解析：信息系統建設作為一項復雜的社會和技術工程，要保證系統建設從一開始就可行且有效，保障開發成功，從根本上來說，最重要的是要有正確的方法論和開發策略。

20.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統的戰略應當表達出企業的各個管理層次的需求。

21.D

22.C解析：信息的概念比較廣泛，信息資源所指的范圍就比較大，包括：信息、信息生產者和信息技術。

23.D

24.A解析：結構化設計的總體設計用模塊結構圖來實現對系統或子系統的劃分，模塊結構圖的形成過程就是對數據流圖的分析，通過一般典型結構，即從變換型和事務型的數據流程圖導出初始模塊結構圖。模塊結構圖描述了系統的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯系特征。

25.D解析：TCP/IP協議同SPX/IPX協議都是協議棧，各自都包含了一組協議。而且它們都可以實現路由的功能，在不同的局域網之間進行通信，是可以選擇的協議。如果互聯的局域網高層分別采用TCP/IP協議與SPX/IPX協議，那么我們可以選擇的多個網絡互聯設備應該是路由器。

26.C解析：SA方法中描述軟件功能需求的工具是數據流程圖與數據字典。

27.C解析：決策支持系統是一個以支持非結構化型和半結構型的決策為目的，便于用戶調用分析決策模型以及對數據庫進行存取的會話系統，它始終支持決策過程中的分析和判斷，而不是代替人去決策，其目的不僅是為了提高決策的效率，更是為了提高決策的有效性，它是一個應變能力強的，交互式的人機系統。

28.A解析：本題考查對軟件質量的理解。軟件質量因素可以分為3個方面：產品運行、產品修改、產品轉移。與產品運行有關的特性是正確性、健壯性、效率、安全性、可用性、風險、可靠性，與產品修改有關的特性是可理解性、可維護性、適應性、可測試性，與產品轉移有關的特性是可移植性、可重用性、互運行性。故本題選擇A。

29.D解析：當企業提出信息系統建設要求