2022-2023学年四川省资阳市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年四川省资阳市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

2.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

3.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

4.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

5.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

6.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

7.软件危机是软件产业化过程中出现的一种现象，下述现象中：Ⅰ、软件需求增长难以满足Ⅱ、软件开发成本提高Ⅲ、软件开发进度难以控制Ⅳ、软件质量不易保证()是其主要表现。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

8.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

9.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

10.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

二、2.填空题(10题)11.决策支持系统的设计方法目前主要有两种，即信息分析法和【】，前者用于数据设计，后者用于模型设计。

12.设有关系模式R(A，B，C)和S(A，D，E，F)。若将关系代数表达式；ⅡR.A，R.B，S.D，S.F(R

S)用SQL语言的查询语句表示，则有：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE【】。

13.系统实施包括设备安装、软件开发、人员培训和【】的准备。

14.并发进程共同使用的资源被称为______。

15.信息安全的衡量标准有：完整性、可用性、可审查性、可控性和【】。

16.SQL语言的功能是【】数据操纵和数据控制。

17.【】是位于用户和数据库之间的一个数据管理软件。

18.在数据流图中，上层被分解的加工环节称为【】加工环节。

19.数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

20.原型化的策略能够用于快速建立原型以及【】。

三、1.选择题(10题)21.在可行性研究中，需要进行初步调查。最好的方法是

A.访问企业主要业务部门领导，征求其对信息系统的需求

B.访问信息部门负责人，了解系统更新原因

C.访问终端用户，了解其对系统功能的需求

D.访问企业高层主管，了解系统目标、边界要求

22.信息系统研制组的负责人一般应是

A.计算机专家B.网络工程师C.业务人员D.系统分析员

23.J.Martin提出．企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整性

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

24.数据更新包括插入数据、()和删除数据3条语句。

A.修改数据B.记录数据C.编制数据D.查询数据

25.应用原型化方法为预先定义技术提供了一种很好的选择和补充。应用原型化方法也需要进行假设，下列不属于原型化方法开发策略假设的是

A.并非所有的需求都能在系统开发前准确地说明

B.有快速的系统建造工具

C.项目参加者不存在通信上的障碍

D.需要实际的、可供用户参与的系统模型

26.关系数据模型中表和表之间的数据联系是通过以下哪项来实现的?

A.主码B.指针C.外码D.链表

27.结构化方法应遵循一些基本原则。

Ⅰ．强调先进行系统逻辑模型的设计，后进行物理模型的设计

Ⅱ．强调先进行系统物理模型的设计，后进行逻辑模型的设计

Ⅲ．强调按时间顺序、工作内容，将系统开发任务划分工作阶段

Ⅳ．强调并提倡各阶段的任务可以而且应该重复

Ⅴ．运用模块结构方式来组织系统

以上属于结构化方法应该遵循的基本原则是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

28.以下关于数据流程图与系统流程图的联系与区别的描述中，不正确的是()。

A.数据流程图中的过程可以是并行的；而在系统流程图中，同一时刻只能有一个过程执行

B.数据流程图中的箭头表示的是数据的流动方向，而系统流程图中的箭头表示的是一个算法或程序中过程或操作的顺序

C.数据流程图表示的是系统的逻辑模型，而系统流程图表示的是系统的物理模型

D.数据流程图表示的是系统的物理模型，而系统流程图表示的是系统的逻辑模型

29.系统处理阶段的核心技术包括()。

A.人机交互技术B.决策确定技术C.数据通信技术D.文件管理技术

30.已知学生关系S(学生，姓名，班级，课程名称，成绩)，学号由入学年份、系别、专业编号和班级编号组成，则其候选关键字是

A.学号、姓名B.学号、课程名称C.姓名、成绩D.学号、班级

四、单选题(0题)31.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

五、单选题(0题)32.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

六、单选题(0题)33.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

参考答案

1.A

2.B

3.C

4.A

5.A

6.A

7.D

8.C

9.B

10.D

11.进化探索法进化探索法解析：目前已经出现了多种比较可行的DSS设计方法，主要有信息分析法和进化探索法，前者用于数据设计，后者用于模型设计。

12.R.A=S.AR.A=S.A解析：自然连接的定义是：设关系R和S有相同的属性名Ai(i=1，…，k)，则R与S的自然连接是从R×S中选择满足条件R.A1=S.A1∧R.A2=S.A2∧…∧R.Ak=S.Ak的所有元组，再除掉各列后所组成的新关系，记为R

