2022年寧夏回族自治區(qū)銀川市全國計(jì)算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022年寧夏回族自治區(qū)銀川市全國計(jì)算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.大家所認(rèn)為的對Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持____的原則

A.國家公安部門負(fù)責(zé)B.國家保密部門負(fù)責(zé)C.“誰上網(wǎng)誰負(fù)責(zé)”D.用戶自覺

4.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

5.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

6.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

8.分布式數(shù)據(jù)有6種不同的形式。如果不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

9.美國的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

10.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

二、2.填空題(10題)11.系統(tǒng)建設(shè)時(shí)既要充分考慮自身的投資能力，同時(shí)也要綜合權(quán)衡系統(tǒng)運(yùn)行后能給企業(yè)帶來的效益，除經(jīng)濟(jì)效益以外還要考慮______。

12.用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡爾積的一個(gè)【】。

13.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。

14.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點(diǎn)之一是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、【】，否則難以持久。

15.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.系統(tǒng)設(shè)計(jì)報(bào)告的主要內(nèi)容是【】狀況。

17.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

18.建立成功的MIS有兩個(gè)先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

19.SQL語言具有兩種使用方式、它們在使用的細(xì)節(jié)上會有些差別，有兩種不同使用方式的SQL，分別稱為交互式和【】。

20.信息安全的衡量標(biāo)準(zhǔn)有：完整性、可用性、可審查性、可控性和【】。

三、1.選擇題(10題)21.提高模塊的______，使得當(dāng)修改或維護(hù)模塊時(shí)，可減少把一個(gè)模塊的錯誤擴(kuò)散到其他模塊中去的機(jī)會。

A.耦合性B.獨(dú)立性C.內(nèi)聚性D.共享性

22.為了規(guī)劃工作的順利開展，應(yīng)該建立合適的工作班子和核心設(shè)計(jì)小組。其規(guī)模一般為4～5人。以下關(guān)于規(guī)劃工作班子和核心設(shè)計(jì)小組的描述中，正確的是

A.全部的規(guī)劃工作都可以交給外來顧問來完成

B.全部的規(guī)劃工作是由本企業(yè)的數(shù)據(jù)處理人員來完成

C.規(guī)劃的領(lǐng)導(dǎo)者應(yīng)當(dāng)由本企業(yè)的人員擔(dān)當(dāng)

D.規(guī)劃的領(lǐng)導(dǎo)者應(yīng)當(dāng)由外來顧問擔(dān)當(dāng)

23.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是()。

A.設(shè)計(jì)人員和用戶B.分析人員和用戶C.分析人員、設(shè)計(jì)人員和用戶D.編碼人員和用戶

24.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是______。

A.數(shù)據(jù)庫設(shè)計(jì)B.數(shù)據(jù)通訊C.數(shù)據(jù)定義D.數(shù)據(jù)維護(hù)

25.下面關(guān)于S-Designer的說法錯誤的是

A.S-Designer具有可視化的設(shè)計(jì)界面和自動生成功能，使設(shè)計(jì)變得簡便

B.S-Designer能創(chuàng)建和管理數(shù)據(jù)庫的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應(yīng)用開發(fā)工具有關(guān)的應(yīng)用對象

26.設(shè)有關(guān)系模式SC(sno，cno，grade)，查詢既選修了c1又選修了c2課程的學(xué)生學(xué)號，正確的SQL命令是

A.SELECTSnoFROMScWHERECno="c1"ANDCno="c2"

B.SELECTSnoFROMScWHERECno="c1"ANDSELECTSnoFROMScWHERECno="c2"

C.SELECTSnoFROMScWHERECno="c1"UNIONSELECTSnoFROMScWHERECno="c2"

D.SELECTSnoFROMScWHERECno="c1"ANDSnoIN(SELECTSnoFROMScWHERECno="c2")

27.與客戶機(jī)/服務(wù)器體系結(jié)構(gòu)相比，瀏覽器/服務(wù)器體系結(jié)構(gòu)存在著明顯的優(yōu)勢，其原因是多方面的，但不包括______。

A.封閉的標(biāo)準(zhǔn)B.開發(fā)和維護(hù)成本較低C.系統(tǒng)組成靈活D.客戶端消腫

28.下列哪項(xiàng)是指軟件在所給的環(huán)境條件下和給定的時(shí)間內(nèi)能完成所要求功能的性質(zhì)?

