2022年河北省邢台市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年河北省邢台市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

2.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

3.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

4.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

5.第15～16题基于以下说明。设有三个关系：

学生关系S(SN0，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SN0，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CN0，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname=\'DB\')相同查询的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

6.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

7.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

8.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

9.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

10.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

二、2.填空题(10题)11.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

12.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

13.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两级映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

14.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

15.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

16.办公信息系统一般都由三个部分组成，分别是办公制度和规程、办公设备和【】。

17.一个模块应具有什么样的功能，这是由【】决定的。

18.在建设企业管理信息系统时，由于企业机构的可变性，因此在设计系，统的功能时，不仅仅要着眼于企业的机构，而更重要的是应该着眼于企业的【】。

19.数辑仓库是用以支持企业决策分析的、面向【】的、集成的、相对稳定的、体现历史变化的数据集合。

20.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映象，它们是外模式到模式的映象和______的映象。

三、1.选择题(10题)21.下述说法中不正确的是

A.计算机并不一定是管理信息系统的必要条件

B.管理信息系统是一类人-机系统，这就要求注意这样一个问题，即在这个由人和机器组成的和谐的、配合默契的系统中，人和机器合理分工、优化分工

C.只有实现信息的集中统一，信息才能成为一个组织的资源

D.管理信息系统是一个集成化系统，或者说是一体化系统，所以各子系统无需保存自己的专用数据

22.下面的描述与原型化方法不一致的是()。

A.应用模拟的方法B.使用最新的软件工具和技术C.更符合人们认识事物的规律D.掌握该方法尚显困难

23.管理信息可以分为不同类型，人才管理信息系统属于()管理信息系统。

A.企业型B.专业型C.办公型D.事务型

24.软件结构设计中遵循的最主要的原理是()原理。

A.抽象B.模块化C.模块独立D.信息隐藏

25.数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是()。

A.数据流程分析法和数据流程图B.结构分析法和模块结构图C.层次分析法和层次结构图D.实体-联系法和实体-联系图

26.管理信息系统是各职能子系统的一个联合体。每个子系统可有自己的专用程序，也可调用服务于各职能部门的公用的分析和决策模型，这些模型构成了信息系统的模型库。上述关于管理信息系统的描述说明了它的

A.物理结构B.概念结构C.横向综合结构D.纵向综合结构

27.企业建模分成三个阶段：职能范围确定、企业活动过程的确定和企业基本活动确定。．下述的哪个分析属于企业活动过程的确立?

A.采购订单B.供应商选择C.定购D.付账

28.软件的可靠性主要表现在()。

A.能够安装多次B.能够在不同类型计算机系统上安装和使用C.软件的正确性和健壮性D.以上都正确

29.原型化的策略提供一系列原型开发的具体有效操作，下列()属于原型化策略。

Ⅰ．用第三范式规划数据，建立系统数据模型

Ⅱ．定义系统实体、模块、构件，装配建模

Ⅲ．文档的自动化Ⅳ．精炼的原型化队伍

Ⅴ．交互式原型开发的工作台

Ⅵ．演示系统实例

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅳ、ⅥC.Ⅰ、Ⅲ、ⅤD.全部

30.下面关于数据库数据模型的说法中，哪一个是错误的?

A.任何一张二维表都表示一个关系。

B.层次模型的结构是一棵有向树。

C.层次模型是网状模型的一种特例。

D.在面向对象模型中每一个对象都有一个惟一的标识。

四、单选题(0题)31.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

五、单选题(0题)32.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

六、单选题(0题)33.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

参考答案

1.B

2.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

3.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

4.A

5.D用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

6.B

7.C

8.C

9.A

10.C

11.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

12.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

13.物理结构物理结构解析：模式也称逻辑模式或者概念模式，是数据库中全体数据的逻辑结构和特征的描述；内模式也称存储模式或数据库模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。所以模式到内模式的影响是指数据库的逻辑结构与物理结构之间的对应关系。

14.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

15.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

16.办公信息办公信息解析：办公信息系统组成与其他信息系统一样，同样涉及技术和社会两个方面。它们由办公制度和规程以及办公技术和设备共同组成一个系统，而系统的加工对象则是相应的办公信息。

17.总体设计总体设计解析：总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。

18.职能职能解析：一般认为管理信息系统是一个大的复杂的系统，在形成管理信息系统的过程中，往往是按照企业的组织职能(横向分解)或管理层次(纵向分解)将其分解为相对独立而又密切相关的子系统来实现的。所以在设计系统功能时，主要应着眼于企业的职能。

19.主题主题解析：本题考查数据仓库的概念。数据仓库是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

20.模式到内模式模式到内模式

21.D解析：管理信息系统虽然是一个集成化系统，但其各子系统还需要保存自己的专用数据。

22.D解析：原型化方法的特点有：(1)更符合或贴近人们认识事物的规律，因而更容易为人们所接受；(2)将模拟的方法引入系统分析的初期阶段；(3)充分利用了最新的软件工具和技术，摆脱了老一套工作方法，使系统开发的时间、费用大大减少，效率得到提高：(4)易学易用，减少对用户的培训时间。

23.B解析：人才管理信息系统属于专业型管理信息系统。

24.C

25.D解析：数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是实体—联系法和实体-联系图。

26.B解析：管理信息系统是各职能子系统的一个联合体。每个子系统包含战略计划、管理控制及执行控制等3个信息处理部分。每个子系统都有自己的专用数据文件，同时还可共用由DBMS管理的公用数据库，各职能子系统通过接口文件实现相互间的联系。这反映了管理信息系统的概念结构。

27.C解析：在企业模型中，企业活动过程是独立于企业管理机构，是保证持久性的重要因素，因此，它通常指的是某个