2022年湖北省襄樊市全国计算机等级考试信息安全技术真题(含答案)

2022年湖北省襄樊市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

2.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

3.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

4.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

5.绝大多数数据库系统的总体结构都具有外模式、模式和内模式三级模式结构。其中，描述数据库中全体数据的全局逻辑结构和特性的是

A.内模式B.子模式C.模式D.外模式

6.口令机制通常用于____。

A.认证B.标识C.注册D.授权

7.防止用户被冒名所欺骗的方法是：()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

8.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

9.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

10.一个大型信息系统的设计是由多方面的需求和多方面的技术所组成，下面不属于系统设计报告内容的是

A.应用软件系统和数据库设计B.系统运行环境和软硬件平台设计C.技术和目标设计D.系统通信和网络结构设计

二、2.填空题(10题)11.在关系数据库逻辑结构设计中，将一个实体类型转换成一个关系模式时，通常实体的属性就是关系的属性，【】，就是关系的码。

12.J．Martin对信息系统开发的根本出发点之一，是希望计算机化的信息系统应注意和强调【】，特别是可见效益，直接经济效益，否则难以持久。

13.大型软件系统的测试要分为几个步骤进行，包括模块测试、子系统测试、系统测试、______、平行运行。

14.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

15.通常支持MIS的数据库系统由模式、子模式、【】、数据库和数据库管理系统等几部分组成。

16.J.Martin指出，企业模型应具有完整性、适用性和【】性。

17.BSP对大型信息系统的基本概念是自顶向下地系统规划，【】地分步实现。

18.当前的管理信息系统的形式发生了很大的变化。这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)，电子数据交换(EDI)，电子订货系统(EOS)，电子转帐系统(EFT)，信用卡服务(POS)，商业增值服务网络(VAN)，其主要原因是由于【】技术的迅速发展。

19.【】是企业中最稳定的因素，它是企业永恒的财富。

20.网状、层次数据模型与关系数据模型的最大区别在于表示和实现实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

三、1.选择题(10题)21.高层管理用的信息与低层管理信息的结构化程度相比______。

A.高层管理用的信息结构化程度高于低层管理信息

B.没有什么差别

C.高层管理用的信息结构化程度低于低层管理信息

D.A、B、C三种情况都可能出现

22.数据库物理设计完成后，进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统调试

23.计算机病毒具有很多特征,以下哪个(些)是它的特征?

Ⅰ.传染性Ⅱ.破坏性Ⅲ.隐蔽性Ⅳ.潜伏性

Ⅴ.可激发性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅣC.Ⅰ、Ⅱ、Ⅲ和ⅣD.全部

24.系统流程图中，符号

表示

A.处理B.判断C.文件D.起点

25.面向对象技术中有两个很重要的特性，分别是封装和()。

A.继承B.重用C.复用D.转换

26.辅助执行控制的信息系统的特点不包括______。

A.按预先确定的程序或规程进行处理B.决策规则较程序化C.处理手续灵活D.处理和决策的周期较短

27.在结构化方法开发的整个过程中，最重要的环节是()。

A.需求分析和需求定义B.系统规划和可行性分析C.系统逻辑模型的确定D.系统物理模型的确定

28.在软件开发中，应从哪个阶段开始准备初步的用户手册?

A.编码B.测试C.总体设计D.需求分析

29.一般来说，MIS从职能结构上进行横向划分时，可分成高层战略层、中层()和基层执行层。

A.指挥层B.战术层C.计划层D.操作层

30.下面()不是计算机在管理中的应用的主要发展趋势。

A.面向高层的管理决策B.面向综合应用C.面向智能应用D.面向对象

四、单选题(0题)31.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

五、单选题(0题)32.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

六、单选题(0题)33.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

参考答案

1.B

2.A

3.B

4.A

5.C解析：模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。在数据库的三级模式结构中，模式是全局逻辑结构，是数据库的中心与关键，它独立于数据库的其他层次。

6.A

7.A

8.B

9.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

10.C\r\n系统设计报告应该由三方面内容所组成：①应用软件系统和数据库设计。②系统运行环境和软硬件平台设计。③系统通信和网络结构设计。第一部分的相关技术和内容一般是详细地包含在软件工程技术和数据库设计技术的相关材料中；第二部分的相关技术和内容一般是详细地包含在计算机系统配置和性能评价技术相关材料中；第三部分技术无疑的是包含在有关网络技术中的。他们设计的主要依据都应该是信息系统所应提供的功能和性能需求。

