2022年河北省石家莊市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

2.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

3.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

4.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

5.第

50

題

設有關系模式R(A，B，C，D，E，F)，其函數依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

6.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

7.組織戰略規劃和信息系統戰略規劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

8.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

9.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

10.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

二、2.填空題(10題)11.J．Martin指出，設計一個大系統必須有最高層的規劃作為指導，以避免各子系統間的矛盾、沖突和【】。

12.硬件時鐘分為______和______。

13.衡量信息系統成敗的最主要的、甚至惟一的標準是系統是否得到【】。

14.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

15.J.Martin認為信息系統開發的根本出發點之一是希望計算機化的信息系統應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

16.軟件工程學有兩個明顯的特點：一是強調規范化，二是______。

17.BSP方法在企業過程被定義后，即要識別和定義由過程所產生、【】和使用的數據。

18.利用原型化方法開發信息系統大致要經過確定用戶基本需求、開發初始原型(或工作原型)、分析/評價原型系統、______等四個步驟。

19.原型化方法不過分強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的【】。

20.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

三、1.選擇題(10題)21.原型化方法是對預先定義方法的補充，它的提出基于若干前提和條件，下述()不在這些前提和條件之列。

A.需求難以事先嚴格定義B.存在快速建造原型的工具C.有實際存在的系統原型D.開發可一次完善不需反復

22.實施企業系統規劃方法(BSP)的主要目的是為了實現企業信息系統的

A.戰略轉化B.總體規劃C.信息結構D.物理模型

23.耦合是對一個軟件結構內部不同模塊之間的()度量。

A.獨立功能B.有效組合C.緊密程度D.互連程度

24.結構化生命周期方法將信息系統的開發過程劃分為5個階段，即系統規劃階段、系統分析階段、系統設計階段以及

A.系統實施階段、系統評價階段

B.系統運行階段、系統評價和維護階段

C.系統實施階段、系統維護階段

D.系統實施階段、系統運行和維護階段

25.企業信息系統建設中，下述()是系統建設的基礎。

A.網絡B.硬件C.軟件D.數據

26.決策支持系統的概念應該是

A.收集和存儲有關事務處理的數據和信息的系統

B.將處理過程的各種數據轉換成有效管理信息的系統

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統

27.軟件工程開發的可行性研究是決定軟件項目是否繼續開發的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統目標B.軟件的性能C.軟件的功能D.軟件的機構屬性

28.自底向上開發信息系統的優點之一是

A.易于實現系統的整體性

B.易于保證數據的一致性和完整性

C.能滿足整個系統的性能要求

D.易于適應組織需要和控制費用、進度

29.從總體上說，管理信息系統是四大部分組成的，這四部分是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數據庫、信息處理器、信息存儲器和信息管理者

C.數據庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數據庫和信息管理者

30.管理信息系統區別于事務處理系統，它更強調()的作用，強調對信息的進一步加工。

A.技術的先進B.數據的采集C.人D.管理方法的先進

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

五、單選題(0題)32.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

六、單選題(0題)33.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

參考答案

1.A

2.B

3.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

4.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

5.A關系模式R(A，B，C，D，E，F)的主碼為(C，E)，屬性D顯然部分函數依賴于主碼，所以R最高屬于1NF。

6.C

7.B

8.B

9.C

10.B

11.不協調不協調解析：一個完整的信息系統，應該由許多分散的模塊組成。如果沒有來自最高層的一個總體規劃作指導，要把眾多分散的模塊組合起來，構成一個有效的大系統，是不可能的。因此，設計一個大系統必須有最高層的規劃作為指導，以避免各個子系統間的矛盾、沖突和不協調。

12.絕對時鐘相對時鐘絕對時鐘,相對時鐘

13.應用或使用或其他表達類似含義的詞應用或使用或其他表達類似含義的詞

14.用戶分析員制度用戶分析員制度

15.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統開發的戰略和策略考慮貫徹始終。考慮系統開發戰略和策略的根本出發點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

16.強調文檔化強調文檔化

17.控制控制

18.修正和改進原型修正和改進原型

19.動態定義動態定義解析：原型化方法在逐步實現的過程中完成系統的定義即動態定義，在原型法的開始階段不需要對系統有全面完整定義。

20.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

21.D

22.A解析：BSP方法是一個將企業的戰略轉化為信息系統戰略的過程，這是BSP的基本概念，因此BSP研究是為了了解企業戰略的內容。雖然，它也涉及到企業信息系統的總體規劃、信息結構，但其主要目的是企業戰略目標的信息轉化。與物理模型無關。

23.D解析：耦合是對一個軟件結構內部不同模塊之間的互連程度度量。相關知識點：模塊獨立性指的是軟件系統中的每個模塊只涉及軟件要求的具體子功能，而和軟件系統中其他模塊的接口是簡單的。模塊獨立性度量是通過模塊間的耦合和模塊的內聚實現的。模塊化設計的最終目標是建立模塊間耦合程度盡可能松散的系統。盡量使用數據耦合，少用控制耦合，限制公共耦合的范圍，完全不用內容耦合。內聚是一個模塊的功能強度(一個模塊內部各個元素彼此結合的緊密程度)的度量。模塊的內聚性越高，模塊間的耦合度就越少，模塊獨立性就越好。

24.D解析：結構化生命周期方法將信息系統的開發過程劃分為5個首尾相連的階段，即系統規劃階段、系統分析階段、系統設計階段，系統實施階段、系統運行和維護階段。一般稱這5個階段為信息系統開發的生命周期。

25.D

26.D解析：DSS的特點是：

①面向高層管理人員經常面臨的結構化程度不高，說明不夠充分的問題。

②把模型或分析技術與傳統的數據存取技術及檢索技術結合起來，所以DSS一般具有較高的分析數據的能力。

③易于使用，特別適合于非計算機專業人員以交互方式使用。

④強調對環境及用戶決策方法改變的靈活性及適應性。

⑤支持但不是代替高層決策者制定決策。

所以，決策支持系統的概念應該是通過提供信息、模型或信息分析工具輔助管理者制定決策的系統。

27.A解析：可行性研究的任務是對問題定義階段所確定的問題實現的可能性和必要性進行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分聽，分析人員據此提出的可行性分析報告，作為使用部門是否繼續進行該項工程的依據，其結論主要與軟件系統目標相關聯。

28.D解析：本題考查自底向上方法的優點。自底向上方法以組織的需要為出發點，使