2022年河北省承德市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2022年河北省承德市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

2.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

3.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

4.口令機制通常用于____。

A.認證B.標識C.注冊D.授權(quán)

5.以下關(guān)于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

6.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

7.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

9.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟、信息、科技、文化、外交

10.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

二、2.填空題(10題)11.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應該建立企業(yè)的【】。

12.在“學生一選課一課程”數(shù)據(jù)庫中的3個關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數(shù)據(jù)庫技術(shù)”ANDS．S#=SC.S#AND【】。

13.三層客戶/服務器結(jié)構(gòu)中，包括客戶機、【】和數(shù)據(jù)庫服務器。

14.在數(shù)據(jù)庫技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體-聯(lián)系模型(E-R模型)屬于______數(shù)據(jù)模型。

15.Internet的通信協(xié)議是______。

16.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

17.BSP的經(jīng)驗說明，除非得到【】參與研究的承諾，決不要冒然開始對企業(yè)的BSP研究。

18.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

19.決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

20.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

三、1.選擇題(10題)21.開發(fā)策略是根據(jù)()和加工內(nèi)容而采取的行動方針和工作方法。

A.丁作方法B.工作效益C.工作目標D.工作對象

22.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可以分為()。

A.基于客戶/服務器模式的系統(tǒng)和基于瀏覽器/服務器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機和服務器的系統(tǒng)

23.信息系統(tǒng)實施中，工作量最大且最細微的工作是

A.網(wǎng)絡(luò)系統(tǒng)的安裝、聯(lián)通和調(diào)試

B.計算機系統(tǒng)的安裝、調(diào)試和試運行

C.數(shù)據(jù)庫的設(shè)計和應用軟件的編制和調(diào)試

D.新舊系統(tǒng)的轉(zhuǎn)換、排錯、修改和模擬運行

24.在DSS中，為決策者提供支持決策的數(shù)據(jù)和信息的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

25.設(shè)關(guān)系R和關(guān)系S具有相同的目,且相應的屬性取自同一個域。則表達式{t|t∈S∧R}定義的關(guān)系代數(shù)運算是

A.R∪SB.R∩SC.R-SD.S-R

26.BSP方法所要實現(xiàn)的主要目標是為一個企業(yè)信息系統(tǒng)提供()。

A.設(shè)計B.方案C.規(guī)劃D.報告

27.下列關(guān)于網(wǎng)絡(luò)安全服務的敘述中，哪一個是錯誤的?

A.應提供訪問控制服務以防止用戶否認已接收的信息

B.應提供認證服務以保證用戶身份的真實性

C.應提供數(shù)據(jù)完整性服務以防止信息在傳輸過程中被刪除

D.應提供保密性服務以防止傳輸?shù)臄?shù)據(jù)被截獲或篡改

28.以下關(guān)于企業(yè)應該首先建立哪種類型的信息系統(tǒng)的描述中，正確的是

A.應該先建立決策支持系統(tǒng)，然后再建立管理信息系統(tǒng)

B.應該首先建立管理信息系統(tǒng)，然后再建立決策支持系統(tǒng)

C.管理信息系統(tǒng)和決策支持系統(tǒng)可以同時建設(shè)

D.先建立哪種類型的信息系統(tǒng)，取決于企業(yè)的具體情況

29.系統(tǒng)設(shè)計階段產(chǎn)生的文檔是系統(tǒng)設(shè)計說明書，下列內(nèi)容：

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數(shù)據(jù)庫設(shè)計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統(tǒng)運行下臺的需求和分析報告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案

()是該文檔的主要內(nèi)容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

30.在數(shù)據(jù)庫設(shè)計中，“設(shè)計E-R圖”是()的任務。

A.需求分析階段B.概念設(shè)計階段C.邏輯輯計階段D.物理設(shè)計階段

四、單選題(0題)31.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

五、單選題(0題)32.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

六、單選題(0題)33.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

參考答案

1.A

2.B

3.D

4.A

5.C

6.D

7.C

8.B

9.B

10.D解析：數(shù)據(jù)流程圖的實現(xiàn)應運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

