2022年黑龙江省佳木斯市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年黑龙江省佳木斯市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

2.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

3.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

4.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

5.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

6.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

7.在下面关于操作系统文件管理的叙述中，不正确的是

A.顺序文件可以随机存取

B.在文件系统中，打开文件是指将文件控制块调入内存

C.文件控制块中保存了文件索引表的全部内容

D.文件目录一般存放在外存上

8.防火墙中地址翻译的主要作用是：()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

9.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

10.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

二、2.填空题(10题)11.候选关键字中的属性可以有【】个。

12.数据库系统是采用了数据库技术的计算机系统。数据库系统包含数据库、数据库管理系统、计算机软硬件、应用程序和用户等。其中在所有用户中，权限最高的是【】。

13.C/U矩阵的主要作用是确定【】类。

14.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

15.决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和【】。

16.基于密码技术的身份识别有两种方式，即通行字方式和______。

17.需要最高管理层人员参加实体分析，其原因是为了______的能力，这些实体应适用于整个信息系统。

18.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

19.中断理过程一般分为：保存现场、分析中断源、______和中断返回。

20.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据站构和【】。

三、1.选择题(10题)21.原型化方法实施中常可采用所谓混合原型化策略，下述各项()是属于可采用的策略。

Ⅰ．屏幕原型化

Ⅱ．购买初始模型

Ⅲ．进行可行性分析

Ⅳ．子系统原型化

A.仅Ⅰ和ⅡB.仅Ⅱ和ⅢC.仅Ⅰ、Ⅱ和ⅢD.全部

22.任何一个信息系统的建设都是一项复杂的社会一技术工程，有很多各种知识背景的人员参与。人员之间的交流和通信是一个极其重要的问题。在原型化方法中，通信的基本手段是

A.叙述性文字B.动态的工作模型C.图形模型D.数据字典

23.信息系统开发中，由程序员完成程序的编写与调试，由系统分析设计人员培训业务人员和信息系统操作人员，由业务人员安装与调试计算机等设备，为新信息系统的运行完成数据文件的转换或生成等任务属于()。

A.系统分析阶段B.系统设计阶段C.系统实施阶段D.系统运行和维护阶段

24.有学生关系S和借书关系C如下图所示。它们的主码分别是S#和C#下列哪些操作不能进行?

A.向关系S中插入('200110045'，'钱七'，'10320011')

B.在关系S中删除('200110059'，'李四'，'10220011')

C.向关系C中插入('56'，'200110023'，4)

D.在关系C中删除('68'，'200110004'，5)

25.办公信息系统的()把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

A.信息流模型B.过程模型C.决策模型D.行为模型

26.计算机在管理中的应用的主要发展趋势包括

Ⅰ．面向高层的管理决策

Ⅱ．面向综合应用

Ⅲ．面向智能应用

Ⅳ．面向全社会的信息服务

Ⅴ．面向基层

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

27.哪种方法能够对解决软件危机有帮助?

