2022年吉林省遼源市全國計算機等級考試信息安全技術真題(含答案)

2022年吉林省遼源市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

2.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

6.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

7.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

10.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

二、2.填空題(10題)11.許多軟件成本分析表明，60%到80%的錯誤來源于【】。

12.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則關系代數(shù)表達式πs.sname,sC.grade(σage＞20(S

SC)等價的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

13.用于生產(chǎn)過程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(響應)。

14.評價管理信息系統(tǒng)成功的惟一標準是【】。

15.數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和【】。

16.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

17.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統(tǒng)。

18.中斷處理過程一般分為：保存現(xiàn)場、分析中斷源、【】和中斷返回。

19.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

20.當前進行項目管理的方法PERT的中文含義為【】。

三、1.選擇題(10題)21.搞好信息系統(tǒng)開發(fā)的原動力是

A.組織對信息系統(tǒng)要有實際的迫切需要B.具有科學的管理基礎C.主要領導支持和直接參與D.堅持工程化的項目管理方法

22.在關系運算中，查找滿足一定條件的元組的運算稱之為()。

A.選擇B.復制C.連接D.投影

23.詳細設計是總體設計完成后的任務，下述選項中，()不屬于詳細設計的工作范疇。

A.確定模塊算法B.確定數(shù)據(jù)結構C.確定模塊層次結構D.確定模塊接口細節(jié)

24.關系數(shù)據(jù)庫語言SQL基本有兩種使用方式，在一種使用方式下，它是面向集合的描述型語言，它是非過程性的，大多數(shù)語句都可以獨立執(zhí)行，與上下文無關。這種使用方式稱為______。

A.宿主語言B.嵌入式語言C.數(shù)據(jù)定義語言D.自含式(或交互式)語言

25.企業(yè)主題數(shù)據(jù)庫的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，以下論述錯誤的是

A.主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關

B.主題數(shù)據(jù)庫與一般的應用項目有關

C.許多應用項目可共同使用一個主題數(shù)據(jù)庫

D.有些應用項目可使用多個主題數(shù)據(jù)庫

26.結構化分析過程中，一般認為首先應該考慮的問題應該是進行()。

A.效益分析B.數(shù)據(jù)分析C.目標分析D.環(huán)境分析

27.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J.Martin指出其主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍鞘裁?

A.過程B.數(shù)據(jù)類C.資源D.信息結構

28.在可行性研究中，判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行，屬于

A.經(jīng)濟可行性B.技術可行性C.操作可行性D.現(xiàn)實可行性

29.軟件測試方法中黑盒測試法和白盒測試法是常用的方法，其中黑盒測試法主要是用于測試

A.結構合理性B.程序正確性C.軟件外部功能D.程序內(nèi)部邏輯

30.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內(nèi)容，它應該屬于()。

A.電子數(shù)據(jù)處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

四、單選題(0題)31.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

五、單選題(0題)32.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

六、單選題(0題)33.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

參考答案

1.C

2.A

3.C

4.B

5.D

6.B

7.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

8.A

9.A

10.A

11.需求定義或需求或需求分析需求定義或需求或需求分析

12.s.sno=Sc.sno。s.sno=Sc.sno。解析：將關系S和SC進行自然連接，其自然連接的條件是s.sno=SC.sno。

13.實時實時解析：計算機主要用于科學計算、數(shù)據(jù)管理、自動控制等多個領域,用于生產(chǎn)過程控制的系統(tǒng)一般為實時系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(響應)。

14.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

15.系統(tǒng)數(shù)據(jù)系統(tǒng)數(shù)據(jù)解析：數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和系統(tǒng)數(shù)據(jù)。用戶數(shù)據(jù)一般由用戶定義和使用；系統(tǒng)數(shù)據(jù)是數(shù)據(jù)系統(tǒng)定義和使用的數(shù)據(jù)，稱為數(shù)據(jù)字典(DataDictionary，DD。）

16.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

17.網(wǎng)絡網(wǎng)絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網(wǎng)絡分布處理系統(tǒng)。

18.執(zhí)行處理程序執(zhí)行處理程序

19.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內(nèi)聚。

20.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術。PERT是一種網(wǎng)絡圖技術，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

21.A解析：C是信息系統(tǒng)成功開發(fā)的關鍵因素，是搞好信息系統(tǒng)開發(fā)的原動力，B，D是信息系統(tǒng)成功開發(fā)的必要條件。

22.A解析：在關系運算中，查找滿足一定條件的元組的運算稱之為選擇。相關知識點：投影是從關系中選擇出若干屬性列組成新的關系。

23.C

24.D解析：嵌入某種高級語言(如Pascal語言)的SQL語言稱為嵌入式語言，嵌入的高級語言(Pascal語言)稱為宿主語言或主語言，DDL即數(shù)據(jù)定義語言，用于定義數(shù)據(jù)庫的模式，用戶通過使用數(shù)據(jù)定義語言將數(shù)據(jù)庫的結構以及數(shù)據(jù)的特性通知相應的DBMS從而生成存儲數(shù)據(jù)的框架。題目敘述的SQL使用方式是獨立使用方式，并非嵌入式，所以應選答案D。

25.B解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關而不是與一般的應用項目有關。許多應用項目可以共同使用同一個主題數(shù)據(jù)庫，當然，有些應用項目也可以使用多個主題數(shù)據(jù)庫。

26.C

27.B解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J.Martin指出其主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍菙?shù)據(jù)類。

28.C解析：可行性研究主要從3方面進行考慮：經(jīng)濟可行性是估計開發(fā)費用以及新系統(tǒng)可能帶來的收益，將兩者比較，看結果是否可接受；技術可行性是指對要求的功