2022年寧夏回族自治區(qū)銀川市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022年寧夏回族自治區(qū)銀川市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.大家所認(rèn)為的對(duì)Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開(kāi)始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持____的原則

A.國(guó)家公安部門(mén)負(fù)責(zé)B.國(guó)家保密部門(mén)負(fù)責(zé)C.“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”D.用戶(hù)自覺(jué)

4.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

5.在虛擬機(jī)常見(jiàn)安全威脅中，()被認(rèn)為對(duì)虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

6.身份認(rèn)證是指在用戶(hù)訪問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶(hù)身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.以下關(guān)于CA認(rèn)證中心說(shuō)法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱(chēng)密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書(shū)的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書(shū)的頒發(fā)和管理、并依靠證書(shū)證明一個(gè)用戶(hù)的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶(hù)來(lái)做為CA認(rèn)證中心

8.分布式數(shù)據(jù)有6種不同的形式。如果不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類(lèi)數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

9.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱(chēng)加密體制D.單鑰加密體制

10.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

二、2.填空題(10題)11.系統(tǒng)建設(shè)時(shí)既要充分考慮自身的投資能力，同時(shí)也要綜合權(quán)衡系統(tǒng)運(yùn)行后能給企業(yè)帶來(lái)的效益，除經(jīng)濟(jì)效益以外還要考慮______。

12.用值域的概念來(lái)定義關(guān)系，關(guān)系是屬性值域笛卡爾積的一個(gè)【】。

13.決策支持系統(tǒng)(DSS)是由【】驅(qū)動(dòng)的。

14.J.Martin認(rèn)為信息系統(tǒng)開(kāi)發(fā)的根本出發(fā)點(diǎn)之一是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見(jiàn)效益、【】，否則難以持久。

15.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.系統(tǒng)設(shè)計(jì)報(bào)告的主要內(nèi)容是【】狀況。

17.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

18.建立成功的MIS有兩個(gè)先決條件：一是指定好系統(tǒng)的開(kāi)發(fā)策略，二是企業(yè)管理【】。

19.SQL語(yǔ)言具有兩種使用方式、它們?cè)谑褂玫募?xì)節(jié)上會(huì)有些差別，有兩種不同使用方式的SQL，分別稱(chēng)為交互式和【】。

20.信息安全的衡量標(biāo)準(zhǔn)有：完整性、可用性、可審查性、可控性和【】。

三、1.選擇題(10題)21.提高模塊的______，使得當(dāng)修改或維護(hù)模塊時(shí)，可減少把一個(gè)模塊的錯(cuò)誤擴(kuò)散到其他模塊中去的機(jī)會(huì)。

A.耦合性B.獨(dú)立性C.內(nèi)聚性D.共享性

22.為了規(guī)劃工作的順利開(kāi)展，應(yīng)該建立合適的工作班子和核心設(shè)計(jì)小組。其規(guī)模一般為4～5人。以下關(guān)于規(guī)劃工作班子和核心設(shè)計(jì)小組的描述中，正確的是

A.全部的規(guī)劃工作都可以交給外來(lái)顧問(wèn)來(lái)完成

B.全部的規(guī)劃工作是由本企業(yè)的數(shù)據(jù)處理人員來(lái)完成

C.規(guī)劃的領(lǐng)導(dǎo)者應(yīng)當(dāng)由本企業(yè)的人員擔(dān)當(dāng)

D.規(guī)劃的領(lǐng)導(dǎo)者應(yīng)當(dāng)由外來(lái)顧問(wèn)擔(dān)當(dāng)

23.軟件計(jì)劃是軟件開(kāi)發(fā)的早期和重要階段，此階段要求交互和配合的是()。

A.設(shè)計(jì)人員和用戶(hù)B.分析人員和用戶(hù)C.分析人員、設(shè)計(jì)人員和用戶(hù)D.編碼人員和用戶(hù)

24.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是______。

A.數(shù)據(jù)庫(kù)設(shè)計(jì)B.數(shù)據(jù)通訊C.數(shù)據(jù)定義D.數(shù)據(jù)維護(hù)

25.下面關(guān)于S-Designer的說(shuō)法錯(cuò)誤的是

A.S-Designer具有可視化的設(shè)計(jì)界面和自動(dòng)生成功能，使設(shè)計(jì)變得簡(jiǎn)便

B.S-Designer能創(chuàng)建和管理數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應(yīng)用開(kāi)發(fā)工具有關(guān)的應(yīng)用對(duì)象

