（备考2023年）陕西省榆林市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）陕西省榆林市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

2.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

3.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

4.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

7.开发信息系统首先要进行问题识别。下面哪些不属问题识别阶段需解决的问题?()Ⅰ、组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ、信息和信息处理过程的确定程度Ⅲ、信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ、系统的可行性分析Ⅴ、管理体制和管理模式的确定程度Ⅵ、巩有的条件和环境状况

A.除Ⅳ以外的各条B.除Ⅲ、Ⅳ以外的各条C.除Ⅰ、Ⅱ以外的各条D.全部

8.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

9.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

10.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

二、2.填空题(10题)11.20世纪60年代，由于软件生产的复杂性和高成本，使大型软件生产出现很大困难，人们称之为______。

12.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓的【】策略。

13.系统分析的内容应包括目标分析、环境分析、业务分析、数据分析和【】分析。

14.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

15.过程/数据类矩阵中行表示过程，列表示数据类，过程产生的数据类用【】表示。

16.______是将数据加工成可以利用的数据的过程。

17.复制数据、子集数据和重组数据中的数据，相同的内容可以存放在两个或者更多的机器中，这样保持【】是设计的重要问题。

18.衡量管理信息系统是否成功是最主要甚至是惟一的标准是______。

19.决策支持系统(DSS)是由【】驱动的。

20.在加密技术中,作为算法输入的原始信息称为【】。

三、1.选择题(10题)21.在关系型数据库管理系统中，三种基本关系运算是（）

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

22.J.Martin指出，企业模型应具有三个特性，在下面列出的特性中，______不属于企业模型的特性。

A.完整性B.持久性C.适用性D.原子性

23.在单位时间内，网络传送的报文量或数据单元段称为()。

A.响应时间B.处理速度C.信息传输率D.信息吞吐量

24.在瀑布模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于()。

A.运行时期B.开发时期C.计划时期D.维护时期

25.系统分析第一阶段的主要任务是

A.对当前系统的评价B.清楚了解用户的目标C.彻底了解系统管理方法D.A和C

26.SQL语言中，级联删除的短语是

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.ONDELETESETNULL

D.ONDELETECASCADE

27.Internet中，用于实现互联网中电子邮件传送功能的协议是

A.TELNETB.FTPC.SMTPD.HTTP

28.BSP的过程分类中，下列()过程属于计划和控制类。

A.市场预测B.材料需求C.成本控制D.付账

29.信息系统开发的经验表明，系统出现的错误中有60%-80%是来源于

A.需求定义B.系统设计C.系统运行D.程序维护

30.在程序测试中，目前要为成功的测试设计数据，产生这些测试用例主要依赖于

A.黑箱方法B.测试人员的经验C.白箱测试D.猜测

四、单选题(0题)31.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

五、单选题(0题)32.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

六、单选题(0题)33.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

参考答案

1.C

2.C

3.C

4.B解析：在嵌入式SQL中，SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

5.B

6.C

7.A解析：识别问题是开发信息系统的第一项任务。识别问题主要包括；组织目标、现行组织系统的问题、组织的信息战略等管理上的问题：管理体制和管理模式的确定程度皮：信息和信息处理过程的确定程度；信息和信息需求的确定程度以及用户对任务的理解程度；现有的条件和环境状况。识别问题后再进行可行性研究和分析。

8.D

9.A

10.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

11.软件危机软件危机

12.混合原型化混合原型化解析：原型生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采用灵活的做法，以适应实际目标，即所谓的混合原型化策略。

13.效益效益

14.共同规律共同规律

15.CC解析：过程/数据类矩阵中行表示过程，列表示数据类，过程产生的数据类用C(Create)表示。

16.信息管理信息管理

17.多个副本的同步多个副本的同步解析：复制数据、子集数据和重组数据中数据，相同的内容可以存放在两个或者更多的机器中，这样，保持多个副本的同步是设计的重要问题。相关知识点：在各种数据中，相同内容可以存放在两个或多个机器中，这样，保持多个副本的同步是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中相应值是否能够同步改变。在多数情况下，两个远程数据副本之间没有必要保持同步直到“分钟”，副本可以在一小时或一天脱离同步，只有一份副本被更新，这些更新以成批的方式传送到另外的副本。

18.该系统是否是应用了的系统该系统是否是应用了的系统

19.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

20.明文明文解析：密码技术可以隐藏和保护需要保密的信息,作为算法输入的原始信息称为明文。明文被变换成另一种隐蔽形式就称为密文,这种变换称为加密。

21.A关系数据库提供了选择、投影和连接运算，这三种运算可以单独使用，也可以联合使用。选择运算是从关系中选择符合条件的记录（行），投影运算是从关系中挑选若干字段（列），连接运算可由多个关系生成一个新关系

22.D解析：Martin指出企业模型应具有如下三个特性：完整性，模型应提供组成企业的各个职能范围各种业务活动过程，各种活动的一个管理技术完整的图表。适用性，应是合理地、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作应是自然和确切的。持久性，只要企业的目标保持不变，该模型就应该保持正确和有效。原子性是事务的特性；而并不是企业模型的特性。

23.D解析：在单位时间内，网络传输的报文量或数据单元，称为信息吞吐量。选项D正确。

24.C解析：在瀑布模型中，软件开发划分为计划时期、开发时期、运行时期、维护时期。软件项目的可行性研究—般被归属于计划时期。相关知识点：软件生命周期包括计划、开发、运行和维护时期。

计划时期分为问题定义、可行性研究；

开发时期分为需求分析、概要设计、详细设计、编码、测试；

软件运行维护具体包括纠错维护、适应性维护、功能性维护和预防性维护。

25.B解析：系统分析的任务是通过调查了现行系统的状况和用户对新系统的需求，从而确定新系统的功能，所以系统分析也称为功能分析或需求分析。因此清楚了解用户的目标是第一阶段的主要任务。[考点链接]系统分析概述、目标分析、环境分析、业务分析、数据分析。

26.D解析：SQL语言中，级联删除的短语是ONDELETECASCADE。选项B是受限删除，选项C是置空值删除。

27.C解析：Internet中，应用层协议主要有：

①网络终端协议TELNET，用于实现互联网中远程登录功能。

②文件传输协议FTP，用于实现互联网中交互式文件传输功能。

③电子邮件协议SMTP，用于实现互联网中电子邮件传送功能。

④域名服务DNS，用于实现网络设备名字到IP地址映射的网络服务。

⑤路由信息协议RIP，用于网络设备之间交换路由信息。

⑥网络文件系统NFS，用于网络中不同主机间的文件共享。

⑦HTTP协议，用于WWW服务。

28.A

29.A解析：如需求是不完全、不合乎逻辑、不贴切或易发生误解的，则不论以后各步的工作质量如何，都必然导致一场灾难。可见，系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

30.B解析：测试方法有2种：黑箱测试和白箱测试。不论用哪种测试方法，产生测试数据的工作量都是十分繁重的。实际上大多数测试用例的产生仍依赖于测试人员的经验，从而测试质量的高低还与测试人员的能力有关。

31.D解析：分布式数