2022年广东省中山市全国计算机等级考试信息安全技术真题一卷（含答案）

2022年广东省中山市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

2.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

3.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

4.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

5.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

6.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

7.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

8.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

10.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

二、2.填空题(10题)11.以生产企业为例，面向科室的管理称【】层管理。

12.对象是软件系统中用来描述客观事务的一个实体，它是构成系统的【】。

13.数据字典是对数据流中数据定义信息的集合，它具有的条目：数据项、数据流、______和加工。

14.决策过程的第一个阶段是情报收集阶段。在这个阶段要调查本决策问题的环境，收集相关数据并进行分析和处理，以便发现问题，寻找______。这里前者一般是指消极的因素，后者一般是指积极的因素。

15.在SQL语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是【】。

16.在虚拟段页式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则需进行______中断处理。

17.BSP对大型信息系统的基本概念是______地系统规划，______地分布实现。

18.面向对象技术以类为封封装单位，而构件以______为封装的单位。

19.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

20.定义企业过程和定义【】是进行BSP研究的重要内容。

三、1.选择题(10题)21.关于数据仓库中数据的描述，错误的是()。

A.数据仓库中的数据是从原有数据库中抽取来的

B.数据仓库中的数据不能从原有数据库系统中直接得到

C.数据仓库中的数据都是计算机联机处理的数据

D.数据仓库中的数据反映用户数据历史上的变化

22.在数据库设计中用关系模型来表示实体和实体间的联系。关系模型的结构是()。

A.层次结构B.二维表结构C.网络结构D.封装结构

23.在SQL中，“基本表”对应于数据库三级模式结构的

A.模式B.内模式C.外模式D.存储文件

24.信息系统开发的结构化方法的一个主要原则是()。

A.自顶向下原则B.自底向上原则C.分步实施原则D.重点突破原则

25.结构化生命周期方法的基本思想是用系统工程的思想和工程化的方法，按下列哪项自顶向下地对系统进行分析和设计?

A.质量第一B.自顶向下C.先易后难D.用户至上的原则，结构化、模块化

26.下面描述中超出决策支持系统功能的是

A.整理和提供与决策问题有关的各种数据

B.建立评价问题的准则，选择和获得最优方案

C.收集、存储和及时提供与决策问题有关的外部信息

D.运用提供的模型和方法对数据进行加工

27.在关系中，元数是指

A.行数B.列数C.元组个数D.关系个数

28.在下面的两个关系中，产品号和部门号分别为职工关系和部门关系的主键(或称主码)，在这两个关系的属性中，只有一个属性是外键(或称外来键、外码、外来码)。它是()。产品(产品号，产品名，部门号，价钱，数量)部门(部门号，部门名，部门人数，工资总额)

A.部门关系的“部门号”B.部门关系的“产品号”C.产品关系的“产品号”D.产品关系的“部门号”

29.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是要建立()。

A.软件结构B.软件流程C.软件模型D.软件模块

30.J.Martin规划方法中，下列各图()使用得最多。

A.C/U矩阵图B.实体图C.功能图D.企业图

四、单选题(0题)31.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

五、单选题(0题)32.一个大型信息系统的设计是由多方面的需求和多方面的技术所组成，下面不属于系统设计报告内容的是

A.应用软件系统和数据库设计B.系统运行环境和软硬件平台设计C.技术和目标设计D.系统通信和网络结构设计

六、单选题(0题)33.一个大型信息系统的设计是由多方面的需求和多方面的技术所组成，下面不属于系统设计报告内容的是

A.应用软件系统和数据库设计B.系统运行环境和软硬件平台设计C.技术和目标设计D.系统通信和网络结构设计

参考答案

1.D

2.B

3.A

4.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

5.C

6.D

7.A

8.D

9.C

10.C

11.战术或中战术或中解析：管理可分解为三个层次：高、中、基层，面向科室的管理属于控制层，也称为战术层管理或中层管理。

12.基本单元基本单元解析：对象是软件系统中用来描述客观事务的一个实体，它是构成系统的基本单元。一个对象由一组属性和对该组属性进行操作的二组服务构成。其中，属性是描述对象静态特征的一个数据项，服务是描述对象动态特征的一个操作序列。

13.外部实体外部实体

14.机会机会

15.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是WITHCHECKOPTION。

16.地址越界地址越界

17.自顶向下自底向上自顶向下,自底向上

18.类的组合类的组合

19.稳健性稳健性

20.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

21.C解析：数据仓库中的数据是综合数据，不是从原有数据库中直接得到，数据仓库中的数据要从原有的分散数据库数据中抽取而来，在进入数据仓库之前，要经过统一，消除源数据中的矛盾与冲突，并经过综合运算，形成不同程度的汇总数据。所以，选项A和选项B的说法均正确。数据仓库中的数据随时间的延续而增加新的数据内容，删除过期数据内容，选项D的说法正确。选项C的说法过于绝对，错误，为所选答案。

22.B解析：关系是元组的集合，也就是一个二维表。关系模型的结构就是二维表结构。

23.A解析：在SQL中，模式对应于“基本表”，内模式对应于“存储文件”，外模式对应于“索引”和部分基本表。

24.A解析：结构化生命周期法开发方法是信息系统开发中的重要方法。结构化开发方法的主要原则是自顶向下的进行开发。

25.D解析：结构化生命周期方法的基本思想是用系统—正程的思想和工程化的方法，按用户至上的原则，结构化、模块化、自顶向下地对系统进行分析和设计。

26.B解析：决策支持系统，如果从功能上分解，则可分为很多的具体功能，除了题干所列出的外，还有用时收集和提供有关各项活动的反馈信息，对各种与决策有关的模型具有存储和管理能力等。

27.B解析：在关系中，元数是指属性(即列)的个数。

28.D解析：产品号和部门号分别为职工关系和部门关系的主键(或称主码)，在这两个关系的属性中，只有一个属性是外键产品关系的“部门号”。

29.A

30.A

31.C

32.C\r\n系统设计报告应该由三方面内容所组成：①应用软件系统和数据库设计。②系统运行环境和软硬件平台设计。③系统通信和网络结构设计。第一部分的相关技术和内容一般是详细地包含在软件工程技术和数据库设计技术的相关材料中；第二部分的相关技术和内容一般是详细地包含在计算机系统配置和性能评价技术相关材料中；第三部分技术无疑的是包含在有关网络技术中的。他们设计的主要依据都应该是信息系统