2022年河南省南阳市全国计算机等级考试信息安全技术真题(含答案)

2022年河南省南阳市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

2.信息系统开发的战略和策略考虑要贯彻始终。下列不属于系统开发策略考虑的出发点问题是

A.计算机信息系统的建设不仅是一项技术性的工作，同时也是一项社会性的工程

B.计算机信息系统的建设涉及管理科学、决策科学、计算机科学和数学等多学科

C.计算机信息系统密切依赖于企业的信息需求、企业环境、企业内部机制、企业人员水平等条件

D.从长远的角度看，计算机化信息系统应该注意尽量减少投资，降低成本

3.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

4.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

5.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

6.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

7.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

8.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

9.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

10.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

二、2.填空题(10题)11.当管理者已经认识到信息及时转化为价值的重要性，把信息主要用于管理控制作为目标的这个阶段就是______阶段。

12.设R和S是两个关系，与关系代数表达式R×S等价的SQL语句是【】。

13.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

14.需求定义有两种策略，它们分别是【】和原型化定义策略。

15.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

16.设R和S是两个关系，与关系代数表达式RXS等价的SQL语句是【】。

17.在JamesMartin倡导的战略数据规划方法中，其实现过程是信息资源规划者自顶向下进行规划和数据管理员【】进行设计。

18.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

19.CPU交替执行操作系统程序和用户程序。在执行不同程序时，根据运行程序对机器指令的使用权限而将CPU置为不同的状态。CPU的状态属于程序状态字PSW的一位。大多数计算机系统将CPU执行划分为管态和【】两种状态。

20.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

三、1.选择题(10题)21.软件测试是软件开发期中的重要环节，其主要目的是()。

A.尽可能多的发现并改正程序中的错误

B.发现并排出程序中的所有错误

C.发现在软件需求方面中出现的错误

D.发现并排除软件结构设计中的错误

22.伪码又称为程序设计语言PDL，一种典型的PDL是仿照()编写的。

A.FORTRANB.Pascal语言C.COBOL语言D.汇编语言

23.数据字典是关于数据的()的集合。

A.格式B.元素C.用途D.信息

24.不同实体是根据()区分的。

A.名字B.代表的对象C.属性的多少D.属性的不同

25.信息系统开发的经验表明，系统出现的错误中有60%～80%来源于

A.需求定义B.系统设计C.程序编码D.系统运行

26.关系数据库语言SQL基本有两种使用方式。在一种使用方式下，它是面向集合的描述型语言，它是非过程性的，大多数语句都可以独立执行，与上下文无关，这种使用方式称之为()。

A.宿主语言B.嵌入式语言C.数据定义语言D.自含式(或交互式)语言

27.设有两个关系：系(系编号,系名称,系主任),主码是系编号教师(教工号,姓名,性别,系编号),主码是教工号,外码是系编号规定当一个系里有教师，就不允许删除这个系。则能够实现这个删除约束的SQL语言外键子句中应该使用短语