11.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎(chǔ)上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

12.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據(jù)屬性CNAME的值“數(shù)據(jù)庫技術(shù)”在關(guān)系C中找到對應的屬性C#，然后根據(jù)C#的屬性值在關(guān)系SC中找到對應的屬性S#，最后再根據(jù)S#的屬性值在關(guān)系S中找到一批學生姓名SNAME和成績GRADE。

13.應用服務器應用服務器解析：三層客戶/服務器結(jié)構(gòu)即客戶機、應用服務器、數(shù)據(jù)庫服務器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數(shù)據(jù)庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

14.概念概念

15.TCP/IP

16.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

17.最高領(lǐng)導或某些領(lǐng)導部門最高領(lǐng)導或某些領(lǐng)導部門解析：因為研究必須反映最高領(lǐng)導者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

18.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

19.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

20.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項復雜的社會和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

21.D解析：開發(fā)策略是根據(jù)工作對象和加工內(nèi)容而采取的行動方針和工作方法。相關(guān)知識點：開發(fā)策略指根據(jù)工作對象和工作內(nèi)容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。信息系統(tǒng)建設(shè)作為一項復雜的社會和技術(shù)工程，必須采取正確的策略才能保證系統(tǒng)建設(shè)從開始就可行且有效。

從總體上講，策略的制定必須考慮下述問題。

①企業(yè)建立信息系統(tǒng)總體規(guī)劃的必要性；

②自頂向下規(guī)劃與局部設(shè)計和實施相結(jié)合；

③高層管理人員的參與：

④加強數(shù)據(jù)處理部門和管理者之間的聯(lián)系；

⑤確定研制隊伍的組織形式和人員；

\u3000⑥系統(tǒng)開發(fā)方法的選擇：

⑦系統(tǒng)設(shè)備、工具和環(huán)境的選擇；

⑧暢通的信息渠道：

⑨企業(yè)的組織保證：

⑩組織和加強培訓。

系統(tǒng)開發(fā)策略具有方向性和戰(zhàn)略性，它直接影響系統(tǒng)建設(shè)的質(zhì)量、速度，甚至影響系統(tǒng)的成敗。策略的制定應由企業(yè)最高層的相關(guān)人員與研制組核心人員在資深專家的指導下進行，并根據(jù)具體情況的發(fā)展而調(diào)整和充實。

22.B

23.C解析：在信息系統(tǒng)開發(fā)的實施階段很多任務需要完成，它們都有一定的難度和特別大的工作量，其中數(shù)據(jù)庫的設(shè)計和應用軟件的編制和調(diào)試所需要的時間最長，且最細微。

24.B解析：在DSS電，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)庫子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型庫子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。數(shù)據(jù)庫與模型庫是DSS的兩個基本組成部分。

25.D解析：并、交、差運算要求運算的關(guān)系有相同的目。題目中的表達式要求滿足關(guān)系S,但不滿足關(guān)系R,屬于差運算,但是注意表達式中R、S的順序,S在前,所以是S-R。

26.C解析：BSP方法是用于指導企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

27.A解析：本題是對網(wǎng)絡(luò)安全服務功能的考查。一個功能完備的網(wǎng)絡(luò)系統(tǒng)應該提供以下基本的網(wǎng)絡(luò)安全服務功能：保密性、認證、數(shù)據(jù)完整性、防抵賴和訪問控制。其中保密性服務的目標是防止傳輸?shù)臄?shù)據(jù)被截獲與篡改；認證服務是要解決網(wǎng)絡(luò)中信息傳送的源結(jié)點用戶與目的結(jié)點用戶的身份的真實性，防止出現(xiàn)假冒，偽裝等問題；數(shù)據(jù)完整性服務是用來保證發(fā)送的信息與接受數(shù)據(jù)的一致性，防止出現(xiàn)信息在傳輸過程中被插入、刪除的問題；防抵賴的目的是用