2021-2022學年四川省德陽市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年四川省德陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

2.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

3.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

4.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

5.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

6.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

7.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

8.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

9.美國的數(shù)據(jù)加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

10.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

二、2.填空題(10題)11.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

12.網(wǎng)絡中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

13.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

14.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

15.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；②根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

16.計算信息的價值有兩種方法。一種是按所花的必要社會勞動量計算，是信息的內(nèi)在價值，可用于對信息商品進行定價。另一種是按【】計算信息價值，計算得到的是信息的外延價值，在信息系統(tǒng)的分析中應使用外延價值。

17.在測試階段沒有發(fā)現(xiàn)的錯誤，會在軟件投入實際運行后逐漸暴露出來。對這類錯誤的測試、診斷、糾錯以及回歸測試過程，稱為【】維護。

18.BSP研究活動中，分析現(xiàn)存系統(tǒng)對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

19.結構化分析采用結構化語言、【】、判定樹這3種半形式化的方法編寫加工說明。

20.評價管理信息系統(tǒng)成功的惟一標準是【】。

三、1.選擇題(10題)21.按傳輸技術分類，計算機網(wǎng)絡可分為

A.點—點式網(wǎng)絡和廣播式網(wǎng)絡B.資源網(wǎng)和通信網(wǎng)C.局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)D.星型網(wǎng)、總線型網(wǎng)和環(huán)型網(wǎng)

22.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

23.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

24.從總體上說，管理信息系統(tǒng)是四大部分組成的，這四部分是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

25.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

26.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“保證高效率地完成具體的任務”是屬于下面哪個層次的任務?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

27.已知關系：STUDENT(sno，sname，grade)，以下關于命令“CREATECLUSTERINDEXS_indexONStudent(grade)”的描述中，正確的是

A.按成績降序創(chuàng)建了一個聚簇索引

B.按成績升序創(chuàng)建了一個聚簇索引

C.按成績降序創(chuàng)建了一個非聚簇索引

D.按成績升序創(chuàng)建了一個非聚簇索引

28.影響信息系統(tǒng)需求不確定因素是多樣的，歸納起來可能的因素主要有()。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和開發(fā)人員的素質(zhì)等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、項目特征和開發(fā)人員的素質(zhì)等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征和開發(fā)人員的素質(zhì)等

29.在軟件測試方法中，黑盒測試法和白盒測試法是常用的方法，其中黑盒測試法主要是用于測試()。

A.結構合理法B.軟件外部功能C.程序正確性D.程序內(nèi)部邏輯

30.已知關系R有20個元組，S有10個元組，則R∪S和R∩S的元組數(shù)不可能是

A.25、5B.28、2C.30、10D.20、10

四、單選題(0題)31.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡、經(jīng)濟、信息、科技、文化、外交

五、單選題(0題)32.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

六、單選題(0題)33.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

參考答案

1.C

2.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

3.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

4.A

5.C

6.C

7.A

8.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產(chǎn)品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

9.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

10.D

11.測試用例測試用例

12.語法和語義或格式語法和語義或格式

13.結構結構解析：J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，郎數(shù)據(jù)的類型和結構相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求，即當必要的數(shù)據(jù)的基本結構已經(jīng)基本建立時，就可以使用高級數(shù)據(jù)庫語言和應用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過程。

14.基本單元基本單元

15.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

16.使用效果使用效果

17.校正性校正性

18.數(shù)據(jù)處理數(shù)據(jù)處理

19.判定表和決策表判定表和決策表解析：結構化分析采用結構化語言、判定表和決策表、判定樹這3種半形式化的方法編寫加工說明。

20.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

21.A解析：按傳輸技術分類，網(wǎng)絡分為點-點式網(wǎng)絡和廣播式網(wǎng)絡。按覆蓋的地理范圍進行分類，計算機網(wǎng)絡可分為局域網(wǎng)、城域網(wǎng)與廣域網(wǎng)。

①點-點網(wǎng)絡采用點-點通信信道，即通信僅限于相互有連接信道的一對計算機之間，類似于電話通信。

②廣播式網(wǎng)絡采用廣播式信道，即將多個計算機連接到一條公共信道上，一個站點發(fā)送信息，信道上的其余站點都可以接收到信息，類似于無線電廣播。

22.C解析：CREATETABLE語句創(chuàng)建基本表;UPDATETABLE語句更新基本表表中的記錄;DROPTABLE語句刪除基本表;ALTERTABLE修改基本表。

23.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

24.A

25.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

26.D解析：一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保匪有效率地完成具體的任務。

27.B解析：在SQL中創(chuàng)建索引，使用CLUSTER表示要建立的索引是聚簇索引，索引項的順序與表中記錄的物理順序一致，如果不使用CLUSTER則認為創(chuàng)建的是非聚簇索引。創(chuàng)建索引時可以在表的列名后面確定索引值的排列順序，包括ASC(升序)和DE-SC(降序)兩種，在默認的情況下按照升序排列的。題目中沒有指定排列的順序，按照默認情況是按照grade升序建立的索引。

28.C解析