2022年辽宁省丹东市全国计算机等级考试信息安全技术测试卷(含答案)

2022年辽宁省丹东市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

2.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

3.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

4.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

5.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

7.根据定量风险评估的方法，下列表达式正确的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

9.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

10.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用连接查询的SQL语句查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，则正确的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

12.从关系规范化理论的角度讲，一个只满足1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和【】。

13.企业过程是企业资源管理中所需要的、逻辑上相关的一组决策和【】。

14.办公信息系统是随着微型计算机技术和计算机局域网络技术的发展产生的一类面向______的信息处理系统。

15.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构和存储方式的是______。

16.从历史的发展来看，信息系统的开发方法总括起来可分为自底向上和【】两类。

17.高级语言需由语言翻译程序翻译后方能执行，它一般分为编译型和______两类。

18.操作系统中对文件的保护一般设立文件存取的两级控制：第一级是对访问者的识别，第二级是对______的识别。

19.可行性分析报告的重点内容是对建设方案的可行性分析和【】估计，最后得出分析结论。

20.在软件工程中，CASE表示【】。

三、1.选择题(10题)21.计算机的发展阶段一般按计算机所采用的什么来划分?

A.内存容量B.电子器件C.程序设计语言D.操作系统

22.设关系R和S分别如下图所示,若它们的结果关系为下图中的T。

则以下关系式中正确的是

23.J.Martin指出，软件公司能成功的因素有()

Ⅰ．产品的易用性

Ⅱ．产品的革新

Ⅲ．产品的销售

Ⅳ．提供用户资料的质量

Ⅴ．国际市场和服务

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅤC.Ⅳ和ⅤD.全部

24.在关于数据库设计理论中，如果一个关系R满足1NF，但R的非主属性传递函数依赖于码，则关系R属于

A.1NFB.2NFC.3NFD.BCNF

25.下列()不是软件需求说明书性能描述的内容。

A.设计的限制B.性能参数C.预期的软件响应D.软件是否结构化

26.对管理信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述“周期性地提供库存综合报表”是哪个职能、哪个管理层次的管理信息系统的任务?

A.财务、基层B.物资、基层C.财务、中层D.物资、中层

27.BSP方法认为，用作对企业度量和控制的历史的和综合的数据应属于()。

A.存档类数据B.事务类数据C.计划类数据D.统计类数据

28.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用下列的()技术来实现。

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

29.信息系统开发的BSP方法，它主要是为企业信息系统的开发提供

A.总体规划B.概要设计C.详细设计D.实施细则

30.在下列的SQL语句中，属于数据控制语句的是哪些?

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDATE

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

四、单选题(0题)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、单选题(0题)32.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

六、单选题(0题)33.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

参考答案

1.B

2.C

3.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

4.A

5.B

6.C

7.A

8.A

9.B

10.B

11.s.sno=sc.snos.sno=sc.sno解析：要用连接查询完成查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，需要进行自然连接。

12.删除异常删除异常解析：关系数据库的规范理论是指导数据库设计的理论指南。即将一组数据存放到关系数据库中去，应设计什么样的关系模式，使得数据没有冗余、便于存取；数据分离时，保证数据，不丢失和原有的依赖关系。一个不合理的关系模式可能会造成以下操作上：的问题：数据冗余、更新异常，插入异常和删除异常。

13.活动活动解析：企业过程是企业资源管理中所需要的、逻辑上相关的一组决策和活动。

14.行政管理部门行政管理部门解析：办公室自动化系统为办公自动化提供技术支持，多用于解决一些事务型机关办公中的事务处理工作。基本功能包括与办公信息有关的数据采集、整理、存储、传送、管理、加工等，以及处理确定性事务和非确定性事务，提供办公环境的必须技术手段。办公系统是面向行政管理的信息处理系统。

15.内模式或存储模式内模式或存储模式

16.自顶向下自顶向下解析：早期的分析、设计和开发方法基本是遵循“自下而上”的分析和设计方法，随着信息系统规模扩大，出现了“自顶向下”的系统分析、设计和开发方法。

17.解释型解释型

18.存取权限存取权限

19.做出的效益做出的效益

20.计算机辅助设计计算机辅助设计解析：CASE表示计算机辅助设计，CASE的特点主要有：CASE是一缉软件工具的集合；CASE的工具是按照一定的方法或模型组织起来的；CASE的工具支持整个软件生命周期的各个阶段。

21.B解析：计算机发展阶段一般都是按计算机所采用的电子器件来划分的，分为电子管、晶体管、中小规模集成电路、大规模和超大规模集成电路。

22.A解析：连接是从两个关系的笛卡尔积中选取它们的属性间满足一定条件的元组,包括等值连接、自然连接等。等值连接是从两个关系的笛卡尔积中选取某个属性相等的那些元组;自然连接要求两个关系中进行比较的分量必须是相同的属性组,并且要在结果中把重复的属性去掉;选项D是笛卡尔积;关系T是关系R和关系S按照选项A运算的结果。故本题选择A。

23.D

24.B解析：第1范式：关系R中的元组每个分量必须是不可分的数据项，称关系R满足第1范式，记做R∈1NF；第2范式：若关系R∈1NF，且每一个非主属性完全函数依赖于码，则R∈2NF；第3范式：若关系R∈2NF，且每一个非主属性都不传递依赖于码，则R∈3NF；BCNF要求对于每一个非平凡的函数依赖X→Y，都有X包含码。

25.A解析：软件需求说明书性能描述的内容包括性能参数、预期的软件响应、软件是否结构化。

26.D解析：根据企业各管理层次信息需求可知，周期性库存综合报表属于物资中层(管理级)。

27.D解析：BSP按信息的生命周期阶段将数据分为存档类数据、事务类数据、计划类数据和统计类数据。存档类数据记录资源的状况，支持经营活动，仅和一个资源直接有关：事务类数据反映由于获取或分配活动引起的存档数据的变更；计划类数据包括战略计划、预测、操作日程、预算和模型；统计类数据是历史的、综合的数据，用作对企业度量和控制。所以选项D正确。

28.B

29.A解析：BSP的主要目标是提供一个信息系统总体规划，用以支持企业短期和长期的信息需要。

30.B解析：CREATE是建立基本表，属于定义语句。SELECT是查询、UPDATE是数据更新、DROP是把做删除标记的记录删除、DELETE是删除、ALTER是修改、INSERT是插入，这些属于数据操纵功能。GRANT和REVOKE是授予和回收权限，属于数据控制语句。

31.A

32.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善