2022-2023学年辽宁省朝阳市全国计算机等级考试信息安全技术真题一卷（含答案）

2022-2023学年辽宁省朝阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

2.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

3.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

4.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

7.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

8.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

9.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

10.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

二、2.填空题(10题)11.应用软件的设计从管理方面来分，有两个层次。其中，代码设计、输入输出设计、过程设计，界面设计等属于【】。

12.加强数据处理部门和【】之间必要的交流和联系是企业信息系统开发的保证。

13.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

14.从物理上分析，计算机网络由______和网络软件两部分组成。

15.原型化的准则提供了一套【】的思想方法。

16.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和【】。

17.信息结构图是企业的【】时期数据资源规划的图形表示，是目前和将来的信息系统开发运行的蓝图。

18.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

19.中断系统包括______和中断处理程序。

20.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

三、1.选择题(10题)21.有属性SNO(学生号)，SNAME(学生姓名)，DNO(系)，MAG(系主任)，通常，学生姓名可能有重名。设关系R(SNO，SNAME，DNO，MAG)，主键为SNO，则关系R属于()。

A.1NFB.2NFC.3NFD.不属于任何范式

22.提出判断和结论的步骤有

Ⅰ.检查前期工作完成情况

Ⅱ.确定判断和结论的范畴

Ⅲ.根据判断和结论的范畴将问题分类

Ⅳ.将问题分类以确定总体结构优先次序

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

23.以下2题基于如下的两个关系：

执行SQL语句：SELECT*FROMRWHEREsnoIN(SELECTsnoFROMSWHEREcno=“c1”)的结果中的元数和元组数分别应是()。

A.6，9B.3，2C.5，3D.3，3

24.MRPII的发展经历了四个阶段，它们依次是()。

A.闭环MRP、开环MRP、基本MRP、MRPII

B.订货点法、基本MRP、闭环MRP、MRPII

C.基本MRP、订货点法、闭环MRP、MRPII

D.基本MRP、闭环MRP、开环MRP、MRPII

25.软件开发的结构化设计(SD)方法，全面指导模块划分的最重要原则应该是

A.模块高内聚B.模块低耦合C.模块独立性D.程序模块化

26.软件测试是软件质量保证的必要和重要环节，下述哪些属于软件测试的固有内容?

Ⅰ．软件功能

Ⅱ．软件结构

Ⅲ．软件性能

Ⅳ．软件资料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

27.数据的完整性是指数据的正确性、有效性和______。

A.可维护性B.独立性C.安全性D.相容性

28.数据库三级模式体系结构的划分，有利于保持数据库的()

A.数据独立性B.数据安全性C.结构规范化D.操作可行性

29.在信息系统的设备配置中合适的是

A.尽量采用先进的技术B.采用成熟的先进技术C.采用已经使用过的技术D.购买最便宜的技术

30.系统初步调查的目的是为()的形成提供素材。

A.可行性报告分析B.系统实施C.进度控制D.资源保证

四、单选题(0题)31.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

五、单选题(0题)32.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

六、单选题(0题)33.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

参考答案

1.B

2.A

3.D

4.B

5.B

6.A

7.C

8.B

9.B

10.B

11.详细设计详细设计解析：结构化方法系统设计的内容可以分为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组织和构造新系统的体系结构。包括软件体系结构设计、信息系统体系结构设计、网络设计、数据库设计等内容；详细设计属于低层设计，包括代码设计、输入设计，输出设计。界面设计、应用程序设计等。

12.管理者管理者解析：加强数据处理部门和管理者之间必要的交流和联系是企业信息系统开发的保证。

13.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

14.网络硬件网络硬件解析：从物理上分析，计算机网络由网络硬件和网络软件两部分组成。网络硬件包括计算机硬件和通信硬件；网络软件包括网络操作系统、网络数据库管理系统、通信协议软件等。

15.原型开发原型开发解析：原型化的准则提供了一套原型开发的思想方法。原型化策略提供一系列原型开发的有效方式。它们较系统地阐述了原型的建立方法和操作指导。

①大多数的应用系统都能从一个小的系统结构集合导出。

②多数系统使用一个常用和熟悉的功能集合。

③大多数的输入编辑能从一个小的编辑模型集合导出。

④应用系统的报表生成是基于一个四步的报表模型。

⑤有一个“正确”的设计结构集合，对原型将会产生积累作用。

实践证明，正确的设计实践对一个广泛的应用范围都会是有效的，因此从这种意义上讲原型化是“增值的”。不论其需求是否明确，随着原型化进程原型将得到积累。

16.技术技术解析：原型化并不是孤立出现的事件．它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和技术。计划、控制和活动组织是由项目管理机制控制的。

17.关键关键解析：信息结构图是企业的关键时期数据资源规划的图形表示。相关知识点：为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容。

①每一个系统的范围；

②产生、控制和使用的数据；

③系统与系统之间的关系；

④对给定过程的支持；

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。

18.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

19.中断装置中断装置

20.信息信息

21.C

22.D解析：提出判断和结论的步骤是：检查前期工作完成情况；确定判断和结论的范畴；根据判断和结论的范畴将问题分类；将判断和结论成文；将问题分类以确定总体结构优先次序。考点链接：分析现行系统支持、确定管理部门对系统的要求。

23.B

24.B

25.C解析：SD方法的基本思想是模块化，模块的划分主要是依赖模块的独立性，而内聚性与聚合性是度量模块独立性的两个定性指标。

26.D解析：以上四个选项均是测试固有的内容。[考点链接]软件质量的度量、保证软件质量的手段。

27.D解析：数据模型应该反映和规定本数据模型必须遵守的、基本的、通用的完整性约束条件。完整性规则是给定的数据模型中数据及其联系所具有的制约和依存规则，用以限定符合数据模型的数据库状态及其状态的变化，以保证数据的正确性、有效性和相容性。

28.A

29.B解析：本题考查系统设备、工具和环境的选择。由于计算机硬件技术的发展十分迅速，技术更新很快，．人们追求技术先进、担心设备落后的心理往往十分明显。一般来说，信息系统选择应用较为普遍、技术成熟、应用开发较为成功的设备配置是有利于信息系统建设的，运用成熟的技术会比运用正在探索的技术风险小。只有选项B的说法符合题意。

30.A解析：系统初步调查的目的是为可行性报告分析的形成提供素材。相关知识点：系统调查的目的是从整体上了解企业信息系统建设的现状，并结合所提供的系统建设的初步目标来进行可行性分析，为可行性分析报告的形成提供素材。初步调查的最佳方式是企业高层主管座谈，通过座淡了解企业主管对信息系统所设定的目标和系统边界，计划的资金投入和对工期的要求。初步调查主要是收集有关宏观信息，并了解企业不同位置和不同部