2022年山东省泰安市全国计算机等级考试信息安全技术真题(含答案)

2022年山东省泰安市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

3.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

5.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

6.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

7.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

9.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

二、2.填空题(10题)11.软件开发资源包括人力资源、软件资源和硬件资源,对每种资源都应指明三点:资源描述,使用资源的起始时间和【】。

12.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议【】。

13.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

14.计算机网络从逻辑或功能上可分为两部分，它们是______和通信子网。

15.BSP方法的基本概念与企业机构内的信息系统的______有关。

16.设计，一个大系统必须有【】作指导。

17.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

18.调查分析中使用各种图表，可以帮助系统分析员______、记录要点和分析问题。

19.SQL语言有两种方式：一种是在终端交互方式下使用，称为【】；另一种是嵌入在高级语言的程序中使用，称为嵌入式SQL。

20.软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和【】。

三、1.选择题(10题)21.早期的关系操作能力通常用代数的方式或者()来表示，分别称为关系代数和关系演算。

A.演算方式B.集合方式C.逻辑方式D.数据方式

22.信息资源管理是对包括()等在内的信息资源的管理。

A.信息系统、信息设备、信息、信息人员、图书情报

B.信息系统、信息、信息技术、图书情报

C.信息系统、信息、信息人员、信息技术、图书情报

D.信息设备、信息、信息人员、信息技术

23.信息系统可靠性技术措施之一是()。

A.负荷分布技术B.用户合法身份检验C.存取控制D.数据加密

24.在数据库设计中，“设计E-R图”是哪个设计阶段的任务?()

A.逻辑设计阶段B.需求分析阶段C.物理设计阶段D.概念设计阶段

25.下列哪项是数据说明、可执行语句等程序对象的集合，它是单独命名的而且可通过名字来访问?

A.模块化B.抽象C.精化D.模块

26.哪项是指查明程序错误时可能采用的工具和手段?

A.纠错技术B.测试纠错C.跟踪法D.动态测试

27.数据挖掘是近年来出现的一种信息分析工具，源数据先后经过______就是知识。

A.选择、集成、挖掘、处理、解释

B.集成、选择、挖掘、处理、解释

C.选择、集成、处理、挖掘、解释

D.集成、选择、处理、挖掘、解释

28.结构化分析方法以数据流图、______和加工说明等描述工具，即用直观的图和简洁的语言来描述软件系统模型。

A.DFD图B.PAD图C.IPO图D.数据字典

29.下面关于数据库数据模型的说法中，哪一个是错误的?

A.任何一张二维表都表示一个关系。

B.层次模型的结构是一棵有向树。

C.层次模型是网状模型的一种特例。

D.在面向对象模型中每一个对象都有一个惟一的标识。

30.企业管理分成高、中、低三个层次，不同的管理层次需要不同的信息，下列描述中正确的是

A.销售订单信息属于中层管理需要的信息

B.五年财务状况预测属于高层管理需要的信息

C.人员结构安排属于高层管理需要的信息

D.现有库存量属于中层管理需要的信息

四、单选题(0题)31.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

五、单选题(0题)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、单选题(0题)33.计算机软件分系统软件和应用软件两大类，其中处于系统软件核心地位的是()。

A.数据库管理系统B.操作系统C.程序语言系统D.网络通信软件

参考答案

1.A

2.C

3.E

4.B

5.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

6.A

7.E

8.B

9.B

10.D

11.持续时间持续时间解析：软件开发资源包括人力资源、软件资源和硬件资源。每种资源都应该指明资源的说明、使用资源的起始时间和持续时间。

12.TCPTCP解析：HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是TCP。传输层存在的另一种协议为UDP。

13.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

14.资源子网资源子网解析：为了解决计算机网络中计算机既要承担数据通信的任务，又要承担数据处理的任务，因而负担很重的问题，将计算机网络从功能上分为两部分，一部分是资源子网，另一部分是通信子网，这两部分都是由计算机组成的，只不过是分工不同。资源子网中的计算机主要完成数据处理的任务，通信子网中的计算机主要完成数据传输的任务。

15.长期目标或目标。长期目标或目标。

16.规划或总体规划规划或总体规划解析：如果没有来自最高层的一个总体规划做指导，要把多个分散的模块组合起来，构成一个有效的大系统，是不可能的。因此，设计一个大系统必须有最高层的规划作为指导，以避免子系统间的矛盾、冲突和不协调。

17.查询查询

18.描述系统描述系统解析：在系统需求分析阶段，进行调查分析需要使用多种工具，包括各种图表，来帮助系统分析员描述系统、记录要点和分析问题。

19.交互式SQL交互式SQL

20.维护环境/维护运行环境维护环境/维护运行环境解析：软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和维护环境/维护运行环境。

21.C解析：早期的关系操作能力通常用代数的方式或者逻辑方式来表示，分别称为关系代数和关系演算。相关知识点：关系代数：查询操作是以集合操作为基础的运算。关系演算：查询操作是以谓词演算为基础的运算。

22.D解析：信息资源管理是对包括信息设备、信息、信息人员、信息技术等在内的信息资源的管理。

23.A解析：信息系统为了保证可靠性，可以采取分布式系统，把负荷分布开，一个节点的问题不会影响整个系统的运行。

24.D解析：在数据库设计中，“设计E-R图”是概念设计阶段的任务。

25.D解析：模块的定义为模块式数据说明、可执行语句等程序元素的集合，它是指单独命名的，可通过名字来访问的过程、函数、子程序或宏调用。

26.A解析：纠错技术是查明程序错误时可能采用的工具和手段，如果运用得当，就能明显提高查错的效率。

27.D解析：数据挖掘是近年来出现的一种信息分析工具，源数据先后经过集成得到数据，经过选择得到标数据，经过处理得到后数据，再经过挖掘得到各种模式的数据，最后经过解释就是知识。

28.D

29.A解析：关系模型的数据结构表示为二维表，但不是任意的一个二维表都能表示一个关系。例如属性可以分解的二维表就不能表示一个关系。

30.B解析：销售订单信息属于基层管理需要的信息，人员结构安排