11.实体的码或者实体的键实体的码或者实体的键解析：E-R模型可以向现有的各种数据库模型转换，对不同的数据库模型有不同的转换规则。向关系模型转换的规则是：一个实体类型转换成一个关系模式，实体的属性就是关系的属性，实体的码就是关系的码。

12.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

13.验收测试验收测试

14.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

15.应用程序应用程序解析：数据库系统是指以数据库方式管理大量共享数据的计算机机软件系统；支持MIS的数据库系统山模式、子模式、应用程序、数据库和数据库管理系统等组成。

16.持久持久解析：J.Martin指出，企业模型应具有的特性：完整性、适用性和持久性。

17.自底向上自底向上解析：支持整个企业需求的总信息系统一般的规模都比较大，因而有必要建立信息系统的长期目标和规划，从而形成了BSP对大型信息系统的基本概念是自顶向下地系统规划，自底向上地分步实现。

18.网络网络解析：当前，充分利用网络技术和数据库技术的发展，形成了一种新的运作方式。当前的管理信息系统的形式发生了很大的变化。这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)，电子数据交换(EDI)，电子订货系统(EOS)，电子转帐系统(EFT)，信用卡服务(POS)，商业增值服务网络(VAN)。

19.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

20.二维表。或：表格。或：表。或：关系。二维表。或：表格。或：表。或：关系。

21.C解析：一职能部门管理活动一般分为三个层次，由低到高分别为执行层、策略层、战略层。这些管理活动都需要用到来自最低层的数据。最低层所涉及的数据量最大，而处理的方法是预先能确定的，程序化与结构化的程度高；层数越高，数据综合程度越高，而程序化和结构化的程度越低。

22.B解析：根据逻辑设计和物理设计的结果，在计算机上建立起实际数据库结构，装入数据，测试和运行的过程称为数据库的实现。该阶段的主要工作如下：

①建立实际的数据库结构。

②装入试验数据对应用程序进行测试，以确认其功能和性能是否满足设计要求，并检查对空间的占用情况。

③装入实际数据，即数据库加载，建立起实际的数据库。

23.D解析：计算机病毒一般具有如下特性:

1)传染性:源病毒具有很强的再生能力,在系统运行过程中,病毒程序通过修改磁盘扇区信息或文件内容,并把自身嵌入其中,而不断地进行病毒的传染和扩散。

2)破坏性:病毒破坏计算机内的文件等,常表现为破坏磁盘文件的内容,删除数据,修改文件,抢占CPU时间和内存空间,打乱屏幕的显示等。

3)隐蔽性:传染速度极快,一般没有外部表现,不易被人发现;潜伏在正确的程序中,在发作或产生破坏之前,一般不易被察觉和发现。

4)潜伏性:病毒具有依附其他媒体而寄生的能力。

5)可激发性:在一定的条件下,通过外界刺激可使病毒活跃起来。

24.C解析：本题考查系统流程图的表示。在系统流程图中，“方框”为处理，“尖形图”为显示，“缺角的框”为文件，故本题选择c。

25.A解析：面向对象技术中，最重要的两个特征就是封装和继承，面向对象语言具有的特征是类、封装和继承。

26.C解析：辅助执行控制的信息系统的特点是：按预先确定的程序或规程进行处理；决策规则较程序化，所以也有可能实现自动化；处理手续较稳定；处理和决策的周期较短。

27.A解析：从整个结构化方法的出发点和实施步骤可以看到它十分强调用户的需求，并认为需求分析和需求定义是整个系统开发中最重要的环节。如果需求是不完全、不合乎逻辑、不贴切或使人易于发生误解的，那么不论以后各步的工作质量如何，都必然导致一场灾难，可见，系统开发中，需求定义是系统成功的关键一步，必须受到足够的重视，并且应提供保障需求定义质量的技术手段。

28.D解析：在确定了人机交互作用的软件要求后，应准备一份初步的用户手册，这种用户手册有两个作用：1)在准备用户手册的过程中迫使分析人员从用户的角度看待软件，从而及早考虑人机接口方面工作。2)用户手册的重点是放在用户的