2021-2022学年辽宁省鞍山市全国计算机等级考试信息安全技术真题(含答案)

2021-2022学年辽宁省鞍山市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.按照虚拟化应用类别描述，针对计算机和操作系统的虚拟化是()。

A.资源虚拟化B.平台虚拟化C.软件虚拟化D.硬件虚拟化

2.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

3.在战略数据规划过程中建立的企业模型反映了()。

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职责

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

4.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

5.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

6.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

7.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

8.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

9.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

10.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

二、2.填空题(10题)11.模块独立的概念是模块化、抽象、【】和局部化概念的直接结果。

12.原型化的策略能够用于快速建立原型以及【】。

13.J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和【】的方式。

14.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的______和时序。

15.软件的面向数据流的设计方法，利用其定义的映射方法可以把数据流图变换成软件结构，在映射中一般将数据流分为变换流和______两种。

16.当前进行项目管理的方法PERT的中文含义为【】。

17.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

18.在设计企业管理信息系统时，由于企业机构的可变性，因此设计系统的功能时，不仅仅着眼于企业的机构，更重要的是应该着眼于企业的______。

19.软件测试中路径测试是整个测试的基础，它是对软件的______进行测试。

20.系统分析人员必须有系统的观点，能用系统的方法将复杂系统进行【】，并找出他们之间的内在联系。

三、1.选择题(10题)21.关系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#为学生号，SNAME为学生姓名，SEX为性别，C#为课程号，CNAME为课程名。要查询选修“计算机”课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是

A.S．S#=SC.S#ANDSEX='女'ANDCNAME='计算机'

B.S．S#=SC.S#ANDC.C#=SC.C#ANDCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S．S#=SC.S#ANDC.C#=SCC.C#ANDSEX='女'ANDCNAME='计算机'

22.JamesMaritin指出，系统开发所建立的企业模型应具有若干特性，以下哪个不在要求之列?()

A.持久性B.适用性C.完整性D.灵活性

23.完整的原型化的工具，应具有几个基本成分。以下成分：

Ⅰ．集成数据字典

Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器

Ⅳ．自动文档编辑器

Ⅴ．屏幕生成器

哪个(些)是原型化工具应该具备的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

24.在数据库的如下两个表中，若学生成绩表的主键是学生号和课程名，学生表的主键是学生号。在下列所给的操作中，()操作不能执行。

A.从学生成绩表中删除行('0001'，'001'，60)

B.将行('0102'，'002'，80)插入到学生成绩表中

C.将学生成绩表中学生号='0101'的学号改为60

D.将学生成绩表中学生号='0103'的学号改为'0104'

25.已知学生关系S(学生、姓名、班级、课程名称、成绩)，学号由入学年份、系别、专业编号和班内编号组成。则其候选关键字是______。

A.(学号、姓名)B.(学号、课程名称)C.(姓名、成绩)D.(学号、班级)

26.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，但是不包括()。

A.处理由事务产生的或与事务相关的数据，并保持数据和信息的准确性、完整性

B.及时生成文档或报告，提高劳动生产率

C.支持管理人员的决策

D.有助于改善服务质量，有助于建立和维持顾客信心

27.用户计算机通过电话网接入Internet时,需要通过MODEM与ISP的什么设备建立连接?

A.数据库服务器B.邮件服务器C.代理服务器D.远程接入服务器

28.现阶段，计算机信息系统在我国得到了广泛地应用，属于它的应用有()。

A.人工智能B.数值计算C.自动控制D.数据处理

29.为了规划工作的顺利开展，应该建立合适的工作班子和核心设计小组。其规模一般为4～5人。以下关于规划工作班子和核心设计小组的描述中，正确的是

A.全部的规划工作都可以交给外来顾问来完成

B.全部的规划工作是由本企业的数据处理人员来完成

C.规划的领导者应当由本企业的人员担当

D.规划的领导者应当由外来顾问担当

30.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有4种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发D.委托承包型

四、单选题(0题)31.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

五、单选题(0题)32.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.B

2.B

3.D解析：企业模型表示了该企业在经营管理中具有的职能。企业职能范围指的是一个企业中的主要业务领域。每个职能范围都要实现一定数量的业务活动过程。在战略数据规划过程中建立的企业模型应尽可能独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或者管理层次发生变化时，信息系统所提供的信息不再适合需要。

4.A

5.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

6.B

7.A

8.B

9.B

10.B

11.信息隐蔽信息隐蔽解析：模块独立的概念是模块化、抽象、信息隐蔽和局部化概念的直接结果。

12.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

13.精细精细解析：J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和精细的方式。

14.语法和语义或格式语法和语义或格式

15.事务流事务流解析：信息流分为两种：变换流和事务流。变换流是指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统。当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个来执行，这类数据流归为特殊的一类，称为事务流。

16.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

17.数据的类型和结构数据的类型和结构

18.职能职能

19.结构结构解析：路径测试是整个测试的柱石，它是结构测试之一。

20.分解分解解析：系统分析人员是高层次的系统开发人员，他们在企业领导人和研制组的支持下，负责对企业现状进行调查分析，最后提出新的企业信息系统模型，供企业领导人选择和认定。因此，系统分析人员必须有系统的观点，能用系统的方法将复杂系统进行分解，并找出它们之间的内在联系。

21.D解析：首先根据属性CNAME的值“计算机”在课程关系C中找到对应的属性C#，然后根据C#的属性值在学生选课关系SC中找到对应的属性S#，最后再根据S#的属性值在学生关系S中筛选出属性SEX为“女”的一批学生姓名SNAME。

22.D解析：JamesMaritin指出，系统开发所建立的企业模型应具有若干特性，有持久性、完整性、适用性。

23.D解析：原型化开发的前提之一，是要有较好的工具作为辅助手段，否则原型要快速建成是很困难的。这些工具包括用于存储系统实体定义和控制信息的数据字典。为使原型很快地模拟系统运行，当然应该有直接可以存储、获得数据的数据库管理，此管理有高适应性，以便简化原型的开发。由于原型不需要对需求预先定义，因此，它的许多说明是非过程性的，查询要求也是非过程性的。为快速建成原型，对文档、屏幕和写报告都尽可能希望有自动生成的工具。

24.D

25.A

26.C解析：事务处理是支持组织运行层日常操作的信息系统，所以它是组织非常重要的信息系统。需要达到的目标很多，但是在本题的选项中，不需要支持管理人员的决策，因为支持管理决策有决策支持系统来完成。

27.D解析：计算机通过电话网接入Internet时,需要通过MODEM和电话线与ISP的远程接入服务器连接。

28.D解析：现阶段，计算机信息系统在我国得到了广泛地应用，属于它的应用有数据处理。相关知识点：计算机的应用包括数值计算、数据处理(目前计算机应用的主要领域)、过程控制、辅助设计、人工智能。

29.C解析：为了规划工作的顺利开展，应该建立合适的工作班子