S。而关系R和关系S的相同属性名是A。

13.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

14.临界资源临界资源

15.保密性保密性解析：信息安全就是要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常动作。而从更全面的意义来理解，就是要保证信息的保密性、完整性、可用性和可控性。保密性是指只有得到允许的人才能修改数据，并能拒绝非法访问。

16.数据定义数据定义解析：SQL是集数据定义、数据操纵和数据控制功能为一体的关系数据库语言，充分体现了关系数据库语言的特点和优点。

17.数据库管理系统或DBMS数据库管理系统或DBMS

18.父父解析：数据流图是从数据和数据加工这两个互相补充的方面来表达一个数据处理系统。在数据流图中，上层被分解的加工环节称为父加工环节。

19.存储结构/内模式/物理存储结构存储结构/内模式/物理存储结构解析：数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构/内模式/物理存储结构。

20.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

21.D解析：本题考查系统初步调查的方法。系统初步调查的目的是从整体上了解企业信息系统建设的现状，并结合所提出的系统建设的初步目标来进行可行性分析，为可行性分析报告的形式提供素材。在企业里，只有高层主管全面了解企业信息系统建设的现状以及企业的下一步决策，他们才能从整体上把握信息系统开发的目标。故本题选择D。

22.D解析：本题考查系统分析员的角色。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者；既要在系统设计中考虑企业的现状和条件，满足用户的需求，同时又要运用自己的智慧和经验改进和完善企业新的信息系统。因此，信息系统研制组的负责人一般是系统分析员，故本题选择D。

23.D解析：J．Martin认为，企业模型建立后，应具有如下特性：完整性；适用性；持久性。[考点链接]企业职能范围、业务活动过程、企业模型图。

24.A解析：数据更新包括插入数据、修改数据和删除数据3条语句。相关知识点：①插入数据

SQL的数据插入语句INSERT通常有两种形式，一种是插入一个元组，另一种是插入一个子查询结果，后者可以一次插入多个元组。

②修改数据

修改数据语句的一般格式为：

UPDATE＜表名＞

SET＜列名＞＜表达式＞[＜列名＞=＜表达式＞]...

[WHERE＜条件＞]；

其功能是修改指定表中满足WHERE子句条件的元组。其中，SET子句给出＜表达式＞的值用于取代相应的属性列表。如果省略WHERE子句，则表示要修改表中的所有元组。

③删除数据

删除数据一般的格式为：

DELETE

FROM＜表名＞

[WHERE＜条件＞]；

DELETE语句的功能是从指定表中删除满足WHERE子句条件的所有元组。如果省略WHERE子句，表示删除表中所有元组，但表的定义仍在字典中。也就是说，DELETE语句删除的是表中的数据，而不是关于表的定义。

25.C解析：原型化方法开发策略的假设如下；

①并非所有的需求在系统开发以前都能准确地说明。

②有快速的系统建造工具。目前的应用生成器(AG)和第四代生成语言(4GL)，都是原型化方法的有力支持工具。

③项目参加者之间通常都存在通信上的障碍。

④需要实际的、可供用户参与的系统模型。

⑤需求一旦确定，就可以遵从严格的方法。

⑥大量的反复是不可避免的、必要的，应该加以鼓励。

26.C解析：本题考查关系数据模犁的知识点。在一个关系的若干个候选码中指定一个用来唯一标识该关系的元组，这个被指定的候选码称为该关系的主码或主键。当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的一部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外码。指针和链表不属于关系模型的元素。故本题选择C。

27.C解析：逻辑设计是回答系统“做什么”，而物理设计则回答系统“如何做”，强调先进行逻辑设计后进行物理设计是结构化方法的一个基本特点。结构化方法的生命周期是瀑布模型，强调阶段的划分以及各个阶段之间的关系是顺序的依赖关系。不提倡反复；另外，结构化设计认为构成系统的基本要素是模块，并以层次结构表达模块之间的关系。

28.D

29.C