26.設(shè)有關(guān)系模式SC(sno，cno，grade)，查詢(xún)既選修了c1又選修了c2課程的學(xué)生學(xué)號(hào)，正確的SQL命令是

A.SELECTSnoFROMScWHERECno="c1"ANDCno="c2"

B.SELECTSnoFROMScWHERECno="c1"ANDSELECTSnoFROMScWHERECno="c2"

C.SELECTSnoFROMScWHERECno="c1"UNIONSELECTSnoFROMScWHERECno="c2"

D.SELECTSnoFROMScWHERECno="c1"ANDSnoIN(SELECTSnoFROMScWHERECno="c2")

27.與客戶(hù)機(jī)/服務(wù)器體系結(jié)構(gòu)相比，瀏覽器/服務(wù)器體系結(jié)構(gòu)存在著明顯的優(yōu)勢(shì)，其原因是多方面的，但不包括______。

A.封閉的標(biāo)準(zhǔn)B.開(kāi)發(fā)和維護(hù)成本較低C.系統(tǒng)組成靈活D.客戶(hù)端消腫

28.下列哪項(xiàng)是指軟件在所給的環(huán)境條件下和給定的時(shí)間內(nèi)能完成所要求功能的性質(zhì)?

A.健壯性B.正確性C.可靠性D.可維護(hù)

29.下列關(guān)于DSS的敘述中，錯(cuò)誤的是

A.DSS強(qiáng)調(diào)決策過(guò)程中的自動(dòng)化

B.DSS是面向決策者的

C.DSS只對(duì)決策者在決策過(guò)程中起支持作用

D.DSS是以解決半結(jié)構(gòu)化決策問(wèn)題為主要任務(wù)的系統(tǒng)

30.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體設(shè)計(jì)結(jié)構(gòu)時(shí)運(yùn)用了許多具體技術(shù)，下列哪種技術(shù)可用來(lái)確定主要系統(tǒng)?()

A.先決條件分析B.模塊結(jié)構(gòu)圖C.數(shù)據(jù)流圖D.過(guò)程/數(shù)據(jù)類(lèi)矩陣

四、單選題(0題)31.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的，或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品的，由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以()的罰款、對(duì)單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、單選題(0題)32.1995年之后信息網(wǎng)絡(luò)安全問(wèn)題就是()。

A.風(fēng)險(xiǎn)管理B.訪問(wèn)控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

六、單選題(0題)33.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問(wèn)使用的軟件遞送模式。

A.客戶(hù)端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

參考答案

1.C

2.A

3.C

4.C解析：關(guān)于軟件開(kāi)發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實(shí)質(zhì)是一致的，它們都強(qiáng)調(diào)；軟件開(kāi)發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開(kāi)發(fā)方法或一定開(kāi)發(fā)處理模型組織起來(lái)的；這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

5.D

6.D

7.C

8.D解析：分布式數(shù)據(jù)有6種形式，其中；

①?gòu)?fù)制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點(diǎn)存儲(chǔ)副本。

②劃分?jǐn)?shù)據(jù)：使用相同模型，存在不同計(jì)算機(jī)中的不同數(shù)據(jù)。

③獨(dú)立模式數(shù)據(jù)：不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)據(jù)：在不同機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)中，沒(méi)有統(tǒng)一設(shè)計(jì)和規(guī)劃的數(shù)據(jù)。

9.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱(chēng)為私鑰或?qū)ΨQ(chēng)加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱(chēng)為公鑰或非對(duì)稱(chēng)加密體制，其典型代表是RSA體制。

10.B解析：考生應(yīng)該對(duì)結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法的每個(gè)階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計(jì)方法將信息系統(tǒng)的開(kāi)發(fā)分為以下8個(gè)階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)，系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

11.社會(huì)效益社會(huì)效益

12.子集子集解析：屬性的取值范圍稱(chēng)為值域，關(guān)系是屬性值域笛卡爾積的一個(gè)子集。

13.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動(dòng)的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動(dòng)的。

14.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開(kāi)發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開(kāi)發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)有六點(diǎn)，在第六點(diǎn)中認(rèn)為，從長(zhǎng)遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見(jiàn)效益、直接經(jīng)濟(jì)效益，否則難以持久。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

