2022年遼寧省葫蘆島市全國計算機等級考試信息安全技術真題(含答案)

2022年遼寧省葫蘆島市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

2.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

5.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

6.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

7.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數(shù)據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

8.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

10.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

二、2.填空題(10題)11.疏通信息渠道是整個系統(tǒng)建設中具有戰(zhàn)略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

12.在數(shù)據庫技術中，使用數(shù)據模型的概念描述數(shù)據庫的語義和結構，一般可分為兩類：概念數(shù)據模型和【】數(shù)據模型。

13.數(shù)據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

14.數(shù)據流程圖是根據______加以抽象而得到的。

15.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層，它們分別是戰(zhàn)略計劃層、管理控制層和【】。

16.數(shù)據管理【】是系統(tǒng)存儲或檢索對象的基本設施。

17.理論上決策支持系統(tǒng)模型的構成往往都包括4個庫，分別是知識庫、數(shù)據庫、模型庫和______。

18.嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能被______。

19.數(shù)據是信息的符號表示或稱載體，信息是數(shù)據的內涵，是數(shù)據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

20.在數(shù)據庫技術中，使用數(shù)據模型的概念描述數(shù)據庫的語義和結構，一般可分為兩類：概念數(shù)據庫模型和______數(shù)據模型。

三、1.選擇題(10題)21.電子公告板的英文縮寫是()。

A.E-mailB.BBSC.FTPD.WWW

22.在數(shù)據庫技術中，面向對象數(shù)據模型是一種()。

A.概念模型B.結構模型C.物理模型D.形象模型

23.軟件工程學涉及到軟件開發(fā)技術和工程管理兩方面的內容，下述內容中不屬于開發(fā)技術的范疇的是

A.軟件開發(fā)工具B.軟件工程經濟C.軟件工程環(huán)境D.軟件開發(fā)方法

24.結構化方法將軟件生命周期分為計劃、開發(fā)和運行三個時期,下列任務中哪個屬于計劃時期中的任務?

A.需求分析B.問題定義C.總體設計D.編碼

25.預定義技術的主要通信工具是定義報告。報告形式有多種，下列哪一種可以表明外部實體、過程和文件之間的數(shù)據流動?

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據字典

26.

有如下的SQL語句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60

若要查找分數(shù)(grade)不及格的學生姓名(sname)，以上正確的有()。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

27.可將維護階段的任務分為三部分：理解現(xiàn)有系統(tǒng)、修改現(xiàn)有系統(tǒng)和

A.回歸測試B.組織維護復審C.修改現(xiàn)有文檔D.重新確認修改部分

28.在如下兩個數(shù)據庫表中，若雇員信息表的主鍵是“雇員號”，部門信息表的主鍵是“部門號”。雇員信息表中的“部門號”是外鍵，它參照部門信息表中的“部門號”。若要刪除部門信息表中的行，哪一行可以被刪除?()。雇員信息表

A.部門號='01'的行B.部門號='02'的行C.部門號＝'03'的行D.部門號='04'的行

29.局域網是指較小地域范圍內的計算機網絡，一般是一幢或幾幢建筑物的計算機互連成網。下面關于以太局域網的敘述中，錯誤的是()。

A.它的地域范圍有限

B.它使用專用的通信線路，數(shù)據傳輸速度率高

C.它的通信延遲時間較短，可靠性較好

D.它按點到點的方式(一個站向另一個站發(fā)送信息)進行數(shù)據通信

30.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中哪一個是原型形成以后才應實施的內容?

A.識別基本需求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

四、單選題(0題)31.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據包過濾D.數(shù)據包檢查

五、單選題(0題)32.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

六、單選題(0題)33.數(shù)據()是指數(shù)據無論存儲在數(shù)據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

參考答案

1.C

2.B

3.C

4.D

5.A

6.A

7.D

8.C

9.A

10.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

11.用戶分析員用戶分析員解析：疏通信息渠道是整個系統(tǒng)建設中具有意義的問題，直接影響系統(tǒng)建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數(shù)據質量的一種組織措施。

12.結構結構

13.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結果。

14.業(yè)務流程圖業(yè)務流程圖

15.操作控制層操作控制層解析：一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

16.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設施是數(shù)據管理的子系統(tǒng)。

17.方法庫方法庫

18.事先定義事先定義

19.信息信息

20.結構結構

21.B

22.B解析：數(shù)據模型可以劃分為兩類：概念模型和數(shù)據模型。概念模型，也稱信息模型，它是按用戶的觀點來對數(shù)據和信息建模，主要用于數(shù)據庫設計。數(shù)據模型，也稱結構模型，主要包括網狀模型、層次模型、關系模型、面向對象數(shù)據模型等，它是按計算機系統(tǒng)的觀點對數(shù)據建模，主要用于DBMS的實現(xiàn)。

23.B解析：軟件工程學是研究軟件開發(fā)技術的一門學科，包括基礎理論研究、應用研究和實際開發(fā)技術，也涉及與軟件開發(fā)有關的所有活動，是計算機領域中新技術的聚焦點，是軟件產業(yè)的技術基礎和前提。它主要分為軟件開發(fā)技術和軟件管理技術兩大部分。其中軟件開發(fā)技術包括：軟件開發(fā)方法學、軟件工具和軟件工程環(huán)境；軟件工程管理包括：軟件管理和軟件工程經濟。

24.B解析：計劃時期的任務是問題定義和可行性研究。只有選項B提到了問題定義,所以答案是B;選項A需求分析、選項C總體設計和選項D編碼都是開發(fā)期的任務。

25.B解析：本題考查定義報告的多種形式。敘述文字是指目標、對象和其他需求的傳統(tǒng)文字敘述和理解，故A不符合題意；流程圖表明實體、過程或文件之間的數(shù)據流動，符合題意，即B為本題答案；邏輯判定表是不含含糊性的若干邏輯準則，故C不正確：數(shù)據字典足實體的定義、屬性及實體間關系的定義和描述，故D不符合題意。

26.C

27.D解析：本題考查軟件維護的知識點。