2022年黑龍江省鶴崗市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2022年黑龍江省鶴崗市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

2.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

3.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

4.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

5.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

6.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

7.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

9.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

10.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

二、2.填空題(10題)11.項目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項目控制涉及的因素一般包括：【】、進度安排、計劃調(diào)整、審核批準與費用統(tǒng)計。

12.BSP方法對大型企業(yè)信息的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實現(xiàn)。

13.層次碼具有能明確地表示分類對象的類別，有嚴格的______關(guān)系等優(yōu)點。

14.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復(fù)，必須要有程序和數(shù)據(jù)的【】。

15.決策過程的第一個階段是情報收集階段。在這個階段要調(diào)查本決策問題的環(huán)境，收集相關(guān)數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)問題，尋找______。這里前者一般是指消極的因素，后者一般是指積極的因素。

16.數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務(wù)特性：【】、一致性、隔離性和持久性。

17.辦公自動化系統(tǒng)的4大支柱是計算機技術(shù)、通信技術(shù)、系統(tǒng)科學和______。

18.比較常用的數(shù)據(jù)挖掘方法有三種：關(guān)聯(lián)規(guī)則挖掘、分類分析及【】。

19.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

20.原型化方法為了既保持其特點又使其具有相應(yīng)的靈活性，往往可實施所謂【】策略。

三、1.選擇題(10題)21.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲、數(shù)據(jù)庫恢復(fù)和數(shù)據(jù)庫重新組織等手段

22.下面含有非常見的信息系統(tǒng)開發(fā)方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向?qū)ο蠓椒–.生命周期法D.需求分析法和生命周期法

23.在分布數(shù)據(jù)規(guī)劃中存在多種數(shù)據(jù)分布形式，并可能產(chǎn)生數(shù)據(jù)同步問題：以下哪種數(shù)據(jù)不會存在同步問題?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.不相容數(shù)據(jù)D.重組數(shù)據(jù)

24.在數(shù)據(jù)庫邏輯設(shè)計中，當將E-R圖轉(zhuǎn)換為關(guān)系模式時下面的做法哪一個是不正確的?

A.一個實體類型轉(zhuǎn)換為一個關(guān)系模式

B.一個聯(lián)系類型轉(zhuǎn)換為一個關(guān)系模式

C.由實體類型轉(zhuǎn)換成關(guān)系模式的主鍵是該實體類型的主鍵

D.由聯(lián)系類型轉(zhuǎn)換成關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)諸實體類型的屬性的全體

25.在函數(shù)依賴的范圍內(nèi)，哪種范式達到了最高的規(guī)范化程度?

A.1NFB.2NFC.3NFD.BCNF

26.管理信息系統(tǒng)的特點不包括()。

A.采用數(shù)據(jù)B.無需數(shù)學模型C.面向決策D.有預(yù)測和控制功能

27.結(jié)構(gòu)化方法簡單清晰，易于操作，這是結(jié)構(gòu)化方法的優(yōu)點，但該方法也有許多缺點。以下描述中，不屬于結(jié)構(gòu)化方法的缺點的是

A.結(jié)構(gòu)化方法是一種預(yù)先嚴格定義需求的方法，需要早期凍結(jié)用戶需求

B.結(jié)構(gòu)化方法強調(diào)分析控制流、時間限制和進程間同步通信，但忽略了數(shù)據(jù)流分析

C.結(jié)構(gòu)化方法對表達用戶界面方面的任務(wù)往往不能勝任

D.結(jié)構(gòu)化方法只描述一個書面的模型

28.在優(yōu)化企業(yè)模型的工作中，成功與否的關(guān)鍵是

A.企業(yè)業(yè)務(wù)部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認真溝通

C.企業(yè)領(lǐng)導(dǎo)和各級管理人員的全力支持

D.企業(yè)業(yè)務(wù)部門和上級管理部門的緊密協(xié)調(diào)

