2022-2023学年河南省郑州市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年河南省郑州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

2.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

3.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

4.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

5.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

6.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

7.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

8.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

9.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

10.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

二、2.填空题(10题)11.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

12.主题数据库设计的目的是【】。

13.多用户数据库系统的目标之一是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库必须进行【】。

14.在“学生选课一课程”数据库中的3个关系如下：

S(S#,SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连结查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME=‘数据库技术’

ANDS.S#=SC.S#

AND______

15.表达软件模块间的关系，但不提供模块间实现控制关系的操作细节和模块内部的操作细节的设计工具是______。

16.数据是企业中最【】的因素，它又是企业所有运行活动的数字化表征。

17.在结构化分析方法中，描述信息在软件系统中流动和处理的图形工具是【】。

18.软件质量的评价指标可以分为三个方面：与产品修改有关的特性、与产品转移有关的特性和______。

19.主页是个人或机构的基本信息页面，它一般包含的基本元素有：文本、______、表格和超链接。

20.BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和【】性资源。

三、1.选择题(10题)21.关系R1、R2的结构相同，各有10个元组，那么这两个关系的并操作结果的元组个数

A.10B.小于等于10C.20D.小于等于20

22.软件维护是指系统交付使用后对软件所做的改变，以下()是需要进行软件维护的原因。

Ⅰ．改正程序中存在的错误和不足

Ⅱ．使软件能适应新的软、硬件环境

Ⅲ．增加新的应用内容和功能

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

23.J．Martin指出．企业模型应具有三个特性，在下面列出的特性中，哪种不属于企业模型的特性?

A.完整性B.持久性C.适用性D.原子性

24.()是数据库系统中最早出现的数据模型。

A.层次模型B.网状模型C.关系模型D.面向对象模型

25.规范化理论是关系数据库进行逻辑设计的理论依据，根据这个理论，关系数据库中的关系必须满足：每一个属性都是()。

A.长度不变的B.不可分解的C.互相关联的D.互不相关的

26.软件开发的结构化设计(SD)方法，全面指导模块划分的最重要原则应该是()。

A.模块高内聚B.模块低耦合C.程序模块化D.模块独立性

27.在下列的SQL语句中，属于数据控制语句的是哪些?

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDATE

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

28.自顶向下规划的目标是达到信息的一致性，即保证下列哪些内容的一致?

Ⅰ．数据字段定义

Ⅱ．数据结构

Ⅲ．更新时间

Ⅳ．更新规划

Ⅳ．数据记录

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

29.办公信息系统包括()基本部分。

Ⅰ．办公人员

Ⅱ．办公工具

Ⅲ．办公环境

Ⅳ．办公信息

Ⅴ．办公机构

Ⅵ．办公制度

A.Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥB.Ⅰ、Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅥD.以上所有

30.实体一联系模型可以形象地用E-R图表示。在E-R图中以何种图形表示实体类型?

A.菱形B.椭圆形C.矩形D.三角形

四、单选题(0题)31.软件开发的原型化方法是一种与结构化方法具有不同策略的方法，其最有效的应用领域应该是()。

A.科学计算B.工程设计C.管理信息D.过程控制

五、单选题(0题)32.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

六、单选题(0题)33.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

参考答案

1.A

2.D

3.D

4.A

5.C

6.B

7.B

8.B

9.C

10.A

11.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

12.加速应用项目的开发加速应用项目的开发解析：主题数据库设计的目的是为了加速应用项目的开发。

13.并发控制并发控制解析：多用户数据库系统的目标就是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库要进行并发控制。

14.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

15.结构图或软件结构图或模块结构图结构图或软件结构图或模块结构图解析：软件结构是软件模块间关系的表示，软件模块之间的关系可以有多种，如调用关系、包含关系和嵌套关系。

16.稳定或基本或重要稳定或基本或重要解析：在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

17.数据流图数据流图解析：数据流图是表示逻辑模型的工具，它是系统分析员与用户进行交流的工具。在结构化分析方法中，描述信息在软件系统中流动和处理的图形。

18.与产品转移有关的特性与产品转移有关的特性解析：度量软件质量的指标主要是从管理的角度进行，质量因素分为三个方面，分别反映软件产品使用时用户的不同观点，它们是产品运行、产品修改和产品转移。

?与产品运行有关的特性：正确性、健壮性、效率、安全性、可用性、风险和可靠性。

?与产品修改有关的特性：可理解性、可维护性、适应性和可测试性。

?与产品转移有关的特性：可移植性、可重用性和互运行性。

19.图像图像

20.支持支持解析：BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源、产品/服务资源和支持性资源。支持资源是指企业为实现其目标时的消耗和使用物。

21.D解析：并是关系代数基本运算之一。设R和S具有相同的关系模式(同类关系)，则R和S的并是由属于R或属于S或同时属于R和S的元组组成的集合。从定义中不难看出，两个关系的并所包含的元组个数应满足：MAX(|R|,|S|)≤|R∪S|≤|R|+|S|。

22.D

23.D解析：J．Martin指出，企业模型应具有如下3个特性：完整性：是模型应提供组成企业的各个职能范围、各种业务活动过程管理技术的完整的图表；适用性：应是合理地、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作应是自然和确切的；持久性：只要企业的日标保持不变，该模型就应该保持正确和有效；原子性是事务的特性，而不是企业模型的特性。

24.A解析：数据库系统中的模型有层次模型、网状模型、关系模型，最早出现的数据模型是层次模型。相关知识点：目前，数据库领域中最常用的数据模型有4种；层次模型、网状模型、关系模型、面向对象模型。其中层次模型是数据库系统中最早出现的数据模型，层次数据库系统采用层次模型作为数据的组织方式，层次数据库系统的典型代表是IBM公司的IMS数据库管理系统，曾得到广泛使用。对层次数．据库的具体描述如下。

①在数据库中定义满足下面两个条件的基本层次联系的集合为层次数据模型：

有且只有一个节点没有双亲节点，这个节点称为根节点；根以外的其他节点有且只有一个双亲节点。

②多对多联系在层次模型中的表示。

③层次模型的数据操纵与完整性约束。

④层次数据模型的存储结构。

25.B

26.D

27.B解析：CREATE是建立基本表，属于定义语句。SELECT是查询、UPDATE是数据更新、DROP是把做删除标记的记录删除、DELETE是删除、ALTER是修改、INSERT是插入，这些属于数据操纵功能。GRANT和REVOKE是授予和回收权限，属于数据控制语句。

28.D解析：自顶向