2022年黑龙江省七台河市全国计算机等级考试信息安全技术预测试题(含答案)

2022年黑龙江省七台河市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

2.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

4.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

5.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

8.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

9.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

10.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

二、2.填空题(10题)11.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

12.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

13.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

14.结构化语言使用的语句类型有【】语句、条件语句、循环语句。

15.决策支持系统的目标是【】人们对重大问题的决策。

16.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

17.结合生命周期法和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

18.设有关系模式R(A,B,C)和S(A,D,E,F)。若将关系代数表达式：用SQL语言的查询语句表示，则有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

19.细化分布数据规划的这步工作，是去确定哪些是数据库结构，哪些是文件结构，最后画出【】。

20.BSP经验认为，过程定义的合理性在一定程度上依赖于研究成员对企业流程的______和实际工作经验。

三、1.选择题(10题)21.分布数据规划是比集中数据规划更为复杂的过程，一般其实现顺序应是()。

A.传输方式、过程和位置、主题数据库、信息流通量估计

B.主题数据库、过程和位置、传输方式、信息流通量估计

C.过程和位置、传输方式、主题数据库、信息流通量估计

D.信息流通量估计、过程和位置、主题数据库、传输方式

22.原型法的实现可借助于许多工具，()为原型化的工具。屏幕生成器能够描述屏幕的交互机制，自动完成输入编辑，如数据检查、表格检查等。

A.集成数据字典B.屏幕生成器C.原型开发工作台D.非过程报告书写器

23.可行性分析是在进行下述哪项后所进行的对系统开发必要性和可能性的研究，所以也称可行性研究?

A.资源保证B.进度控制C.初步调查D.计划调整

24.确定企业主题数据库是战略数据规划的重要内容之一。主题数据库的概念与BSP方法中的()概念是相当的。

A.实体分析B.数据库C.数据结构D.数据类

25.市场上出售的通用财务管理软件，按其处理业务的范围与内容，属于______。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

26.下列关于管理信息系统(MIS)和决策支持系统(DSS)的叙述中，不正确是的()。

A.MIS强调信息的集中管理

B.MIS能完成反馈信息的收集工作

C.MIS能对DSS的工作进行审核

D.MIS能收集和存储供DSS利用的基础数据

27.一般在数据流程图中,符号○是用来表示

A.外部实体B.变换/加工C.数据存储D.数据流

28.软件生命周期法非常强调用户参与的重要性，在整个软件生命周期中，用户的参与主要体现在()。

A.软件定义期B.软件开发期C.软件维护期D.整个软件生命周期过程中

29.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

30.计算机软件可以划分为系统软件和应用软件两大类,以下不属于系统软件的是

A.操作系统B.数据库管理系统C.程序语言系统D.客户管理系统

四、单选题(0题)31.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

五、单选题(0题)32.以下关于操作型数据和分析型数据的描述中，错误的是

A.操作型数据是详细的，而分析型数据是综合的

B.操作型数据在存取瞬间是准确的，而分析型数据则代表过去的数据

C.操作型数据需要不断更新，而分析型数据很少更新

D.操作型数据的操作需求事先不知道，而分析型数据操作的需求事先可知道

六、单选题(0题)33.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

参考答案

1.A

2.E

3.D

4.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

5.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

6.A

7.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

8.A

9.A

10.A

11.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

12.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

13.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

14.祈使祈使解析：结构化语言是介于形式语言和自然语言之间的一种语言，使用的语句类型有祈使语句、条件语句和循环语句。

15.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

16.地址译码器地址译码器

17.自顶向下结构化方法自顶向下结构化方法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

18.R.A=S.AR.A=S.A解析：自然连接的定义是：设关系R和S有相同的属性名Ai(i=1,…,k)，则R与S的自然连接是从R×S中选择满足条件的所有元组，再除掉各列后所组成的新关系，记为。而关系R和关系S的相同属性名是A。

19.地理数据结构矩阵地理数据结构矩阵

20.熟悉程度熟悉程度

21.B解析：分布数据规划的基本过程如下：(1)用BSP方法过程，开发一个过程/主题数据库矩阵。(2)把用户所在地点与其所使用的业务活动过程列在一起，设计者把用户所在位置和业务活动过程及其对应的主题数据库绘制出来。(3)估计过程所在的位置和数据库之间的事务处理量，并且指明事务处理是交互式的还是批量式的。(4)决定哪些数据是复制的、子集的、重组的、划分的或者独立模式的，并决定哪些重复的数据用于哪些位置。(5)给出表示数据的地理位置和分布类型图或者矩阵，以及给出表示事务处理量的估计和处理方式的确定。(6)细化分布数据规划、确定数据结构，哪些应该是数据库结构，哪些应该是文件结构，与现有文件、数据库和应用程序的关系都要纳入设计中，最后画出地理数据结构矩阵。(7)在数据定位中，有一些实际约束检查，包括恢复、安全、重新启动，以及可能引起以物理数据结构矩阵为基础的调整。(8)检查应用程序，以决定哪些事务处理被使用以及需要哪些应用程序来处理它们，并建立表示每个程序所使用的数据结构的矩阵。可以看到，首先就要进行主题数据库的实现，所以选项B正确。

22.A

23.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究,所以也称为可性研究。研究的结果可以是肯定的，即系统可以进行开发；但也可能是否有的，即系统在现有条件下不应该开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场，它是在一定约束条件下求得一个问题的较好解答的论证过程。

24.D解析：战略数据规划中的主题数据库的概念与BSP方法中的数据类相当，例如，产品、客户、订货等等就是典型的主题。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。

25.B解析：一般地讲，医院管理系统、通用财务管理软件、学校管理信息系统等都属于事务处理系统。

26.C解析：MIS的任务是利用TPS和定量化的数学模型以实现对生产、经营和管理全过程的预测、管理、调节、规划和控制功能。DSS的任务是支持半结构化或非结构化的管理决策问题，它是以不确定型的多方案综合比较的、充分考虑人的主导作用并以计算机为支持的一种信息系统。可见MIS和DSS是两个不同的应用方向，MIS也就不能对DSS的工作进行审核了。

27.B解析：外部实体用方框表示,变换/加工用圆圈表示,数据存储用直线表示,数