29.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

30.以下關(guān)于視圖的描述中，錯誤的是

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠?qū)?shù)據(jù)庫提供安全保護作用

D.視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的獨立性

四、單選題(0題)31.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

五、單選題(0題)32.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

六、單選題(0題)33.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

參考答案

1.C

2.A

3.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

4.C

5.B

6.B

7.B

8.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

9.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

10.A

11.資源保證資源保證

12.自下而上自下而上

13.隸屬隸屬解析：層次碼能夠表示分類對象的類別，具有嚴格的隸屬關(guān)系。對于層次碼，要表明每個層次之間的相互隸屬關(guān)系，才能正確清晰的建立類。

14.備份備份解析：為防止計算機病毒應(yīng)從三個方面人手，即加強思想教育、組織管理和加強技術(shù)措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復(fù)。

15.機會機會

16.原子性原子性解析：數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務(wù)特征：原子性、一致性、隔離性和持久性。

17.行為科學行為科學

18.聚類分析聚類分析解析：聚類分析是將數(shù)據(jù)集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導(dǎo)的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

19.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

20.混合原型化混合原型化解析：原型化生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小、完整性要求較弱的應(yīng)用，為了獲得較大的效益，可以采取靈活—的做法，以適應(yīng)實際目標。因此混合原型化方法既保持其特點又具有相應(yīng)的靈活性。

21.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項A是數(shù)據(jù)操作功能;選項C是數(shù)據(jù)庫的運行管理功能;選項D是數(shù)據(jù)庫的建立和維護功能。

22.A解析：在信息系統(tǒng)開發(fā)方法中，最常用的就是結(jié)構(gòu)化生命周期法和原型化方法。結(jié)構(gòu)化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發(fā)方法。需求分析法和面向?qū)ο蠓椒ú皇切畔⑾到y(tǒng)開發(fā)的方法。

23.C解析：根據(jù)同步與否的數(shù)據(jù)副本的差別，可以劃分出9個數(shù)據(jù)分布類型：同步復(fù)制數(shù)據(jù)、不同步復(fù)制數(shù)據(jù)、同步子集數(shù)據(jù)、不同步子集數(shù)據(jù)、同步重組數(shù)據(jù)、不同步重組數(shù)據(jù)、劃分數(shù)據(jù)、獨立模式數(shù)據(jù)、不相容數(shù)據(jù)。復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中的數(shù)據(jù)，相同內(nèi)容可以存放在兩個或多個機器中。這樣要保持多個副本的同步就是設(shè)計中的問題，即當一個副本中的某個數(shù)據(jù)值發(fā)生改變時，其他副本中相應(yīng)值是否能同步改變。

24.D解析：由E—R圖向關(guān)系模型轉(zhuǎn)換，轉(zhuǎn)換規(guī)則有如下三條：首先，一個實體型轉(zhuǎn)換為一個關(guān)系，實體的屬性就是該關(guān)系的屬性，實體的碼就是該關(guān)系的碼，故A,C正確。其次，一個聯(lián)系也可轉(zhuǎn)換為一個關(guān)系，故B正確。第三，與該聯(lián)系相連的各實體的碼，以及聯(lián)系的屬性可轉(zhuǎn)換為關(guān)系的屬性。

25.D解析：在關(guān)系模式的規(guī)范化中，1NF、2NF、3NF、BCNF的相互關(guān)系是BCNF包含3NF、包含2NF、包含1NF。

26.B解析：管理信息系統(tǒng)是面向處理企業(yè)大量數(shù)據(jù)和信息的管理系統(tǒng)，不進行復(fù)雜的計算，不需要數(shù)學模型，也不面向決策，決策有決策支持系統(tǒng)來實現(xiàn)。

27.B解析：結(jié)構(gòu)化分析方法的主要缺點是：①需要書寫大量的文檔，隨著分析的深入，這套文檔需要及時更新。②結(jié)構(gòu)化分析方法在表達人機界面方面的能力較差。③結(jié)構(gòu)化分析方法強調(diào)分析數(shù)據(jù)流，對于控制流、時間限制和進程間同步通信等方面的描述不夠精確。④結(jié)構(gòu)化分析方法只描述了一個書面的模型，只能供人閱讀討論而不能夠試用，所以在確定用戶需求的程度上是有限的。

28.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合