2022年湖南省張家界市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

2022年湖南省張家界市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

2.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

3.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復(fù)現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

4."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

5.在關(guān)系SC中，查詢學(xué)習(xí)課程號為\'DB\'，且成績在60至90之間的學(xué)生學(xué)號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.在安全審計的風(fēng)險評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

8.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

9.從統(tǒng)計的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

10.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

二、2.填空題(10題)11.用于生產(chǎn)過程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))。

12.客戶機(jī)/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

13.在信息系統(tǒng)開發(fā)的全過程中，需要多種人員協(xié)調(diào)工作，其中起主導(dǎo)作用的人員應(yīng)是______。

14.BSP方法中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達(dá)過程與數(shù)據(jù)的關(guān)系的圖形工具是【】。

15.關(guān)系的參照完整性規(guī)則是指外鍵的值不允許參照不存在的相應(yīng)表中的主鍵的值，或者外鍵的值等于【】。

16.四種主要的數(shù)據(jù)類是【】、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。

17.關(guān)系操作的特點是【】操作。

18.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

20.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

三、1.選擇題(10題)21.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進(jìn)展情況

22.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務(wù)過程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫的確定D.企業(yè)實體的確定

23.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟，下列哪個步驟技術(shù)是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體—聯(lián)系圖D.實體映射

24.在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列()不屬于總體設(shè)計的具體任務(wù)。

A.確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系B.評價并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量C.詳細(xì)設(shè)計D.將系統(tǒng)或子系統(tǒng)分解為多個模塊

25.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法應(yīng)運用于()。

A.系統(tǒng)開發(fā)和運行的全過程B.系統(tǒng)分析和設(shè)計階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設(shè)計和實現(xiàn)階段

26.企業(yè)管理分成高、中、低三個層次，不同的管理層次需要不同的信息，下列描述中正確的是

A.銷售訂單信息屬于中層管理需要的信息

B.五年財務(wù)狀況預(yù)測屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫存量屬于中層管理需要的信息

27.資源是計算機(jī)網(wǎng)絡(luò)的重要組成部分，下列說法中，()是正確的。

A.網(wǎng)絡(luò)中的計算機(jī)資源主要指服務(wù)器、路由器、通信線路與用戶計算機(jī)。

B.網(wǎng)絡(luò)中的計算機(jī)資源主要指計算機(jī)操作系統(tǒng)、數(shù)據(jù)庫與應(yīng)用軟件。

C.網(wǎng)絡(luò)中的計算機(jī)資源主要指計算機(jī)硬件、軟件與數(shù)據(jù)。

D.網(wǎng)絡(luò)中的計算機(jī)資源主要指Web服務(wù)器、數(shù)據(jù)庫服務(wù)器與文件服務(wù)器。

28.操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別之一是

A.前者不更新，后者可更新

B.前者面向分析驅(qū)動，后者面向事務(wù)驅(qū)動

C.前者是綜合的，后者是細(xì)節(jié)的

D.前者一次操作數(shù)據(jù)量小，后者一次操作數(shù)據(jù)量大

29.瀑布模型將軟件生命周期歸納為3個周期，即計劃期、開發(fā)期和運行期。下列哪一項不屬于開發(fā)期內(nèi)的工作?()

A.維護(hù)B.詳細(xì)設(shè)計C.總體設(shè)計D.程序設(shè)計

30.數(shù)據(jù)模型一般分為概念模型和結(jié)構(gòu)模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網(wǎng)狀模型D.關(guān)系模型

四、單選題(0題)31.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

五、單選題(0題)32.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

六、單選題(0題)33.系統(tǒng)開發(fā)任務(wù)是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設(shè)計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調(diào)查報告

參考答案

1.B

2.C

3.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務(wù)程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務(wù)程序，直到中斷服務(wù)程序結(jié)束，再進(jìn)入第四步。

4.D

5.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

6.A

7.A

8.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應(yīng)該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤。

9.B

10.B

11.實時實時解析：計算機(jī)主要用于科學(xué)計算、數(shù)據(jù)管理、自動控制等多個領(lǐng)域,用于生產(chǎn)過程控制的系統(tǒng)一般為實時系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))。

12.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計算機(jī)應(yīng)用任務(wù)進(jìn)行分解，分解后的任務(wù)由多臺計算機(jī)來完成。客戶機(jī)/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀(jì)90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

13.系統(tǒng)分析人員系統(tǒng)分析人員解析：信息系統(tǒng)開發(fā)涉及組織方方面面的人員，包括高層管理人員、一般管理人員、計算機(jī)技術(shù)人員、專業(yè)技術(shù)人員和其他用戶。其中起主導(dǎo)作用的是系統(tǒng)分析人員。

