2022-2023学年河北省秦皇岛市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年河北省秦皇岛市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

2.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

3.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

4.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

5.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

6.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

7.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

8.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

9.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

10.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空题(10题)11.BSP方法的基本概念与企业机构内的信息系统的______有关。

12.中断是计算机硬件与操作系统之间进行通信的主要手段，中断处理的过程可分为保护断点保留现场、分析中断源确定中断原因、______和中断返回四个阶段。

13.软件质量因素中的“健全性”是指在【】条件下，软件仍然进行工作的能力。

14.原型化方法实施时，一般认为最有成效的建立模型的途径和方法是对模型进行剪裁和【】。

15.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

16.研究系统的成本和效益之间的关系，研究信息系统的运行为企业带来的经济效益和社会效益，这种可行性称为【】可行性。

17.数据是企业中最【】的因素，它又是企业所有运行活动的数字化表征。

18.基本的客户机/服务器(Client/Server,C/S)结构是由客户机、服务器和【】三部分组成。

19.数据库管理系统(DBMS)提供数据操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和______。

20.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

三、1.选择题(10题)21.光盘存储器是一种利用()技术进行存储信息的设备。

A.半导体B.电子C.脉冲D.激光

22.软件生命周期是指()的过程。

A.软件系统开始研制到软件系统投入试运行

B.软件系统投入试运行到软件系统被废弃

C.软件系统投入运行到软件系统被废弃

D.软件系统开始研制到软件系统被废弃

23.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

24.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的几个关键步骤：

Ⅰ．识别数据类

Ⅱ．定义企业过程

Ⅲ．定义信息总体结构

在BSP研究中，这三项活动的正确顺序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

25.构成计算机信息系统的部件有很多，以上部件在传统的决策支持系统结构中，必不可少的3个部件是什么?Ⅰ．数据库子系统Ⅱ．模型库子系统Ⅲ．知识库子系统Ⅳ．方法库子系统Ⅴ．对话子系统

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

26.严格定义的方法有假设前提，下列有哪些假设是属于它的

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.ⅠB.ⅡC.Ⅰ、ⅡD.Ⅲ、Ⅳ

27.下面的描述与原型化方法不一致的是()。

A.应用模拟软件B.使用最新的软件工具和技术C.更符合人们认识的事物的规律D.掌握该方法尚显困难

28.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的任务是确定

A.软件模块间的组成关系B.模块间的操作细节C.模块的独立性度量D.模块的具体功能

29.视图是关系型数据库系统提供给用户以多种角度观察()的重要机制。

A.数据更新B.数据库中的数据C.数据记录D.数据存储

30.数据库系统的三级模式结构是指()。

A.外模式、模式、子模式B.子模式、模式、概念模式C.模式、内模式、存储模式D.外模式、模式、内模式

四、单选题(0题)31.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

五、单选题(0题)32.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

六、单选题(0题)33.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

参考答案

1.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

2.C

3.C

4.C

5.A

6.D

7.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

8.A

9.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

10.E

11.长期目标或目标。长期目标或目标。

12.中断服务或中断处理中断服务或中断处理

13.异常异常解析：软件质量因素中的“健全性”是指在异常条件下，软件仍然进行工作的能力。

14.粘贴粘贴解析：原型化涉及系统速度、灵活性和变化。为了完成需要的高效率，最有效的途径是组合而不是建立，组合工程是建立成功模型的核心。最有效的建立模型的途径是“剪裁和粘贴”。

15.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

16.经济经济解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性方面来论证。研究系统的成本和效益之间的关系，研究信息系统的运行为企业带米的经济效益和社会效益，这种可行性称为经济可行性。

17.稳定或基本或重要稳定或基本或重要解析：在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

18.连接支持连接支持解析：基本的客户机/服务器(Client/Server,C/S)结构是由客户机，服务器和连接支持三部分组成。

19.查询/检索查询/检索

20.关系关系

21.D解析：光盘存储器是一种利用激光技术进行存储信息的设备。

22.D解析：本题考查软件生命周期的定义。在软件工程学中，一个软件从开始研制到最终被废弃的过程叫做软件系统的生命周期。故本题选择D。

23.D解析：原型化的基本前提是：有高水平的实施原型化的人员，他们掌握了工具，了解业务，能快速获取用户需求；有快速建造模型系统的开发工具。二者缺一不可。有相应原型系统知识的积累也是加速实施原型化方法的前提。

24.B解析：BSP方法的几个步骤依次为：研究开始阶段；定义企业过程；识别数据类；分析当前业务与系统的关系；定义企业信息总体结构；确定系统的优先顺序；信息资源管理；制定建议书和开发计划；成果报告和后续活动。

25.D

26.C解析：严格定义的假设前提包括；所有需求都可以预先定义，一般来说与项目参加者的经验有关，使系统需求真正吻合是一件艰巨的工作。严格定义也要求生命周期各阶段能过程化的固定下来，严格定义才能严格正确。后面严格的设计，编码，测试也才有了依据。它不能假设大量的反复是不可避免的，如有此假设，严格定义就无从谈起。需求定义不可避免是要变的。对快速建造系统的工具而言严格定义不是前提。因为，建造系统工具与严格定义需求没有天然的联系，需求定义的工具一般与分析方法工具有关。因此，本题的答案很清楚了，只与Ⅰ、Ⅱ有关。

27.C解析：原型化方法从全面考虑可以得出若干结论，它适用于用户开发者和大小项目，应用模拟软件，使用最新的软件工具和技术，掌握该方法尚显困难。

28.A解析：软件结构是软件模块间关系的表示，软件模块间的关系可以有很多种．如调用关系、包含关系和嵌套关系等软件结构设计的主要任务是软件模块体系即软件微块间的组成关系设计。考点链接：模块的独立性及其度量。

29.B解析：视图是从基本表或其他视图中导出的表，它本身不独立存储在数据库中，即视图是一个虚表，数据库中只存放视图的定义而不存放视图对应的数据，这些数据仍存放在导出视图的基本表中。视图的提出是为了提供给用户观察数据库中数据的机制。

30.D解析：数据库系统的三级模式结