2021年湖北省黄冈市全国计算机等级考试信息安全技术预测试题(含答案)

2021年湖北省黄冈市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

2.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

3.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

5.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

6.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

7.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

8.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

9.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

10.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

二、2.填空题(10题)11.系统实施包括设备安装、软件开发、人员培训和【】的准备。

12.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

13.操作系统中对文件的保护一般设立文件存取的两级控制：第一级是对访问者的识别，第二级是对______的识别。

14.数据是企业中最【】的因素，它又是企业所有运行活动的数字化表征。

15.比较常用的数据挖掘方法有三种：【】、分类分析及聚类分析。

16.编译程序有的直接产生目标代码，有的先产生______，最后产生可执行目标文件。

17.父图和其所有子图的总输入和总输出应完全一致，且它们的处理功能也应完全一致。这是数据流程图分解时应该遵循的一个基本原则，该原则称为【】。

18.识别企业过程的三个主要资源是计划和控制资源、产品/服务资源、______资源。

19.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

20.SQL语言的功能是【】数据操纵和数据控制。

三、1.选择题(10题)21.在软件生命周期中，哪个阶段工作量最大?

A.初步设计B.编码C.维护D.测试

22.学生、课程和成绩三个关系：学生(学号，姓名，性别，班级)，课程(课程名称，学时，性质)，成绩(课程名称，学号，分数)，若打印学生成绩单，包含学号、姓名、课程名称、分数，应该对这些关系进行()操作。

A.并B.交C.乘积D.连接

23.下列哪个不属于管理信息系统开发的前提和策略?

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

24.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。

Ⅰ．HIPO图

Ⅱ．程序流程图

Ⅲ．N—S图

Ⅳ．PAD图

Ⅴ．结构图

以上哪种(些)属于总体设计阶段使用的工具?

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

25.在数据库的如下两个表中，若学生成绩表的主键是学生号和课程名，学生表的主键是学生号。在下列所给的操作中，()操作不能执行。

A.从学生成绩表中删除行('0001'，'001'，60)

B.将行('0102'，'002'，80)插入到学生成绩表中

C.将学生成绩表中学生号='0101'的成绩改为60

D.将学生成绩表中学生号='0103'的学号改为'0104'

26.结构化生命周期方法的基本思想是用系统工程的思想和工程化的方法，按下列哪项自顶向下地对系统进行分析和设计?

A.质量第一B.自顶向下C.先易后难D.用户至上的原则，结构化、模块化

27.建立企业管理信息系统的成功因素可能涉及多种，而其中的关键成功因素一般认为应是()。

A.业务人员的需求B.高层管理人员的参与C.网络系统的建设D.计算机人员的主导

28.下列关于决策支持系统和管理信息系统之间的比较，不正确的是

A.MIS支持结构化决策和半结构化决策，DSS支持非结构化决策

B.MIS是由信息驱动的，DSS是由模型驱动的

C.MIS信息的来源主要在组织内部，DSS中信息的来源大多数是组织外部的、私人性的和临时的

D.DSS依赖于MIS提供信息

29.决策支持系统、管理信息系统、办公信息系统的驱动模式分别是______。

A.设备驱动、数据驱动、模型驱动B.数据驱动、数据驱动、模型驱动C.模型驱动、数据驱动、设备驱动D.前三者均不对

30.依据系统说明书所确定的功能，确定新系统的物理结构、使用的技术手段、所需要的条件和资源，即解决系统应该“怎样做”的问题。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统分析C.系统实施D.系统设计

四、单选题(0题)31.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

五、单选题(0题)32.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

六、单选题(0题)33.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

参考答案

1.A

2.C

3.B

4.A

5.B

6.D

7.D

8.A

9.D

10.C

11.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

12.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

13.存取权限存取权限

14.稳定或基本或重要稳定或基本或重要解析：在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

15.关联规则挖掘关联规则挖掘解析：常用的数据挖掘方法有：关联规则挖掘、分类分析、聚类分析等。

16.中间语言代码或汇编语言代码中间语言代码或汇编语言代码

17.分解的平衡原则或一致性原则分解的平衡原则或一致性原则解析：分解的平衡原则：父图和其所有子图的总输入和总输出应完全一致，且它们的处理功能也应完全一致，这就是所谓的一致性检查。大多数支持结构化方法的CASE工具都具有一致性检查的功能。

18.支持性支持性解析：识别企业过程的三个资源是计划和控制、产品/服务、支持性资源。

19.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

20.数据定义数据定义解析：SQL是集数据定义、数据操纵和数据控制功能为一体的关系数据库语言，充分体现了关系数据库语言的特点和优点。

21.C解析：软件维护是历时最长，人力、资金耗费最多的一个阶段。

22.D

23.D解析：本题考查管理信息系统开发的策略。选定一种合适的开发工具是系统开发过程中的任务，不是前提和策略，故选择D。

24.C解析：总体设计所使用的工具有：层次图，HIPO图及结构图。

25.D

26.D解析：结构化生命周期方法的基本思想是用系统—正程的思想和工程化的方法，按用户至上的原则，结构化、模块化、自顶向下地对系统进行分析和设计。

27.B

28.A解析：MIS主要面向结构化系统，而DSS处理半结构化和非结构化系