备考2023年江苏省连云港市全国计算机等级考试信息安全技术真题(含答案)

备考2023年江苏省连云港市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

2.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

3.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

4.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

6.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

7.定义过程的基本步骤，它指出了定义企业过程的三类主要资源：计划和控制资源、产品/服务资源和

A.支持性资源B.管理资源C.人力资源D.设备资源

8.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

9.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

10.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

二、2.填空题(10题)11.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

12.在一个关系模式中，若属性或属性组X不是该关系的关键字，但它是其他关系模式的关键字，记作______。

13.国际标准化组织ISO提出的“开放系统互联参考模型(OSI)”有______层。

14.在决策支挣系统中，用户和系统交互的子系统称为【】子系统。

15.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

16.在数据库设计中，数据库管理员(DBA)、应用系统开发人员和用户之间的主要交流工具是【】模型。

17.数据词典编写方法有两种，手工编写和______编写。

18.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

19.客户机/服务器结构是一种基于【】的分布式处理系统。

20.应用软件的设计从管理方面来分，有两个层次。其中，代码设计、输入输出设计、过程设计，界面设计等属于【】。

三、1.选择题(10题)21.下列关于客户/服务器结构的描述中，不正确的是()。

A.服务器平台不能使用微型计算机

B.客户机都安装应用程序和工具软件等

C.是一种基于网络的分布式处理系统

D.连接支持处于客户机与服务器之间

22.以下2题基于如下的两个关系：

执行SQL语句：SELECT*FROMRWHEREsnoIN(SELECTsnoFROMSWHEREcno=“c1”)的结果中的元数和元组数分别应是()。

A.6，9B.3，2C.5，3D.3，3

23.结构化分析方法以数据流图、______和加工说明等描述工具，即用直观的图和简洁的语言来描述软件系统模型。

A.DFD图B.PAD图C.IPO图D.数据字典

24.数据库系统支持数据的逻辑独立性依靠的是

A.DDL语言和DML语言完全独立B.定义完整性约束条件C.数据库的三级模式结构D.模式分级及各级模式之间的映像机制

25.J．Martin认为，完成自顶向下的规划设计，需建立一个核心设计小组，应由下列()成员组成。

Ⅰ．最高管理者

Ⅱ．最终用户

Ⅲ．系统分析员

Ⅳ．资源管理者

Ⅴ．财务总管

Ⅵ．业务经理

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅴ、ⅥC.Ⅱ、Ⅲ、ⅥD.全部

26.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于()。

A.软件系统目标B.软件的性能C.软件的功能D.软件的机构属性

27.结构化分析方法最后提供的文档是软件的()。

A.结构说明书B.加工说明书C.需求说明书D.可行性报告

28.若要求查找姓名中第一个字为‘刘’的学生号和姓名。下面列出的SQL语句中，哪个是正确的?

A.SELECTS#，SNAMEFROMSWHERESNAME='刘％'

B.SELECTS#，SNAMEFROMSWHERESNAME='刘_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='刘％'

D.SELECTS#，SNAMEFROMSWHERESNAME='刘_'

29.MIS从职能结构上进行纵向划分时，可分成高层战略层、中层管理层和基层()。

A.操作层B.计划层C.执行层D.决策层

30.下列工作中，不属于数据库管理员DBA的职责是()。

A.建立数据库B.输入和存储数据库数据C.监督和控制数据库的使用D.数据库的维护和改进

四、单选题(0题)31.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

五、单选题(0题)32.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

六、单选题(0题)33.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

参考答案

1.C

2.D

3.B

4.E

5.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

6.A

7.A解析：定义过程的基本步骤，它指出了定义企业过程的三类主要资源：计划和控制资源、产品/服务、支持性资源。对后两类资源的生命周期分析，能够给出它们相应的企业过程的定义，而战略计划和管理控制不是面向孤立的产品和资源，因而应作为一种独立的资源来分析，从而能识别全部企业过程。

8.D

9.A

10.B

11.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

12.外关键字外关键字

13.七七

14.对话或接口对话或接口

15.安全安全解析：本题考查SQL语言的数据控制功能。SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

16.概念或信息概念或信息解析：概念模型也称信息模型，按用户观点来对信息和数据建模，主要用于数据库设计中的逻辑模型设计。概念模型是DBA、应用系统开发人员和用户之间的主要交流工具。

17.计算机辅助计算机辅助解析：数据字典的编写，可以有手工编写和计算机辅助编写。

18.查询查询

19.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

20.详细设计详细设计解析：结构化方法系统设计的内容可以分为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组织和构造新系统的体系结构。包括软件体系结构设计、信息系统体系结构设计、网络设计、数据库设计等内容；详细设计属于低层设计，包括代码设计、输入设计，输出设计。界面设计、应用程序设计等。

21.A

22.B

23.D

24.D解析：当数据的总体逻辑结构改变时，通过对映像的相应改变而保持局部逻辑结构不变，不必改变应用程序，从而实现数据和程序的逻辑独立性。这种体系结构即是关系数据库系统的三级模式和二级映像。

25.D

26.A解析：可行性研究的任务是对问题定义阶段所确定的问题实现的可能性和必要性进行研究，并讨论问题的解决方法，对各种可能方案做出必要的成本/效益分听，分析人员据此提出的可行性分析报告，作为使用部门是否继续进行该项工程的依据，其结论主要与软件系统目标相关联。

27.C

28.C解析：在SQL语言中，WHERE子句常用的查询条件中的字符匹配用LIKE及字符串常数。字符串常数有两种：“_”表示可以与任意单个字符匹配，“%”表示可以与任意长的字符串匹配。只有LIKE语句才可以使用字符串常数。在这里，'刘%'表示刘后面可以有任意多个字符，名字有两