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

28.软件工程学涉及软件开发技术和工程管理两方面的内容，下述内容中()不属于开发技术的范畴。

A.软件开发方法B.软件开发工具C.软件工程环境D.软件工程经济

29.以下关于严格定义策略和原型化定义策略的叙述中，错误的是

A.严格定义策略强调静态的需求定义，而原型化策略强调动态的需求定义

B.严格定义策略允许并提倡大量的反复，而原型化策略不允许反复

C.严格定义策略强调系统开发严格的阶段划分，而原型化策略则不强调阶段划分

D.严格定，义策略认为所有的需求都能被预先定义，而原型化策略认为并非所有的需求在系统开发以前都能准确地说明

30.信息系统实施中，工作量最大且最细微的工作是()。

A.网络系统的安装、联通和调试

B.计算机系统的安装、调试和试运行

C.数据库的设计和应用软件的编制、调试

D.新、旧系统的转换，排错，修改和模拟运行

四、单选题(0题)31.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

五、单选题(0题)32.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

六、单选题(0题)33.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

参考答案

1.B

2.D\r\n战略数据规划方法认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点于：

①计算机化的大型企业信息系统的建设是一项重大的企业建设，同时也是一项投资大、开发周期

长，具有较高、较复杂的建设项目。

②计算机化的信息系统不仅是一项技术性的工程，同时也是一项社会性的工程。

③计算机化的信息系统建设，涉及企业高层管理人员、管理人员、专业技术人员、计算机技术人员和其他用户。

④计算机化的信息系统建设涉及管理科学、决策科学、计算机科学和数学等多学科。

⑤计算机化的信息系统建设密切依赖于企业的信息需求、企业环境、企业内部机制及企业人员水平等条件。

⑥从长远观点看，计算机化信息系统应该注意和强调投资效益，特别是可见效益、直接经济效益。无经济效益的系统建设难以持久。

3.A

4.C

5.A

6.B

7.C

8.A

9.C

10.B

11.管理信息系统管理信息系统解析：在管理者意识到信息转化为价值的重要性阶段，企业就要建立发展信息系统的战略规划，把信息用于管理的目的建立的系统就是信息管理系统，这个阶段就称为管理信息系统阶段。

12.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求关系R和S笛卡尔积，是一个元数为两关系元数之和的元组集合，每一元组前部分为R关系的元组各属性值，后部分为S关系元组的各属性值，所以对应的SQL语句应为SELECT*FROMR，S。

13.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

14.严格的定义策略严格的定义策略解析：需求定义有两种策略，它们分别是严格的定义策略和原型化定义策略。

15.经济效益经济效益解析：对系统开发的效益分析一般应包括对社会效益的分析和对经济效益的分析两个部分。

16.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求关系R和S笛卡尔积，是一个元数为两关系元数之和的元组集合，每一元组前部分为R关系的元组各属性值，后部分为S关系元组的各属性值，所以对应的SQL语句应为SELECT*FROMR，S。

17.自底向上或自下而上自底向上或自下而上解析：本题考查信息资源规划的知识点。在信息资源规划中，研究的是信息资源规划者自顶向下规划和数据管理员自底向上(自下而上)进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的各个数据库。

18.地址译码器地址译码器

19.目态目态

20.基本单元基本单元

21.A

22.B解析：伪码又称为过程设计语言PDL，一种典型的PDL是仿照Pascal语言编写的。相关知识点：伪代码属于文字形式的表达工具，是指一类采用类高级语言控制结构，以正文形式对数据结构和算法进行描述的设计语言。采用的类高级语言通常是类Pascal、类PL/1或者类C风格代码。

23.D解析：数据字典是用于描述数据流的具体含义时对处理中每个数据的严格定义以保证数据在系统中的一致性。它是关于数据的信息的集合。相关知识点：数据字典就是为数据流图中的每个数据流，文件、加工，以及组成数据流或文件的数据项做出说明。词典条目有数据流条目、文件条目、数据项条目。

24.D解析：属性是实体所具有的性质，在信息世界中不同的实体由其属性的不同而被区分。相关知识点：每个实体由一组属性来表示，其中的某一部分属性可以唯一标识实体。

25.A解析：研究表明，60%-80%的错误来源于需求定义。

26.D解析：嵌入某种高级语言(如Pascal语言)的SQL语言称为嵌入式语言，嵌入的高级语言(PascaI语言)称为宿主语言或主语言。DDL即数据定义语言，用于定义数据库的模式，用户通过使用数据定义语言将数据库的结构以及数据的特性通知相应的DBMS从而生成存储数据的框架。题目叙述的SQL使用方式是独立使用方式，并非嵌入式，所以应选答案D。

27.B解析：显然，系是一个被参照关系，教师是参照关系。若规定当一个系里有教师，就不允许删除这个系，该操作属于受限删除(RESTRICTED)。所以能够实现这个删除约束的SQL语言外键子句中应该使用短语ONDELETERESTRICTED。

28.D

29.B解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定