2022年寧夏回族自治區(qū)固原市全國計算機等級考試信息安全技術測試卷(含答案)

2022年寧夏回族自治區(qū)固原市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

3.從統(tǒng)計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

4.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

5.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

6.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

7.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

8.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

9.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

10.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

二、2.填空題(10題)11.在數據庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

12.網狀、層次數據模型與關系數據模型的最大區(qū)別在于表示和實行實體之間的聯(lián)系的方法：網狀、層次數據模型是通過指針鏈，而關系數據模型是使用【】。

13.數據倉庫是一個面向【】的、集成的、相對穩(wěn)定、體現歷史變化的數據集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

14.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

15.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發(fā)、操作人員的培訓以及數據的準備。

16.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

17.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務分析、數據分析和效益分析等內容，其主體內容是【】。

18.OMT方法是用三種模型來描述軟件系統(tǒng)，它們是對象模型、動態(tài)模型和______。

19.在Internet網址中的com是表示______。

20.信息安全的衡量標準有：完整性、可用性、可審查性、可控性和【】。

三、1.選擇題(10題)21.下列關系運算中，()不要求關系R與關系S具有相同的目(屬性個數)。

A.R×SB.R∪SC.R∩SD.R-S

22.在操作系統(tǒng)中的所謂虛擬是指通過某種技術把一個()變成若干個邏輯上的對應物。

A.物理實體B.邏輯實體C.虛擬實體D.虛處理機

23.開發(fā)策略的制定必須考慮很多問題，但下面()的問題可以不考慮。

A.企業(yè)必須建立信息系統(tǒng)總體規(guī)劃

B.必須拒絕高層管理人員的指揮

C.建立暢通的信息通道

D.加強數據處理部門與管理部門之間的聯(lián)系

24.在下列條目中，()是數據庫管理員(DBA)的職責。

Ⅰ．負責管理企業(yè)組織的數據庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現數據庫并按需要修改和轉換數據

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅲ和ⅣD.都是

25.概念模型是將現實世界的客觀對象抽象為某一種信息結構，它并不依賴于計算機系統(tǒng)，它的基本語義單位是()。

A.實體與聯(lián)系B.概念與模型C.位與字節(jié)D.數據與信息

26.不適用于局域網的拓撲結構是()。

A.星形拓撲B.網狀形拓撲C.總線形拓撲D.環(huán)形拓撲

27.白盒測試的測試用例設計中主要包括語句覆蓋、判定覆蓋、條件覆蓋、判定條件覆蓋、條件組合覆蓋和路徑覆蓋等，其中語句覆蓋是最()的覆蓋。

A.強B.弱C.可靠D.完善

28.用戶A通過計算機網絡向用戶B發(fā)消息，表示自己同意簽訂某個合同，隨后用戶A反悔，不承認自己發(fā)過該條消息。為了防止這種情況發(fā)生，應采用()。

A.數字簽名技術B.消息認證技術C.數據加密技術D.身份認證技術

29.決策支持系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的是著名科學家?

A.N，GoodmanB.JamesMartinC.E．FCoddD.H．A.Simon

30.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

四、單選題(0題)31.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

五、單選題(0題)32.數據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數據數據是由合法實體發(fā)出的

六、單選題(0題)33.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

參考答案

1.A

2.C

3.B

4.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

5.A

6.B

7.A解析：數據流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統(tǒng)的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

8.A

9.B解析：在迭代的初期：

?模型通過用戶進行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應發(fā)現丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統(tǒng)界面。

10.B

11.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

12.二維表或表格或關系二維表或表格或關系解析：層次模型、網狀模型用樹形(層次)結構、網狀結構都通過指針鏈來表示。關系模型用表格形式結構來表示；面向對象模型用類及繼承來表示實體及實體間的聯(lián)系。

13.主題主題解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的數據集合。它有四個基本特征；

①數據倉庫是面向主題的；

②數據倉庫中的數據是集成的，

③數據倉庫的數據是相對穩(wěn)定的；

④數據倉庫的數據是反映歷史變化的。

14.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

15.設備的安裝設備的安裝解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗，直至新系統(tǒng)交付試用或使用。

16.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

17.數據分析數據分析解析：數據分析是系統(tǒng)分析的主體內容。其王要內容包括繪制數據流程圖(DFD）和數據字典。

18.功能模型功能模型

19.商業(yè)性網站商業(yè)性網站

20.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統(tǒng)和通信系統(tǒng)的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數據，并能拒絕非法訪問。

21.A解析：在關系運算中，R×S不要求關系R與關系S只有相同的目(屬性個數)。

22.A解析：在操作系統(tǒng)中的所謂虛擬是指通過某種技術把一個物理實體變成若干個邏輯上的對應物理實體。

23.B

24.D

25.A解析：概念模型是將現實世界的客觀對象抽象為某一種信息結構，它并不依賴于計算機系統(tǒng)，它的基本語義單位是實體與聯(lián)系。

26.B解析：局域網主要采用的拓撲結構是總線形拓撲、環(huán)形拓撲和星形拓撲，通常這幾種拓撲結構可以混合使用。而網狀形拓撲并不為局域網所采用，它是廣域網所采用的基本的網絡拓撲結構。

27.B解析：白盒測試是一種以程序的內部邏輯結構為依據設計測試用例的方法。合理的白盒測試就是要選取足夠的用例，對源程序進行充分的覆蓋，以便能夠發(fā)現程序中的錯誤。語句覆蓋是最弱的覆蓋。

28.A解析：數字簽名是一種基于公開密鑰技術的確認方法。我們希望在收到對方的信息時，也能像傳統(tǒng)商務一樣收到對方的簽名，通過簽名來確認對方的身份。此時，利用公開密鑰技術把發(fā)送方公司的名稱或者其他證明本人身份的數據通過發(fā)送方私鑰加密以后傳送給接收方，接收方利用發(fā)送方公布的公鑰對傳來的發(fā)送方公司身份證明數據進行解密。根據公開密鑰技術可以得知，如果不是利用發(fā)送方開發(fā)的一對密鑰中的公鑰，就不能對利用這一對密鑰中的私鑰加密的數據進行解密，也就得