2022-2023学年黑龙江省绥化市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年黑龙江省绥化市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.防火墙最主要被部署在____位置。A.网络边界B.骨干线路C.重要服务器D.桌面终端

2.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

3.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

4.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

5.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

6.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

7.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

8.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

9.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

10.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

二、2.填空题(10题)11.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

12.快速原型方法强调原型仅包括未来系统的【】，以及系统的重要界面，以提高设计效率。

13.系统设计报告的主要内容是【】状况。

14.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

15.BSP方法按信息的生命周期阶段将数据划分为四种类型：记录资源的状况，支持经营管理活动，仅和一个资源直接有关属于______。

16.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

17.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

18.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

19.目前设计数据库系统主要采用的是以______数据库设计和物理数据库设计为核心的规范设计方法。

20.主题数据库与【】有关，与一般应用项目无关。

三、1.选择题(10题)21.下面对信息属性的描述中，哪个说法中包含不恰当的成分()。

A.转换性、滞后性、非灵活性B.准确性、传输性、共享性C.层次性、可压缩性、实效性D.时效性、价值性、可扩散性

22.J．Martin指出，系统开发所建立的企业模型应具有若干特性，以下哪个不在其要求之列?

A.完整性B.适用性C.持久性D.灵活性

23.企业系统规划方法的基本原则不包括

A.信息系统必须支持企业的战略目标

B.信息系统的战略主要反映企业战略管理层的需求

C.一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

D.信息系统应具有可变更性或对环境变更的适应性

24.下面哪个层次不列为企业管理层?

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

25.在操作系统中，对信号量S的P原语操作的定义中，使进程进入临界区的条件是

A.S＞0B.S=0C.S＜0D.S≠0

26.电子邮件与传统邮件相比，最大的优点是()。

A.速度快B.距离远C.价格低D.传输量大

27.在SQL语言中，修改基本表的语句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

28.测试是为了发现程序中的错误而执行程序的过程，下述有关测试的论述中错误的是

A.证明错误存在B.证明错误不存在C.发现程序的错误D.提供诊断信息

29.数据更新包括插入数据、()和删除数据3条语句。

A.修改数据B.记录数据C.编制数据D.查询数据

30.信息系统的开发应有专门的研制开发队伍。组成这支队伍的方式一般有下面四种，这四种方式中既有利于企业信息技术人员的培养，又有利于系统的运行维护的方式是

A.联合开发型B.顾问开发型C.自行开发型D.委托开发型

四、单选题(0题)31.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

五、单选题(0题)32.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

六、单选题(0题)33.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

参考答案

1.A

2.B

3.C

4.A

5.A

6.B

7.B

8.B

9.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用，其他数据类的子系统：使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

10.B

11.关系关系

12.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一个能够反映用户主要需求的原型，表示用户与系统界面的更改实现，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。

13.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

14.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

15.存档类数据存档类数据解析：存档类数据——记录资源的状况，支持经营管理活动，仅和一个资源直接有关。

事务类数据一—反映由于获取或分配活动引起的存档数据的变更。

计划类数据——包括战略计划、预测、操作日程、预算和模型。可以是数据，也可以是文本。

统计类数据——历史的和综合的数据，用作对企业度量和控制。

16.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

17.规划规划

18.信息信息

19.逻辑逻辑

20.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

21.A解析：信息作为一种资源，具有一定的属性，本题中A选项的属性不适合信息的属性。

22.D解析：J．Martin认为，企业模型建立后，应具有如下特性。

①完整性：该模型应提供组成企业的各个职能范围、各种业务活动过程、各种活动的一个完整的图表。

②适用性：该模型应是合理、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。

③持久性：只要企业的目标保持不变，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

23.B解析：企业信息系统规划需要遵循以下原则：

●一个信息系统必须支持企业的战略目标

●一个信息系统的战略应当表达出企业中各管理层次的需求

●一个信息系统应该向整个企业提供一致的信息

●一个信息系统应该经得起组织机构和管理体制的变化

●一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

24.C解析：BSP方法是为企业信息系统制定总体规划，它首先要了解信息系统对管理决策的支持。要满足这些支持，必须知道一个企业现有的不同管理层，从而调查不同管理层的管理活动，从中了解不同特点的信息需求。因此，信息系统对企业总体规划，首先要从战略计划层、管理控制层和操作控制层出发去分析信息需求，而本题的部门管理层不能作为企业单独的一个管理层，因为不同的部门是分别包含在以上3个层次中的。

25.A解析：在操作系统中，对信号量S的P原语操作定义中，有如下三种情形：

①S＞0时，s表示可用资源数，允许进程进入临界区。

②S=0时，表示没有可用的资源或表示不允许进程再进入临界区。

③S＜0时，|S|表示等待资源的进程个数或表示等待进入临界区的进程个数

26.A解析：电子邮件是指利用通信系统和计算机网络传递的邮件，与传统邮件相比最大的优点是速度快。相关知识点：电子邮件系统设有邮件服务器、电子邮箱，并且规定了电子邮件地址的书写规则。E-mail是一种利用网络交换文字信息的非交互式服务。使用E-mail需要两个服务器。发信服务器把电子邮件发出去；收信服务器接收他人的来信并且保存，随时供收件人阅读和变更。

27.C解析：CREATETABLE语句创建基本表;UPDATETABLE语句更新基本表表中的记录;DROPTABLE语句删除基本表;ALTERTABLE修改基本表。

28.B解析：本题考查点是软件测试的概念。软件测试的任务是：预防软件发生错误，发现改正程序错误，提供错误诊断信息。Dijkstra曾说过：“测试只能证明错误的存在，但不能证明错误的不存在。”故应选择选项B。

29.A解析：数据更新包括插入数据、修改数据和删除数据3条语句。相关知识点：①插入数据

SQL的数据插入语句INSERT通常有两种形式，一种是插入一个元组，另一种是插入一个子查询结果，后者可以一次插入多个元组。

②修改数据

修改数据语句的一般格式为：

UPDATE＜表名＞

SET＜列名＞＜表达式＞[＜列名＞=＜表达式＞]...

[WHERE＜条件＞]；

其功能是修改指定表中满足WHERE子句条件的元组。其中，SET子句给出＜表达式＞的值用于取代相应的属性列表。如果省略WHERE子句，则表示要修改表中的所有元组。

③删除数据

删除数据一般的格式为：

DELETE

FROM＜表名＞

[WHERE＜条件＞]；

DELETE语句的功能是从指定表中删除满足WHERE子句条件的所有元组。如果省略WHERE子句，表示删除表中所有元组，但表的