2022年河北省保定市全国计算机等级考试信息安全技术真题(含答案)

2022年河北省保定市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

2.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

3.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

4.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

5.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的？（）。

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块问的耦合程度应该尽可能大

6.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

7.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

8.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的()的安全。

A.计算机B.计算机软件系统C.计算机信息系统D.计算机操作人员

9.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。

A.比特流B.IP数据包C.数据帧D.应用数据

10.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

二、2.填空题(10题)11.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

12.数据流程图中父图和其所有子图的总输入和总输出应完全一致，且它们的处理功能也应完全一致。这是数据流程图分解时应该遵循的一个基本原则，该原则被称为【】。

13.第一范式指关系中的每个属性必须是【】的简单项。

14.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

15.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

16.SQL语言中引用了游标，使用游标是为了把集合操作转为【】处理。

17.冯•诺依曼结构的计算机的基本原理是【】原理。

18.在数据库系统的三级模式结构中有两层映像，其中，定义数据库全局逻辑结构与存储结构之间对应关系的是【】映像。

19.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

20.用值域的概念来定义关系，关系是属性值域笛卡儿积的一个【】。

三、1.选择题(10题)21.可行性研究是要用最小的代价确定问题是否可以解决,从全面考虑,以下哪项(些)是可以接受的?

A.经济上、技术上、操作上B.经济上、技术上、进度上C.经济上、技术上、人员上D.经济上、操作上、时间上

22.管理信息系统开发失败的因素很多，一般来说其中最主要的是()。

A.技术十分复杂且变化太快B.社会因素复杂且不易确定C.涉及系统科学等边缘学科D.涉及决策模型和数学学科

23.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()。

A.数据处理B.办公自动化C.决策支持D.事务处理

24.信息系统开发方法其指导思想、开发策略常常相同或相似于()。

A.软件工程B.硬件工程C.网络建设D.数据库设计

25.以下2题基于以下说明。设有三个关系：

学生关系S(SNO,SNAME,AGE,SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO,CNO,GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO,CNAME,TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname='DB'(S

SC

C))相同查询的SQL命令是

A.SELECTSNAMEFROMS,SC,CWHERES.SNO＝SC.SNOANDSC.CNO＝C.CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC,CWHERESC.CNO＝C.CNOANDCNAME＝"DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME＝"DB"))

D.SELECTSNAMEFROMS,CWHERECNAME＝"DB"

26.J.Martin的战略数据规划包括内容有许多项，下列中哪些项内容是属于战略数据规划?

Ⅰ．企业未来

Ⅱ．企业关键成功因素分

Ⅲ．企业实体分析

Ⅳ．企业资源规划

Ⅴ．应用数据库确定’

A.Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅰ，Ⅱ和ⅣD.全部

27.SQL语言中，能够实现查询结果有序输出的子句是

A.ORDERBYB.GROUPBYC.SELECTD.WHERE

28.BSP设计的出发点是()。

A.开发人员的技术水平B.企业硬件环境C.同类系统的特点D.管理部门对系统的要求

29.进程调度有各种各样的算法，如果算法选择不当，就会出现()现象。

A.颠簸(抖动)B.进程长期等待C.死锁D.Belady(异常)

30.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列哪个不属于总体设计的具体任务?

A.将系统和子系统分解为多个模块B.确定模块之间传送的数据机器调用的关系C.评价并改进模块结构的质量D.详细设计

四、单选题(0题)31.第

14

题

战略数据规划万法关键步骤中的第2步是确定研究的边界。JamesMartin给出了确定合适的研究范围或边界的一些基本原则

Ⅰ．对小型企业或密集型的一体化企业，研究范围应包括整个企业

Ⅱ．对于联合企业，应先在一个公司内进行规划，并将取得的结果进行推广

Ⅲ．对于复杂的、多部门的企业，应首先在一个部门进行规划，然后推广

Ⅳ．研究范围的确定不取决于企业的规模，而是由企业的管理模式决定的

Ⅴ．研究范围的确定不取决于企业的管理模式，而是由企业的规模决定的

Ⅵ．研究范围的确定既要考虑企业的规模，也要考虑企业的管理模式

Ⅶ．无论多大规模的企业，都应该在整个企业范围内进行统一的规划

以上不正确的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

五、单选题(0题)32.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

六、单选题(0题)33.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的？（）。

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块问的耦合程度应该尽可能大

参考答案

1.A

2.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

3.D

4.B软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应届于技术可行性分析。

5.D结构化设计方法所实施的模块划分具有以下特点：

①模块结构功能单一，以使模块对应的程序结构清晰、逻辑简单。每一块所对应的程序可以单独地被理解、编译、测试、排错和修改，从而有效地防止程序的错误在模块间传播和蔓延，因此可提高系统的可靠性和可维护性，而且将系统的复杂性降低到较低的标准。

②模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”性的重要标准，即在模块结构划分中应该可能地加强模块的内聚度而尽可能地降低模块间的耦合性。

③结构化设计和利用特有的图形工具来描述模块及模块间的联系，构成模块结构图，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。结构化设计的总体设计用模块结构图来实现对系统或者子系统的划分，模块结构图由数据流图导出，它描述了系统的分层模块结构，并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特性。\r\n

6.D

7.C

8.C

9.C

10.B

11.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一个关系中，只想查询一个关系的个别字段时，可采用投影运算，即П2.5(S)(其中2和5分别指的是属性XM和DP在关系中的位置)或ПXM，DP(S)。

12.分解的平衡原则或一致性原则分解的平衡原则或一致性原则解析：在自顶向下、层次分解数据流程图时，应该注意以下原则：数据流必须始于或终止于某个加工处理；分解的平衡原则，父图和其所有的子图的总输入和总输出应完全一致，且它们的处理功能也应完全一致，即所渭的一致性检查；数据守恒原则，应该避免黑洞，即只有输入而没有输出或只有输出而没有输入；或灰洞，即输入不足以产生输出。

13.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

14.特定应用特定应用

15.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

16.记录记录解析：SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

17.存储程序存储程序

18.模式/内模式模式/内模式解析：数据库中只有一个模式，也只有一个内模式，所以模式/内模式是唯一的，它定义数据库全局逻辑结构与存储结构之间的对应关系。

19.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

20.子集子集解析：用值域的概念来定义关系，关系是属性值域笛卡儿积的一个子集。

21.A解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实,所确定的问题是否可以解决,系统方案在经济上、技术上和操作上是否可以接受。

22.B解析：可行性研究要从技术可行性、经济可行性和社会可行性三个方面入手进行分析。它是对系统作初步调查和分析后，与系统目标分析结合进行的，要在系统分析阶段进行。选项B正确。

23.D解析：从历史上看，计算机在企业中的应用，是从最基础的数据处理开始的，然而这只是模拟人们的手工劳动，较少涉及到管理内容。随着科学技术的发展，计算机发展到事务或业务处理阶段，这是应用于管理的。

24.A解析：信息系统是一个比较复杂的软件工程和社会工程，因此信息系统的开发更相同与一个软件工程的开发策略。

25.D解析：用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

26.C解析：Martin的战略数据规划包括内容有许多，其中包括企业未来分析、企业关键成功因素分析、企业资源规划和应用数据库确定等。

27.A解析：考生应熟悉并掌握SQL语言中SELECT语句中的几个重要子句的作用和表达。能够实现查询结果有序输出的子句是ORDERBY。GROUPBY是按字段进行分组，WHERE是查询条件。

28.D解析：BSP设计的出发点是管理部门对系统的要求。

29.B

30.D解析：结构化生命周期方法的系统设计阶段又可以分为总体设计和详细设计两