2022年黑龙江省鸡西市全国计算机等级考试信息安全技术真题(含答案)

2022年黑龙江省鸡西市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

2.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

3.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

4.BSP适合于企业大型信息系统的建设，其基本概念是

A.“自上而下”的系统规划和分步实现

B.“自下而上”的系统规划和分步实现

C.“自上而下”的系统规划和“自下而上”分步实现

D.“自下而上”的系统规划和“自上而下”分步实现

5.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

6.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

7.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

8.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

9.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

10.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

二、2.填空题(10题)11.SQL语言中引用了游标，使用游标是为了把集合操作转为【】处理。

12.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

13.BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的【】。

14.数据库并发操作控制包括以______方式打开数据库和对数据库或记录加锁两种方法。

15.JamesMartin认为企业信息系统的建设应以【】为中心。

16.需求定义包括很多内容，而其中【】是业务环境对应用系统施加的某些限制。

17.为实现系统管理和维护，硬件必须提供时钟，硬件时钟通常分为两类：【】和相对时钟。

18.在超媒体系统的体系结构中，将超媒体系统划分为三层，它们是物理层，逻辑层和______层。

19.在测试阶段没有发现的错误，会在软件投入实际运行后逐渐暴露出来。对这类错误的测试、诊断、纠错以及回归测试过程，称为【】维护。

20.从静态的观点看，操作系统中的进程是由程序段、数据和上【】三部分组成的。

三、1.选择题(10题)21.管理信息系统(MIS)、办公自动化系统(OAS)、决策支持系统(DSS)的驱动模式不尽相同，其中DSS的驱动模式是()。

A.模型驱动B.信息驱动C.数据驱动D.任务驱动

22.结构化信息系统开发方法适合于()。

A.业务流程不太确定的较大系统

B.业务流程不太确定的较小系统

C.规模适中，结构化程度较高的系统

D.半结构化，非结构化的办公信息系统

23.在三级模式之间引入两级映像，其主要功能是()。

A.保持数据与程序的一致性B.使数据与程序有较高的独立性C.提高存储空间的利用率D.使系统具有高的通道能力

24.按宏观上信息管理的主要特征可把信息管理划分为三个主要发展阶段是()。

A.传统管理时期、技术管理时期、资源管理时期

B.传统管理时期、资源管理时期、技术管理时期

C.单项管理时期、综合管理时期、系统管理时期

D.技术管理时期、系统管理时期、综合管理时期

25.需求定义必须具备下列哪些属性?Ⅰ．正确性，必要性Ⅱ．可理解，可测试，可维护Ⅲ．完备性，一致性Ⅳ．非冗余性Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、Ⅲ和ⅣC.全部D.Ⅰ和Ⅴ

26.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试和提出建议

Ⅴ．总体检查，找出隐含错误

()工作属于迭代后期的任务。

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅣC.Ⅱ、Ⅳ、ⅤD.全部

27.数据库物理设计完成后，进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统测试

28.信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体的意义上来理解，需要保证()方面的内容。

Ⅰ．保密性(Confidentiality)

Ⅱ．完整性(Integrity)

Ⅲ．可用性(Availability)

Ⅳ．可控性(Controllability)

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

29.在实现企业信息系统时，必须把这些主题数据库组合或者划分成若干可以实现的______。

A.子系统B.项目C.计划任务D.过程

30.数据挖掘的方法很多，其中不常用的方法是

A.关联规则B.聚类分析C.分类分析D.层次分析

四、单选题(0题)31.模块内一个判断影响的所有模决的集合称为模块()

A.控制域B.作用域C.宽度D.接口

五、单选题(0题)32.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

六、单选题(0题)33.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

参考答案

1.A

2.B

3.B

4.C解析：信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。其基本策略是“自上而下”的系统规划和“自下而上”分步实现。

5.A

6.B

7.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

8.C

9.A

10.D

11.记录记录解析：SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

12.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

13.适应性适应性解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己。因此，BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的适应性。

14.独占独占

15.数据数据解析：JamesMartin认为企业信息系统建设应以数据为中心，企业的数据应是相对稳定的，即数据的类型和结构要相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求。

16.约束约束解析：需求定义包括很多内容，而其中约束是业务环境对应用系统施加的某些限制。即预先已确定的接口和像政府这样非公司实体的政策。

17.绝对时钟绝对时钟解析：硬件时钟通常分为两类：绝对时钟和相对时钟。

18.演示或界面演示或界面

19.校正性校正性

20.进程控制块PCB进程控制块PCB解析：从静态的观点看，操作系统中的进程是由程序段、数据和进程控制块PCB3部分组成的。

21.A

22.C解析：结构化信息系统开发方法,在生命周期的各阶段中都追求需求和文档的定义和严格性、完备性和准确性,它适合应用在那些规模适中而所有业务过程可以事先加以说明的系统,如结构化较高的数据处理业务。而对那些规模庞大、业务流程有较大不确定性的系统,直接在大范围内应用结构化方法会带来困难。

23.B解析：数据库系统的三级方式是对数据的三个抽象级别，在三级模式之间引入两级映像，其主要功能是使数据与程序有较高的独立性。相关知识点：三级模式是概念模式、外模式、内模式；两级映像是概念模式/内模式映像、外模式/概念模式映像。

24.A

25.B解析：需求定义有下列属性。

①需求是用户所需的正确性和用户认可的必须性。

②需求应是明确易理解，可得到测试验证，文档易读易改。

③需求是用户所需要的，并有准确完整的说明。

④需求不允许有多余的、含混不清的。

⑤安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必须的属性。

26.B

27.B解析：实施包括：建立实际的数据库结构；装入试验数据对应用程序进行测试，以确认其功能和性能是否满足设计要求，并检查对空间的占有情况；装入实际数据，即数据库加载，建立起实际的数据库。

28.D

29.A解析：主题数据库与BSP方法中的数据类是相同的概念，当给出许多主题数据库及业务活动过程后，在实现企业信息系统时，必须把这些主题数据库组合或划分成可以实现的子系统。从方法论的角