2022年河南省洛阳市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年河南省洛阳市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

2.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

3.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

4.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

5.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

9.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

10.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

二、2.填空题(10题)11.系统规划主要任务是制定MIS的______、确定组织的主要信息需求和制定系统建设的资源分配计划。

12.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

13.需求定义有两种策略，它们分别是【】和原型化定义策略。

14.计算机化的信息系统建设不仅是一项技术性工程，同时也是一项【】工程。

15.数据库运行控制包括数据库的安全性、完整性、故障恢复和【】四个方面。

16.图书情报系统属于【】类型信息系统。

17.已知学生关系(学号，姓名，年龄，导师)，要检索没有导师的学生姓名，其SQL查询语句中的条件表达式是：WHERE导师IS【】。

18.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

19.软件设计中划分程序模块通常遵循的原则是要使各模块间的内聚性尽可能______。

20.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

三、1.选择题(10题)21.设关系R和关系S的元素分别是4和5，关系T是R与S的笛卡尔积，即：T＝R×S，则关系T的元数是()。

A.9B.16C.20D.25

22.原型法生命周期提供了一个完整的、灵活的、近于动态的需求定义技术，下列哪个不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批处理结构

23.产品/服务和其他支持性资源生命周期的四个阶段，常常用来逻辑地识别和组合过程。下列不属于生命周期的四个阶段的是

A.需求和计划B.获取和实现C.经营和管理D.校验和维护

24.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列不属于总体设计的具体任务的是

A.将系统或子系统分解为多个模块B.确定模块之间传送的数据机器调用关系C.评价并改进模块结构的质量D.输入/输出设计

25.对数据库的数据可以进行查询、插入、删除、修改(更新)，这是因为数据库管理系统提供了

A.数据定义功能B.数据操纵功能C.数据维护功能D.数据控制功能

26.软件开发常使用的两种基本方法是结构化方法和原型化方法，在实际使用中，他们之间的关系常表现为()。

A.相互排斥B.相互独立C.混合使用D.相互补充

27.面向管理的计算机应用系统中，如果系统的处理对象是专门解决不确定或不完全信。息的推理，这通常属于()。

A.专家系统B.计算机集成制造系统C.管理信息系统D.办公自动化系统

28.SQL语言具有多种优点，你知道SQL是哪年成为关系数据库语言的国际准的?______

A.1986年B.1987年C.1988年D.1989年

29.用结构化开发方法研制信息系统，需要分阶段进行，下列哪些不是信息系统开发所包含的内容?

A.提出任务B.可行性分析C.理论依据判断D.系统实施

30.开发、使用、维护软件系统的资料()。

A.是软件系统的一部分

B.软件系统开发资料是软件的一部分

C.不是软件系统的一部分

D.软件系统的使用和维护资料是软件系统的一部分

四、单选题(0题)31.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

五、单选题(0题)32.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

六、单选题(0题)33.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

参考答案

1.A

2.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

3.C

4.B

5.A

6.A

7.E

8.A

9.A

10.C

11.发展战略发展战略解析：企业系统规划着重于帮助企业做出信息系统的发展战略，来满足其近期的和长期的信息需求，确定企业的信息需求，制定系统开发的资源分配。

12.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

13.严格的定义策略严格的定义策略解析：需求定义有两种策略，它们分别是严格的定义策略和原型化定义策略。

14.社会社会解析：计算机化信息系统是一种社会一技术系统，因此，建设不仅是一项技术性工程，同时也是一项社会工程，这要求信息系统建设时要充分考虑各种人员的因素，社会因素对信息系统建设的影响。

15.并发控制并发控制解析：数据库运行控制包括数据库的安全性、完整性、故障恢复和并发控制四个方面。

16.信息管理或IMS信息管理或IMS解析：计算机信息系统以计算机在管理领域的应用为主体内容；大体可划分为管理信息系统、决策支持系统和办公信息系统。实际上，还有一类以信息管理为内容的信息管理系统，它们的功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

17.NULL

18.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

19.高高

20.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

21.C解析：根据苗卡尔积的定义，关系R的元组个数为4，关系S的元组个数为5，则R与s的笛卡尔积T的元组个数应为20。考点链接：关系运算中的交，并，差。

22.D解析：原型是需求的近似，且是有序可控的，通过装配而不是新建一个现实的模型是原型开发的一种策略，因此原型必须是可裁剪和修改的，最有成效的建立模型的途径是“裁剪和粘贴”。考点链接：需求定义的重要性、严格定义的策略。

23.D解析：BSP过程定义中，产品/服务以及支持资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分，需求资源计划，执行计划的过程是属于需求阶段；开发一种产品/服务，获取开发中需要资源的过程是属于获取阶段；组织加工，修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业对产品/服务是结束资源使用的过程属于回收/分配阶段。

24.D解析：结构化设计方法是将应用软件设计过程划分为总体设计和详细设计两个阶段。总体设计的主要任务是要确定软件的整体结构，其具体的任务是：

①将系统或子系统分解为多个模块。

②确定模块之间传送的数据机器调用关系。

③评价并改进模块结构的质量。

从上面的论述我们可以知道，输入/输出设计不属于总体设计的具体任务。

25.B解析：数据定义：DBMS提供数据定义语言，用户通过它可以方便地对数据库中的数据对象进行定义；数据操纵：DBMS提供数据操纵语言，用户可以用数据操纵语言操纵数据实现对数据库的基本操作，如查询、插入、删除、修改。[考点链接]数据定义功能、数据控制功能。

26.D解析：结构化和原型化方法都是软件开发中常用的方法。但是这两个方法都有各自的长处和缺点。在实际使用时，经常把这两种方法相互补充使用。

27.A解析：因为系统的处理对象是专门解决不确定或不完全信息的推理，这正是专家系统所要解决的。

28.B解析：应是1987年。

29.C解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行维护期。在两大阶段中又可细分为若干个小阶段：提出任务；初步调查；可行性分析；详细调查；系统的逻辑设计；系统的物理设计；系统实施；系统的运行和维护。，

30.A解析：软件系统的资料包括各个阶段产生的各种报告和说明书，这些资料都是软件系统的一部分。

31.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

32.D解析：在网络信息传输过程中，可能遭到的攻击有：