（备考2023年）河南省南阳市全国计算机等级考试信息安全技术预测试题(含答案)

（备考2023年）河南省南阳市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

2.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

3.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

4.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

5.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

6.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

7.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

8.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

9.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

10.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

二、2.填空题(10题)11.J.Martin认为，企业的数据应是相对稳定的，即______要相对稳定。

12.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

13.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生关系S在学生姓名和所在系这两个属性上的投影操作的关系运算式是______。

14.许多软件成本分析表明，60%至80%的错误来源于【】。

15.在原型化方法中，一个基于既灵活又是集成的【】的软件结构为原型人员提供了一个完整的记录管理系统。

16.软件测试是软件质量保证的重要手段，其任务可归纳为：预防软件发生错误、发现改正程序错误和______。

17.在嵌入式SQL中，SQI。语句可以产生或处理一组记录，而主语言一次只能处理一个记录。在嵌入式SQL中是通过【】来协调这两种不同处理方式的。

18.主题数据库与【】有关，与一般应用项目无关。

19.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构和存储方式的是______。

20.软件开发方法学的目的是要克服软件手工生产,使软件开发能进入工程化和【】的环境。

三、1.选择题(10题)21.下面哪种不属于办公自动化所必须的基本设备?

A.计算机设备B.通信设备C.办公设备D.自动控制设备

22.BSP方法中，定义数据类有许多步骤，下列不属于它的步骤的是()。

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

23.面向管理的信息系统建设极其复杂和艰巨，主要原因是

A.具有复杂的计算机及网络设备

B.具有复杂的数据库，且数据量大

C.具有社会性的一面，是人/机系统

D.开发人员难于跟上技术更新

24.关系R1、R2的结构相同，各有10个元组，那么这两个关系的并操作结果的元组个数

A.10B.小于等于10C.20D.小于等于20

25.在操作系统的基本功能中，为用户提供一个使用系统的良好环境，使用户能有效地组织自己的工作流程，并使整个系统能高效地运行的是

A.进程管B.文件管理C.设备管D.作业管理

26.判定树和判定表是用于结构化分析方法中哪个环节的工具?

A.功能说明B.数据加工C.流程描述D.性能说明

27.数据独立性是指

A.不会因为数据的数值发生变化而影响应用程序

B.不会因为系统数据存储结构和逻辑结构的变化而影响程序

C.不会因为程序的变化而影响数据

D.不会因为数据逻辑结构的变化而影响数据的存储结构

28.内聚是从功能角度来度量模块内的联系。按特定次序执行元素的模块属于()。

A.顺序内聚B.过程内聚C.逻辑内聚D.功能内聚

29.在信息系统开发策略的制定中，下面必须要考虑的是()。

A.规范化原则B.自顶向下规划和局部设计相结合C.结构体的稳定性D.开发人员的环境要求

30.以下哪个是与软件产品运行有关的质量特性?

A.可测试性B.适应性C.可重用性D.健壮性

四、单选题(0题)31.模块内一个判断影响的所有模决的集合称为模块()

A.控制域B.作用域C.宽度D.接口

五、单选题(0题)32.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

六、单选题(0题)33.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是()。A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

参考答案

1.C

2.D

3.C

4.C

5.A

6.B

7.C

8.C

9.B

10.C

11.数据的类型和结构数据的类型和结构

12.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

13.ЛXMDP(S)

14.需求定义或需求或需求分析需求定义或需求或需求分析解析：许多成本分析表明，随着开发生命周期的进展，改正错误或在改正时引入的附加错误的代价是呈指数增长的。研究表明，60%-80%的错误来源于需求分析。因此，开发所面临的问题是，随着生命周期的展开，不仅发现修改费用越来越高，而且发现绝大多数的错误起源于早期的定义阶段。故引出了原型化方法。

