2022-2023学年黑龙江省绥化市全国计算机等级考试信息安全技术真题二卷(含答案)

2022-2023学年黑龙江省绥化市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

2.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

3.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

4.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

5.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

6.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

7.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

8.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

9.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

10.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

二、2.填空题(10题)11.原型化的策略能够用于快速建立原型以及【】。

12.为了防止对信息的篡改、越权获取、蓄意破坏以及自然灾害，信息系统设计应非常重视【】设计。

13.自顶向下规划的主要目标是要达到信息的【】。

14.面向对象实现主要包括两项工作:把【】的结果,翻译成用某种程序语言书写的面向对象程序;测试并调试面向对象的程序。

15.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

16.数据库设计可为四个阶段：需求分析、概念设计、逻辑设计和物理设计。要确定“在哪个表的哪个属性上建哪种索引”，这是______阶段的任务。

17.【】是位于用户和数据库之间的一个数据管理软件。

18.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

19.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

20.从某意义上讲，系统的______是比计算机系统工程更基础甚至是更困难的工程。

三、1.选择题(10题)21.总体设计阶段的基本目的是确定系统的哪一项，并且进而确定组成系统的每个程序的结构?

A.抽象概括B.物理配置方案C.设计结构D.调用关系

22.在数据传输的过程中，经常增加一位来校验传送的正确性，其称为()。

A.诊断B.海明校验C.循环冗余校验D.奇偶校验

23.在数据库的如下两个表中，若学生成绩表的主键是学生号和课程名，学生表的主键是学生号。在下列所给的操作中，哪项操作不能执行?

A.从学生成绩表中删除行('0001'，'001'，60)

B.将行('0102'，'002'，80)插入到学生成绩表中

C.将学生成绩表中的学生号='0101'的成绩改为60

D.将学生成绩表中学生号='0103'的学号改为'0104'

24.一般认为不属于管理信息系统功能的是

A.数据处理功能B.事务处理功能C.辅助决策功能D.办公自动化功能

25.企业信息工作的技术模型划分为若干层次，而最基础的两层则是建立企业模型和进行______。

A.开发人员管理规划B.信息资源战略规划C.预见D.管理部门

26.原型法开发步骤中()与集成化字典有密切关系

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

27.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序考虑的问题是()。

A.是否与系统在优先顺序上保持一致

B.它是否为初期的数据库结构提供基础性工作

C.它会影响到哪些人员，有多少

D.该子系统是否具有近期投资节省而长期效益好的优点

28.当运行环境改变了，源程序仍然可以保持不变是指计算机的()特性。

A.编译效率B.简洁性C.可移植性D.可维护性

29.()是软件产品的重要组成部分，它在产品的开发过程中起着重要的作用。

A.需求说明B.概要说明C.测试大纲D.软件文档

30.管理信息系统(MIS)，办公自动化系统(OAS)，决策支持系统(DSS)的驱动模式不尽相同，而DSS的驱动模式是______。

A.模型驱动B.信息驱动C.数据驱动D.任务驱动

四、单选题(0题)31.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

五、单选题(0题)32.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

六、单选题(0题)33.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

参考答案

1.C

2.D

3.D

4.A

5.C

6.A

7.B解析：SQL中游标技术是每次只处理一个记录。

8.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

9.D

10.A

11.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

12.安全安全解析：在信息系统设计中应非常重视安全设计，目的是为了防止对信息的篡改、越权获取、蓄意破坏以及自然灾害。

13.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

14.面向对象设计面向对象设计解析：面向对象实现主要包括两项工作:把面向对象设计的结果,翻译成用某种程序语言书写的面向对象程序;测试并调试面向对象的程序。面向对象程序的质量基本上由面向对象设计的质量决定。

15.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

16.物理设计物理设计

17.数据库管理系统或DBMS数据库管理系统或DBMS

18.基本单元基本单元

19.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

20.数据工程数据工程

21.B解析：总体设计阶段的基本目的是确定系统的物理配置方案，并且进而确定组成系统的每个程序的结构。

22.D解析：在数据传输的过程中，经常增加一位奇偶校验传送的正确性。

23.D解析：学生成绩表中的学生号是学生表中的主键，因此学生号就是学生成绩表的外键，当将学生成绩表中学生号“0103”改为“0104”时，在学生表中并没有学号为“0104”的学生，这就破坏了关系的实体完整性，所以不能进行此项操作。

24.D解析：管理信息系统的主要功能：信息处理；辅助事务处理；辅助组织管理；辅助决策。

25.BJMartin将企业信息工作的技术模型划分为若干层次，而最基础的两层则是建立企业模型和进行信息资源战略规划。

26.C

27.A解析：确定子系统应该考虑诸多问题：它是否为初期的数据库结构提供基础性工作：它会影响到哪些人员；该子系统是否具有近期投资节省而长期效益好的优点等。

28.C解析：计算机的可移植性特性是指当运行环境改变了，源程