14.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達(dá)過程與數(shù)據(jù)的關(guān)系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產(chǎn)生和使用。

15.空值或者NULL空值或者NULL解析：完整性是指數(shù)據(jù)庫數(shù)據(jù)的正確性和相容性。關(guān)系數(shù)據(jù)庫必須滿足3類完整性規(guī)則。實體完整性規(guī)則：指關(guān)系中的主屬性不允許取空值，因為關(guān)系中的每一記錄都代表一個實體，而任何實體都是可標(biāo)識的，如果存在主鍵值為空，就意味著存在不可標(biāo)識的實體。參照完整性規(guī)則，指外鍵的值不允許參照不存在的相應(yīng)表中的主鍵的值，或者外鍵為空值。用戶定義的完整性規(guī)則：指對關(guān)系模式中的各個數(shù)據(jù)的數(shù)據(jù)類型、長度、取值范圍等的約束，由用戶通過關(guān)系DBMS提供的數(shù)據(jù)語言進(jìn)行統(tǒng)一地控制。

16.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：四種主要的數(shù)據(jù)類是存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)、統(tǒng)計類數(shù)據(jù)。

17.集合集合解析：關(guān)系操作的特點是集合操作。

18.結(jié)構(gòu)結(jié)構(gòu)解析：J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，郎數(shù)據(jù)的類型和結(jié)構(gòu)相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應(yīng)管理者快速多變的信息需求，即當(dāng)必要的數(shù)據(jù)的基本結(jié)構(gòu)已經(jīng)基本建立時，就可以使用高級數(shù)據(jù)庫語言和應(yīng)用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過程。

19.方法庫方法庫

20.規(guī)劃規(guī)劃

21.A解析：軟件開發(fā)最初的工作是問題定義。相關(guān)知識點：一個軟件從定義、開發(fā)、使用和維護(hù)直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應(yīng)該是問題定義，也就是確定要求解決的問題是什么；然后再進(jìn)行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應(yīng)該進(jìn)行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準(zhǔn)備工作才能進(jìn)入開發(fā)時期，而在開發(fā)時期首先需要對軟件進(jìn)行設(shè)計，然后才能進(jìn)入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

22.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導(dǎo)。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機(jī)構(gòu)，每項有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個數(shù)據(jù)類。另外再從業(yè)務(wù)活動過程的分析，得到一個數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進(jìn)行對照。結(jié)合企業(yè)總體規(guī)劃目標(biāo)，企業(yè)已有文件或未來新文件確定出主題數(shù)據(jù)庫。

23.C解析：企業(yè)的自頂向下規(guī)劃可以進(jìn)行三層求精：第一層是主題數(shù)據(jù)規(guī)劃；第二層是實體分析；第三層是實體活動。其中第二層求精中的實體分析用實體聯(lián)系圖對企業(yè)實體進(jìn)行概括。

24.C解析：在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務(wù)是確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系；評價并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量；將系統(tǒng)或子系統(tǒng)分解為多個模塊。

25.A解析：本題考查結(jié)構(gòu)化方法的指導(dǎo)思想。結(jié)構(gòu)化方法的要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。結(jié)構(gòu)化方法是應(yīng)用在系統(tǒng)開發(fā)和運行的全過程，故本題選擇A。

26.B解析：銷售訂單信息屬于基層管理需要的信息，人員結(jié)構(gòu)安排屬于中層管理需要的信息，現(xiàn)有庫存屬于基層管理需要的信息。五年財務(wù)狀況預(yù)測是長期的規(guī)劃，所以屬于高層管理需要的信息。

27.C

28.D解析：操作型數(shù)據(jù)與分析型數(shù)據(jù)的區(qū)別：前者是細(xì)節(jié)的；后者是綜合的；前者在存取瞬間是準(zhǔn)確的，后者代表過去的數(shù)據(jù)；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務(wù)驅(qū)動；后者分析驅(qū)動；前者是面向應(yīng)用；后者面向分析；前者一次操作數(shù)據(jù)量小，一次操作數(shù)據(jù)量大；前者支持日常操作；后者支持管理需求。

29.A解析：瀑布模型將軟件生命周期歸納為3個周期，即計劃期、開發(fā)期和運行期。維護(hù)屬于運行期的工作。

30.A解析：數(shù)據(jù)庫結(jié)構(gòu)的基礎(chǔ)是數(shù)據(jù)模型。數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作