15.数据字典数据字典解析：一个基于既灵活而又是集成的数据字典的软件结构为原型人员提供了一个完整的记录管理系统。所有的系统实体和系统间的联系都存储在一起。高度的可重用性和文档的自动生成就是自然而然的事了。

16.提供错误诊断信息提供错误诊断信息

17.游标或Coursor游标或Coursor解析：嵌入式SQL中通过游标协调两种不同处理方式。SQL语言与游标有关的语句有游标定义语句、游标打开语句、游标推进语句和游标关闭语句。

18.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

19.内模式或存储模式内模式或存储模式

20.规范化规范化解析：软件方法学是从不同的软件类型,按不同的观点和原则,对软件开发中应遵循的策略、原则、步骤和必须产生的文档资料做出规定,这些规定就是使软件开发规范化。

21.D解析：办公自动化必须得到先进的技术设备的支持。一般必须包括下面三类技术或技术设备：计算机设备：计算机是实现办公自动化的主要用于信息处理和存储的设备，它应包括计算机硬件、计算机软件及一批适用于办公事务和信息处理的外部设备。通信设备；是实现办公自动化，用以传输相关办公信息的设备。一般地，通信设备并非办公系统所专有，它应是企业或机构的公共通信设施。它会包括通信控制设备、传输设备、网络设备以及传输介质和通信软件。办公设备：办公事务与计算机技术产生联系后，除办公设备在继续发挥作用外，其特点是发展了与计算机相联系的或以计算机控制的办公设备。

22.D

23.C解析：本题考查信息系统开发的内容。管理信息系统开发与其他系统开发的区别就是管理信息系统具有社会性的一面，是人/机系统，它依托于管理科学的成果和受管理者的意识和习惯的支配，并且在系统建设和以后的运行中要处理好各种关系，故本题选择C。

24.D解析：并是关系代数基本运算之一。设R和S具有相同的关系模式(同类关系)，则R和S的并是由属于R或属于S或同时属于R和S的元组组成的集合。从定义中不难看出，两个关系的并所包含的元组个数应满足：MAX(|R|,|S|)≤|R∪S|≤|R|+|S|。

25.D解析：操作系统的功能主要有进程管理、存储管理、文件管理、设备管理和作业管理。①进程管理。进程管理主要是对处理机进行管理。进程是为了对多道程序的并发执行进行描述而引入的概念。②存储管理。存储管理主要是管理内存资源。③文件管理。文件管理的任务是有效地支持文件的存储、检索和修改等操作，解决文件的共享、保密和保护问题，以方便用户安全地访问文件。④设备管理。设备管理是指计算机系统中除CPU和内存以外的所有输入、输出设备的管理，并为用户提供一个良好的界面，使用户不涉及设备具体物理特性即可方便灵活地使用这些设备。⑤作业管理。作业管理的任务是为用户提供一个使用系统的良好环境，使用户能有效地组织自己的工作流程，并使整个系统能高效地运行。

26.B解析：结构化分析方法是首先将系统逐层分解到基本加工,然后为每个基本加工写上加工说明。加工说明应该严格精确,容易被软件设计人员和用户理解。结构化分析方法在精确性和可理解性之间进行了折中。判定表和判定树一样,是一种在数据加工时使用的描述组合条件的一种组合方法。

27.B解析：数据独立性有两种：①逻辑独立性是指当模式改变时(例如增加新的关系、新的属性、改变属性的数据类型等)，则数据库管理员对各个外模式/模式的映像做相应改变，可以使外模式保持不变。应用程序是依据数据的外模式编写的，从而应用程序不必修改，保证了数据与程序的逻辑独立性。②物理独立性是指当数据库的存储结构改变了(例如选用了另一种存储结构)，由数据库管理员对模式/内模式映像做相应改变，可以使模式保持不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

28.B

29.B解析：信息系统开发策略比较多，比如：组织建立信息系统总体规划的必要性，自顶向下规划和局部设计相结合，高层管理人员的参与，系统开发方法的选