16.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

17.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿(mǎn)足其近期的和長(zhǎng)期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

18.科學(xué)化科學(xué)化解析：成功的管理信息系統(tǒng)的前提是：制定開(kāi)發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)類(lèi)型，企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。因此，企業(yè)管理的科學(xué)化是系統(tǒng)建立的基礎(chǔ)。

19.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯(lián)機(jī)交互使用方式，即可將SQL作為操作命令獨(dú)立使用；另一種是嵌入高級(jí)語(yǔ)言中使用方式，即將SQL嵌入到其他高級(jí)語(yǔ)言中使用，而且兩種使用方式有統(tǒng)一的語(yǔ)法結(jié)構(gòu)。

20.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計(jì)算機(jī)系統(tǒng)和通信系統(tǒng)的正常動(dòng)作。而從更全面的意義來(lái)理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數(shù)據(jù)，并能拒絕非法訪問(wèn)。

21.B解析：把系統(tǒng)分解為模塊時(shí)應(yīng)該遵守的指導(dǎo)思想，稱(chēng)為信息隱藏。這一指導(dǎo)思想的目的，是為了提高模塊的獨(dú)立性，當(dāng)修改或維護(hù)模塊時(shí)減少把一個(gè)模塊的錯(cuò)誤擴(kuò)散到其他模塊中去的機(jī)會(huì)。

22.C解析：為了規(guī)劃工作的順利開(kāi)展，應(yīng)該建立合適的工作班子和核心設(shè)計(jì)小組。其規(guī)模一般為4～5人。其成員包括：①信息資源規(guī)劃師。②系統(tǒng)分析員。③用戶(hù)分析員。④數(shù)據(jù)處理人員。⑤顧問(wèn)。全部的規(guī)劃工作不應(yīng)該只由某一種類(lèi)型的人員來(lái)完成。規(guī)劃的領(lǐng)導(dǎo)者一般應(yīng)由本企業(yè)的領(lǐng)導(dǎo)承擔(dān)，因?yàn)樗麄儽容^熟悉本企業(yè)的業(yè)務(wù)和問(wèn)題。

23.B解析：軟件計(jì)劃屬于問(wèn)題定義階段，該階段的關(guān)鍵是確切地定義用戶(hù)要求解決的問(wèn)題。這些問(wèn)題是由分析人員通過(guò)對(duì)用戶(hù)的訪問(wèn)調(diào)查而得出的。

24.C解析：數(shù)據(jù)字典是系統(tǒng)中各類(lèi)數(shù)據(jù)描述的集合，是進(jìn)行詳細(xì)的數(shù)據(jù)收集和數(shù)據(jù)分析所獲得的成果。數(shù)據(jù)字典通過(guò)對(duì)數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)的定義來(lái)描述數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)的邏輯內(nèi)容。所以數(shù)據(jù)字典的最基本的功能是數(shù)據(jù)定義。

25.C解析：S-Designer在CDM和PDM中，不僅支持CDM到PDM，而且支持從PDM到CDM。

26.D解析：選項(xiàng)A查找cno同時(shí)等于'c1'和'C2'的記錄，是找不到任何記錄的；選項(xiàng)B的表達(dá)式是錯(cuò)誤的，不能直接將兩個(gè)查詢(xún)語(yǔ)句連接在一起作為一個(gè)查詢(xún)語(yǔ)句；選項(xiàng)C查詢(xún)的是cno等于'c1'或者等于'c2'的記錄，與題意不符；只有選項(xiàng)D的用法是正確的，先查找所有選修了c2課程的學(xué)號(hào)放在一個(gè)集合，然后查找選修了c1課程的學(xué)號(hào)，并判斷這個(gè)學(xué)號(hào)是否在選修了c2課程的學(xué)號(hào)集合里，如果是則找出。

27.A解析：本題比較客戶(hù)機(jī)/服務(wù)器體系結(jié)構(gòu)和瀏覽器/服務(wù)器體系結(jié)構(gòu),后者存在著明顯的優(yōu)勢(shì):開(kāi)放的標(biāo)準(zhǔn)保證了應(yīng)用的通用性和跨平臺(tái)性;開(kāi)發(fā)和維護(hù)成本較低;系統(tǒng)組成靈活,硬件維護(hù)方便;使用簡(jiǎn)單、界面統(tǒng)一友好;系統(tǒng)的安全性有了進(jìn)一步