2022-2023学年四川省广元市全国计算机等级考试信息安全技术预测试题(含答案)

2022-2023学年四川省广元市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

2.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

4.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

5.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

6.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

7.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

8.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

9.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

10.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

二、2.填空题(10题)11.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

12.BSP方法一般是通过分析过程数据类的组合而得到______，从而可以获得系统的信息结构。

13.冯•诺依曼结构的计算机的基本原理是【】原理。

14.数据管理技术随着计算机技术的发展而发展，一般可以分为如下4个阶段：人工管理阶段、文件系统阶段、【】阶段和高级数据库技术阶段。

15.BSP方法的优点是将信息系统的结构设计与【】分离，使信息系统在企业发展中有很强的适应性。

16.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

17.数据仓库是一个______，用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的。

18.SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

19.一般说来，在信息系统开发中应用【】的技术比应用正在探索的技术更有助于系统开发的成功和减少风险。

20.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

三、1.选择题(10题)21.数据库系统的核心是()。

A.编译系统B.数据库C.数据库管理系统D.操作系统

22.信息系统开发有多种模式,下列已知可供选择的开发模式中,哪种模式可能不利于以后用户对系统的维护?

A.联合开发型B.委托承包型C.自行开发型D.顾问开发型

23.解决系统“做什么”和“怎么做”问题的分别是结构化方法的哪两个阶段的任务

A.系统规划阶段和系统实施阶段

B.系统设计阶段和系统实施阶段

C.系统分析阶段和系统设计阶段

D.系统规划阶段和系统设计阶段

24.若执行下面列出的操作，()操作不能成功执行。

A.从EMP中删除行('010'，'王宏达'，'01'，1200)

B.在EMP中插入行('102'，'赵敏'，'01'，1500)

C.将EMP中雇员号='056'的工资改为1600元

D.将EMP中雇员号='101'的部门号改为'05'

25.下述不属于局部E－R图集成为全局E－R图时可能存在的冲突是()。

A.模型冲突B.结构冲突C.属性冲突D.命名冲突

26.下列关于业务流程图的描述中，错误的是

A.业务流程图反映业务执行的运动过程

B.业务流程图是业务人员与开发人员的一种媒介

C.在软件开发规范中，业务流程图是必须提供的资料之一

D.可从业务流程图中抽象出数据流程图

27.项目控制是信息系统开发的重要技术手段，下述因素()是项目控制应考虑的内容：

Ⅰ．资源保

Ⅱ．进度控制

Ⅲ．计划调整

Ⅳ．费用统计

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

28.数据类大致可以分为4类：存档类数据、事务类数据、计划类数据和统计类数据，其中历史的和综合的数据用做对企业度量和控制的数据类是

A.存档类数据B.事务类数据C.计划类数据D.统计类数据

29.在数据库的三级模式组成中，其中决定DBMS功能的是()。

A.外模式B.内模式C.存储模式D.模式

30.下面哪种不属于办公自动化所必须的基本设备?

A.计算机设备B.通信设备C.办公设备D.自动控制设备

四、单选题(0题)31.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

五、单选题(0题)32.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

六、单选题(0题)33.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

参考答案

1.D

2.DSQL语言中，级联删除的短语是ONDELETECASCADE。

3.B

4.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

5.C

6.B

7.D

8.B

9.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

10.A

11.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

12.过程/数据类矩阵过程/数据类矩阵

13.存储程序存储程序

14.数据库数据库解析：这里考查的是数据库管理系统的发展简史。

15.企业的组织机构企业的组织机构解析：BSP方法的优点是将信息系统的结构设计与企业组织机构分离，使信息系统在企业发展中有很强的适应性。

16.内模式内模式

17.数据集合数据集合

18.安全安全解析：SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

19.成熟成熟解析：由于计算机硬件技术的发展十分迅速，技术更新快，人们追求技术先进、担心设备落后的心理往往十分明显。一般来说，选择较为普遍、技术成熟、应用开发较为成功的计算机系统是有利于系统建设的，运用成熟的技术会比运用正在探索的技术风险小。

20.消息传递消息传递

21.C解析：数据库系统是指以数据库方式管理大量共享数据的计算机软件系统，一般由数据库，数据库管理系统及应用系统，数据库管理员和用户构成。它的核心是数据库管理系统。

22.B解析：信息系统开发大致可以分为4种模式。委托承包型,即企业将计算机信息系统工程承包给企业外的某一单位,依靠外力来建设系统,这种方式全部依靠外力,没有培养内部力量,不利于对系统的维护;联合开发型,企业与企业外某一单位联合组成研制组,内部力量和外部力量兼有;顾问开发型,企业内部聘请有经验的专家参与工作,他们主要起咨询顾问作用,这是较提倡的一种方法,有利于系统的维护和内部人员的培养;自行开发型是内部人员组成研制组,这种方式完全依靠内部力量,缺少成功的经验,有利于维护,但是不利于开发。

23.C解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

24.D

25.A

26.C解析：子系统由若干项业务组成，业务的执行过程是业务流程，它可运用业务流程图来描述。业务流程图是为获得最终的数据流程的过渡，也是开发人员与业务人员交流的一种媒介。业务流程图具有直观和易交流的特点，而且可从中抽象出数据流程图。

27.D

28.D解析：数据类大概可分为4类：存档类数据、事务类数据、计划类数据和统计类数据。历史的和综合类的数据用做对企业度量和控制的数据属于统计类。

29.D解析：数据库通常采用三级抽象模式结构：模式、外模式和内模式。内模式也称存储模式、物理模式或数据库模式，它是数据物理结构和存储结构的描述，是数据库在数据库内部的表示方法。其中决定DBMS功能的是模式。

30.D解析：办公自动化必须得到先进的技术设备的支持。一般必须包括下面三类技术或技术设备：计算机设备：计算机是实现办公自动化的主要用于信息处理和存储的设备，它应包括计算机硬件、计算机软件及一批适用于办公事务和信息处理的外部设备。通信设备；是实现办公自动化，用以传输相关办公信息的设备。一般地，通信设备并非办公系统所专有，它应是企业或机构的公共通信设施。它会包括通信控制设备、传输设备、网络设备以及传输介质和通信软件。办公设备：办公事务与计算机技术产生联系后，除办公设备在继续发挥作用外，其特点是发展了与计算机相联系