2022-2023学年四川省内江市全国计算机等级考试信息安全技术预测试题(含答案)

2022-2023学年四川省内江市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

2.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

3.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

4.防火墙能够____。A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

5.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

6.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

7.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

8.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

10.美国的数据加密标准(DES)属于以下哪种加密体制

A.双钥加密体制B.公钥加密体制C.非对称加密体制D.单钥加密体制

二、2.填空题(10题)11.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

12.OMT方法是用三种模型来描述软件系统，它们是对象模型、动态模型和______。

13.结构化开发方法通常也称结构化分析方法和【】。

14.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

15.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

16.在“学生一选课一课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“数据库技术”ANDS．S#=SC.S#AND【】。

17.数据仓库是一个面向【】的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理。

18.数据库概念结构的主要设计策略有自顶向下、【】、由里向外和混合策略。

19.原型化方法的实施是一个识别基本需求、开发【】、模型验证和改进的循环过程。

20.计算机病毒具有______、潜伏性、隐蔽性、激发性和破坏性等主要特点。

三、1.选择题(10题)21.若用如下的SQL语句创建了一个表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行时，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，'选修')

D.('201132'，NULL，86，")

22.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

23.原型法开发步骤中，哪一步与集成化字典有密切关系?

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

24.以下()是发生得最多的软件维护工作。

A.校正性维护B.适应性维护C.预防性维护D.完善性维护

25.在信息系统开发过程中，充当技术人员和管理人员之间的沟通渠道的人员是

A.应用程序员B.业务人员C.计算机技术专家D.系统分析员

26.概要设计的结果是提供一份()。

A.模拟说明书B.程序C.数据流图D.框图

27.下列有关自底向上方法的缺点描述不正确的是

A.信息系统难以实现其整体性

B.开发周期长，系统复杂，而且投资较大、成本较高

C.系统数据的一致性和完整性难于保持

D.系统并不支持企业的战略目标

28.BSP方法认为，信息系统应该向整个企提供一致的信息，而信息的不一致性，主要是源于信息系统的

A.自下而上的开发B.自上而下的开发C.系统功能的多样性D.系统结构的复杂性

29.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节哪一个是原型形成以后才应实施的内容?

A.识别基本需求B.开发工具模型C.修正和改进模型D.进行细节说明

30.结构化分析与设计方法是一种开发信息系统较为成熟的方法。下列的选项中，()不是该方法的特征。

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

四、单选题(0题)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、单选题(0题)32.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

参考答案

1.B

2.C

3.A

4.B

5.C

6.C

7.A

8.B

9.C

10.D解析：现有的加密体制可分为两种：单钥加密体制，也称为私钥或对称加密体制，典型代表是美国的DES；双钥加密体制，或称为公钥或非对称加密体制，其典型代表是RSA体制。

11.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

12.功能模型功能模型

13.结构化设计方法结构化设计方法解析：根据软件工程生存周期的不同阶段，形成了一整套的结构化方法系列，即结构化分析、结构化设计和结构化程序设计。

14.数据的类型和结构数据的类型和结构

15.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

16.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

17.主题主题解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征；

①数据仓库是面向主题的；

②数据仓库中的数据是集成的，

③数据仓库的数据是相对稳定的；

④数据仓库的数据是反映历史变化的。

18.自底向上自底向上

19.工作模型或原型工作模型或原型解析：本题考查原型生命周期划分。原型化方法的实施是一个识别基本需求、开发工作模型、模型验证和改进的循环工程。

20.传染性传染性

21.B

22.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

23.C解析：在原型法开法步骤的修正和改进阶段，要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。当发现严重的理解错误使正常操作的应用系统与用户愿望相违背时，产生废品的可能性也是存在的。但大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。如果发现是废品应该立即放弃，而不能继续凑合。更多的情况是在现有的模型基础上做进一步的改进，这就要求控制随之可能引起的积极和消极的影响，必须有一个字典，它不仅用于定义应用，而且必须记录系统成分之间的所有关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

24.D

25.D解析：应用程序员和计算机技术专家属于技术人员，在信息系统开发过程中。充当技术人员和管理人员之间的沟通渠道的人员是系统分析员。

26.A解析：概要设计的结果是提供一份模拟说明书。

27.B解析：“开发周期长，系统复杂，而且投资较大、成本较高”是自顶向下方法的缺点。

28.A解析：BSP方法认