2022-2023学年河南省濮阳市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年河南省濮阳市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

2.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

3.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

4.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

5.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

6.模块内一个判断影响的所有模决的集合称为模块()

A.控制域B.作用域C.宽度D.接口

7.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

8.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

9.防止用户被冒名所欺骗的方法是：()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

10.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

二、2.填空题(10题)11.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

12.利用N—S图作为详细设计的描述手段时，常需要用两个盒子：数据盒和______。

13.决策支持系统(DSS)是由【】驱动的。

14.复制数据、子集数据和重组数据中数据，相同内容可以存放在两个或者更多的机器中，这样，保持【】是设计中的重要问题。

15.衡量信息系统成败的最主要的、甚至惟一的标准是系统是否得到【】。

16.数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、修改和【】。

17.操作系统的功能主要包括处理机管理、存储管理、______、设备管理和作业管理。

18.在Internet网址中的com是表示______。

19.办公自动化的4大支柱是计算机技术、通信技术、系统科学和【】。

20.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

三、1.选择题(10题)21.在软件工程中，下列哪一项是用户和设计者之间执行的一种交互过程，适用于开发需求不确定的软件系统?

A.瀑布模型B.生存周期模型C.原型模型D.瀑布模型和原型模型

22.在可行性研究阶段，需要分析一定的步骤性来进行可行性研究，下列()不属于可行性研究阶段的步骤。

A.导出新系统和高层逻辑模型B.研究目前正在使用的系统C.复查系统的规模和目标D.确定开发系统所需要的人员配置

23.信息系统研制组的负责人一般应是

A.计算机专家B.网络工程师C.业务人员D.系统分析员

24.结构化信息系统开发方法适合于()。

A.业务流程不太确定的较大系统

B.业务流程不太确定的较小系统

C.规模适中，结构化程度较高的系统

D.半结构化，非结构化的办公信息系统

25.数据库系统一般由()构成。

Ⅰ．数据库

Ⅱ．数据库管理员

Ⅲ．数据库管理系统及其工具

Ⅳ．用户

Ⅴ．操作系统

Ⅵ．应用系统

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤD.全部

26.在战略数据规划方法中，JamesMartin划分了4类数据环境，其中重要的一类是主题数据库，它具有若干特性，以下哪个不是其特性?()

A.需要详尽的数据分析和模式化B.能提高应用开发效率C.应改变传统的系统分析方式D.具有不会退化的特性

27.下列概念中，()不是数据库管理系统必须提供的数据控制功能。

A.安全性B.完整性C.移植性D.一致性

28.对数据库中数据可以进行查询、插入、删除、修改，这里因为数据库管理系统提供了()

A.数据定义功能B.数据操纵功能C.数据维护功能D.数据控制功能

29.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列()不属于总体设计的具体任务。

A.确定模块之间传送的数据机器调用关系B.评价并改进模块结构的质量C.详细设计D.将系统或子系统分解为多个模块

30.影响信息系统需求不确定性的因素是多样的，归纳起来可能因素主要有______。

A.信息系统的复杂性、信息系统的应用领域、用户的特征、开发人员的素质等

B.信息系统的复杂性、信息系统的应用领域、项目的特征、开发人员的素质等

C.信息系统的复杂性、信息系统的应用领域、用户的特征、项目的特征等

D.信息系统的复杂性、用户的特征、项目的特征、开发人员的素质等

四、单选题(0题)31.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

五、单选题(0题)32.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

六、单选题(0题)33.软件管理包括很多职能，其中对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于

A.组织管理B.资源管理C.计划管理D.版本管理

参考答案

1.A

2.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

3.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

4.B

5.D

6.A解析：模块的控制域是整个模块本身以及所有直接或间接从属于它的模块，的集合。宽度是软件结构内同一个层次上的模块总数的最大位，宽度越大，系统越复杂。对宽度影响最大的是模块的扇出。模块间接口的复杂程度，影响模块耦合的强弱。

7.B

8.C

9.A

10.A

11.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

12.过程盒过程盒解析：在用方框图作为详细设计的描述手段时，常需要用两个盒子：数据盒和过程盒。数据盒描述有关的数据，包括全程数据、局部数据和模块界面上的参数等，过程盒描述执行的过程。

13.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

14.多个副本的同步多个副本的同步解析：在各种数据中，相同内容可以存放在两个或多个机器中，这样，保持多个副本的同步是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中相应值是否能够同步改变。

15.应用或使用或其他表达类似含义的词应用或使用或其他表达类似含义的词

16.查询／检索查询／检索解析：数据库管理系统位于用户和操作系统之间，主要是实现对共享数据有效的组织、管理和存取。一般具有数据库定义功能和数据存取功能。数据存取功能是指数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库的操作，包括数据插入、删除、修改和检索。

17.文件管理文件管理

18.商业性网站商业性网站

19.行为科学行为科学解析：M.E.Zisman教授认为：“办公自动化是将计算机技术、通信技术、系统科学、行为科学应用于传统的数据处理的，数据量大而结构又不明确的业务活动的一项综合技术。”

20.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

21.C解析：原型模型适用于开发需求不确定的软件系统。

22.D解析：在可行性研究阶段，需要分析一定的步骤性来进行可行性研究，主要步骤有导出新系统和高层逻辑模型，研究目前正在使用的系统，复查系统的规模和目标。相关知识点：典型的可行性研究过程有下述一些步骤。

①复查系统的规模和目标；

②研究目前正在使用的系统；

③导出新系统的高层逻辑结构；

④重新定义问题；

⑤导出和评价供选择的解法；

⑥推荐行动方案；

⑦草拟开发计划：

⑧书写文档提交审查。

从上面的论述可以看到，确定开发系统所需要的人员配置不属于可行性研究阶段的步骤。

23.D解析：本题考查系统分析员的角色。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者；既要在系统设计中考虑企业的现状和条件，满足用户的需求，同时又要运用自己的智慧和经验改进和完善企业新的信息系统。因此，信息系统研制组的负责人一般是系统分析员，故本题选择D。

24.C解析：结构化信息系统开发方法,在生命周期的各阶段中都追求需求和文档的定义和严格性、完备性和准确性,它适合应用在那些规模适中而所有业务过程可以事先加以说明的系统,如结构化较高的数据处理业务。而对那些规模庞大、业务流程有较大不确定性的系统,直接在大范围内应用结构化方法会带来困难。

25.D

26.D解析：J．Martrin清晰地区分了计算机的4类数据环境，并指出，一个高效率的高效能的企业应该基本上具有3类或4类数据环境作为基础。第3类数据环境是主题数据库。其特点是需要详尽的数据分析和模式化，具有较低的维护成本；逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话；需要改变传统的系统分析方法和全部数据处理方式；如果管理不善，会退化成第2类，甚至第1类环境。

27.C解析：数据控制语言(DCL,DataControlLanguagE)负责数据完整性、安全性的定义与检查以及并发控制、故障恢复等功能，包括系统初始程序、文件读写、存取路径管理程序、缓冲区管理程序、安全性控制程序、完整性检查程序、并发控制程序、事务管理程序、运行日志管理程序、数据库恢复程序等。

28.B

29.C解析：在结构化设计方法中，总体设计的主要任务是确