A.大幅度提高计算机硬件系统的性能

B.大力普及计算机网络系统的应用

C.从根本上改变计算机硬件系统的结构

D.大幅度降低计算机硬件系统的价格

28.信息系统评价的常用方法主要有()。

A.定量方法、定性方法、动态方法、静态方法、成本一效益分析法、专家意见法、多准则评价法等

B.成本一效益分析法、专家意见法、多准则评价法等

C.定量方法、定性方法、动态方法、静态方法等

D.动态方法、静态方法、成本一效益分析法、专家意见法、多准则评价法等

29.管理信息的处理应满足的要求是()。

A.及时B.经济C.适用D.以上都不是

30.详细设计的工具各具优缺点，而PAD图的优点是

A.便于利用走树规则编写程序B.不受结构化设计的约束C.易于表达嵌套结构D.易于确定数据的作用域

四、单选题(0题)31.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是()。

A.比特流B.IP数据包C.数据帧D.应用数据

五、单选题(0题)32.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

六、单选题(0题)33.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

参考答案

1.D

2.B

3.B

4.A

5.B

6.C

7.C解析：选项A中，如果顺序文件的记录是等长的，那么，该顺序文件既可按顺序存取，也可随机存取；选项B中，打开文件就是将该文件的文件控制块FCB从外存拷贝到内存中；选项C中，文件控制块FCB是完成文件按名存取功能及系统对文件实施有效管理和控制的依据，它包含了该文件的文件名、长度、逻辑结构、物理结构、存取控制信息及其他信息等所有与文件有关的说明，而不是文件索引表的全部内容，因为文件索引表包含每个记录的关键字值及存放位置；选项D中，文件目录是存放各文件控制块的文件，它通常存放在外存上。因此，选项A、B、D都是正确的，而选项C是不正确的。

8.B

9.C

10.B

11.一个或者多个一个或者多个解析：候选关键字中的属性可以有一个或者多个。

12.数据库管理员或者DBA数据库管理员或者DBA解析：数据库管理员(DBA)是数据库系统的超级用户，其主要职责是：决定数据库的内容和结构；决定数据库的存储结构和存取策略，以便获得较高的存取效率和存储空间利用率；定义数据的安全性要求和完整性约束条件；监控数据库的使用和运行；数据库的性能改进；定期对数据库进行重组和重构。在所有数据库用户中，权限最高的是DBA。

13.功能功能解析：C/U矩阵的主要作用是确定功能类。

14.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

15.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和决策支持系统工具。决策支持系统工具是由一组工具类软件组成，它可以用于开发专用的决策支持系统，也可用于开发生成器，工具可减少开发相应系统的工作量，简化开发过程和提高开发质量和效率。

16.持证方式持证方式解析：基于密码技术的身份识别有两种方式：通行字方式和持证方式。通行字一般为数字、字母、特殊字符、控制字符等组成的长为58的字符串。其识别方法是：识别者先输入它的通行字，然后由计算机确认它的正确性。为了防止通行字的暴露，可采用单项函数，此时计算机存储的是通行字的单项函数值而不是通行字。持证方式是另一种身份识别方式。持证(Token)是一种持有物，一般用于启动电子设备，如磁卡、智能卡。

17.控制实体选择控制实体选择

18.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

19.执行处理程序执行处理程序

20.存储结构(内模式/物理存储结构)存储结构(内模式/物理存储结构)解析：数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构(内模式/物理存储结构)。

21.D

22.B解析：任何一个信息系统的建设都是一项复杂的社会一技术工程，有很多各种知识背景的人员参与。人员之间的交流和通信是一个极其重要的问题。文字和静态图形是一种比较好的通信工具，然而其最大的缺点是缺乏直观的、感性的特征，因而往往不易理解对象的全部含义。交互式系统能够提供生动活泼的规格说明，用户见到的是一个“活”的、运行着的系统。当提供一个生动的规格说明成为可能的话，人们就不会满足于一个静止的、被动的规格说明。

23.C解析：系统实施阶段是将完成物理设计的系统付诸实施，所以它的任务是同时进行这样四项工作：由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机等设备、为新信息系统的运行完成数据文件的转换或生成，最后新系统投入试运行。

24.B解析：根据实体完整性，参照完整性和用户自定义完整性，可知B)选项的操作不可以进行。

25.B解析：因为信息流模型依照进入办公室的和办公室之间的信息流来模拟和描述办公工作：决策模型把办公信息处理看成是推理性的结构过程；行为模型把办公工作看成是人们之间相互接触和作用的各类社会活动：数据库模型把办公工作看成是由一系列存储信息的记录组成：过程模型把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

26.C解析：计算机在管理中的应用的主要发展趋势是面向高层的管理决策、面向综合应用、面向智能应用、面向全社会的信息服务。

27.C解析：出现软件危机的重要原因是需要用非常复杂的程序去处理一些非数值计算问题。程序非常复杂的原因是计算机系统本身不能解决比数值计算问题更复杂的非数值计算问题。如通过从根本上改变计算机系统结构