2021-2022学年黑龙江省双鸭山市全国计算机等级考试信息安全技术预测试题(含答案)

2021-2022学年黑龙江省双鸭山市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

2.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

3.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

4.第26～27题基于以下说明。设有三个关系：

学生关系S(SNO，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学习关系SC中检索无成绩的学生学号”的SQL语句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

5.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

6.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

7.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

8.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

9.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

10.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

二、2.填空题(10题)11.在“学生—选课—课程”数据库中的三个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找选修“数据库技术”这门课程的学生姓名和成绩。使用连接查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='数据库技术'

ANDS.S#=SC.S#

AND【】

12.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

13.JamesMartin的战略数据规划方法的主要内容包括：如何自顶向下来组织规划、【】、主题数据库的概念及其组织、战略数据规划的执行过程。

14.利用二维表表示数据及其联系的数据库是【】数据库。

15.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

16.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

17.决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和【】。

18.数据流程图是根据______加以抽象而得到的。

19.20世纪60年代，由于软件生产的复杂性和高成本，使大型软件生产出现很大困难，人们称之为______。

20.数据库系统由硬件系统、数据库集合、______、数据库管理员和用户所组成。

三、1.选择题(10题)21.描述需求的技术有很多种。

Ⅰ．描述性语言

Ⅱ．数据字典

Ⅲ．工作模型

Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

22.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

23.下列叙述中正确的是______。

A.死锁就是死循环

B.在简单轮转法中，高优先数的进程每轮都优先运行

C.DOS系统中，系统配置文件config.sys中的DOS=HIGH可实现把DOS系统的全部放到高端内存

D.在批处理系统中，对作业控制意图是靠作业说明书来实现，当作业运行后，用户不能控制作业的执行

24.结构化设计中应用软件设计是其重要组成部分，它包含许多项内容，下述()是计算机进行信息处理时最基础性的工作。

A.输出/输入设计B.存储设计C.代码设计D.屏幕设计

25.软件开发中的各种流程图有多种表示方法和形式，其中在国家标准GB8566-88关于软件开发流程图中，方框表示

A.外部项B.处理C.文件D.判断

26.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

27.数据流程图描述数据在信息系统中流动和被处理变换的过程，它是以图示的方法来表示

A.软件模型B.软件功能C.软件结构D.软件加工

28.软件开发的瀑布模型将软件的生存周期分为

A.软件开发、软件测试、软件雏护三个时期

B.计划、开发、运行三个时期

C.总体设计、详细设计、编码设计、测试四个时期

D.计划、开发、测试、运行四个时期

29.分布式数据有六种不同的形式。为了避免系统之间的数据传输降低传输代价，相同数据在不同地方存储几个副本，这种数据存储形式被称为

A.复制数据B.子集数据C.重组数据D.划分数据

30.导致信息系统失败的因素很多，其中最主要的因素是

A.缺乏资金B.缺乏开发人员C.技术力量薄弱D.社会因素

四、单选题(0题)31.通过口令使用习惯调查发现有大约()%的人使用的口令长度低于5个字符的

A.50.5B.51.5C.52.5

五、单选题(0题)32.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

六、单选题(0题)33.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

参考答案

1.A

2.B

3.C

4.C“无成绩”表示grade的值为空值(NULL)，空值既不是0也不是空格，所以选项B、D错误。考生要注意SQL中空值的处理及有关表达式的正确写法。

5.A

6.C

7.A

8.D

9.D

10.B

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

13.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者JamesMartin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

14.关系关系解析：关系模型的数据结构单一。在关系模型中，现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来，关系模型中的数据的逻辑结构是一个二维表。

15.动态定义动态定义

16.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

17.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和决策支持系统工具。决策支持系统工具是由一组工具类软件组成，它可以用于开发专用的决策支持系统，也可用于开发生成器，工具可减少开发相应系统的工作量，简化开发过程和提高开发质量和效率。

18.业务流程图业务流程图

19.软件危机软件危机

20.数据库管理系统数据库管理系统

21.C解析：使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告体的形式因各自的技术而有所不同，但它们的作用是相似的。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信工具，因而无法体现所建议的应用系统的动态特性。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。所以，工作模型不属于严格定义方法中使用的需求描述工具。

22.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

23.D解析：死锁实际是进程资源的竞争，使系统中各进程处于一种无休止的相互等待的状态，死循环是由于在程序设计时，没有给出循环终止条件而造成的；简单轮转法是按固定时间片分配处理机的，就绪队列排列是按到达的先后次序进行的；在DOS系统中，系统配置文件config.sys中的DOS=HIGH只能将DOS系统的绝大部分放到高端内存：作业说明书是用作业控制语言编写的，用户要将其控制意图编写成说明书，系统按作业说明书来控制作业的运行。

24.C

25.B解析：国家标准GB8566—88的核心内容是可用流程图表示。图形符号的含义是，“方框”为处理，“菱形”为判断，“曲边”为文件，“直线”为流线，需要时可加箭头。

26.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

27.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的是对数据的处理逻辑，反映了软件所必须完成的功能。

28.B解析：软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分。瀑布模型将软件生命周期划分为八个阶段，各阶段的工作按顺序开展，形如自上而下的瀑布。各个阶段的任务分别是：问题定义、可行性研究、需求分析、总体设计、详细设计、程序编制、测试和运行、维护。八个阶段又可以归纳为三个时期，即计划期、开发期和运行期。其中计划期包括问题定义、可行性研究；开发期包括需求分析、总体设计、详细设计、程序编制、测试；运行期包括软件维护。

29.A解析：分布式数据主要有以下6种形式：复制的数据、子集数据、重组数据、划分数据、独立模式数据、不相容数据。其中，复制的数据：相同数据在不同地方存储几个副本，从而避免系统之间的数据传输。

30.D解析：信息系统本质上是一种人机系统，依托于管理科