A.健壯性B.正確性C.可靠性D.可維護(hù)

29.下列關(guān)于DSS的敘述中，錯誤的是

A.DSS強(qiáng)調(diào)決策過程中的自動化

B.DSS是面向決策者的

C.DSS只對決策者在決策過程中起支持作用

D.DSS是以解決半結(jié)構(gòu)化決策問題為主要任務(wù)的系統(tǒng)

30.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體設(shè)計(jì)結(jié)構(gòu)時(shí)運(yùn)用了許多具體技術(shù)，下列哪種技術(shù)可用來確定主要系統(tǒng)?()

A.先決條件分析B.模塊結(jié)構(gòu)圖C.數(shù)據(jù)流圖D.過程/數(shù)據(jù)類矩陣

四、單選題(0題)31.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的，或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的，由公安機(jī)關(guān)處以警告或者對個(gè)人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、單選題(0題)32.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

六、單選題(0題)33.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

參考答案

1.C

2.A

3.C

4.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實(shí)質(zhì)是一致的，它們都強(qiáng)調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

5.D

6.D

7.C

8.D解析：分布式數(shù)據(jù)有6種形式，其中；

①復(fù)制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點(diǎn)存儲副本。

②劃分?jǐn)?shù)據(jù)：使用相同模型，存在不同計(jì)算機(jī)中的不同數(shù)據(jù)。

③獨(dú)立模式數(shù)據(jù)：不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)據(jù)：在不同機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)中，沒有統(tǒng)一設(shè)計(jì)和規(guī)劃的數(shù)據(jù)。

9.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

10.B解析：考生應(yīng)該對結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法的每個(gè)階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計(jì)方法將信息系統(tǒng)的開發(fā)分為以下8個(gè)階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)，系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

11.社會效益社會效益

12.子集子集解析：屬性的取值范圍稱為值域，關(guān)系是屬性值域笛卡爾積的一個(gè)子集。

13.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。

14.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)有六點(diǎn)，在第六點(diǎn)中認(rèn)為，從長遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點(diǎn)和優(yōu)點(diǎn)。

16.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

17.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

18.科學(xué)化科學(xué)化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)類型，企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。因此，企業(yè)管理的科學(xué)化是系統(tǒng)建立的基礎(chǔ)。

19.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯(lián)機(jī)交互使用方式，即可將SQL作為操作命令獨(dú)立使用；另一種是嵌入高級語言中使用方式，即將SQL嵌入到其他高級語言中使用，而且兩種使用方式有統(tǒng)一的語法結(jié)構(gòu)。

20.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計(jì)算機(jī)系統(tǒng)和通信系統(tǒng)的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數(shù)據(jù)，并能拒絕非法訪問。

21.B解析：把系統(tǒng)分解為模塊時(shí)應(yīng)該遵守的指導(dǎo)思想，稱為信息隱藏。這一指導(dǎo)思想的目的，是為了提高模塊的獨(dú)立性，當(dāng)修改或維護(hù)模塊時(shí)減少把一個(gè)模塊的錯誤擴(kuò)散到其他模塊中去的機(jī)會。

22.C解析：為了規(guī)劃工作的順利開展，應(yīng)該建立合適的工作班子和核心設(shè)計(jì)小組。其規(guī)模一般為4～5人。其成員包括：①信息資源規(guī)劃師。②系統(tǒng)分析員。③用戶分析員。④數(shù)據(jù)處理人員。⑤顧問。全部的規(guī)劃工作不應(yīng)該只由某一種類型的人員來完成。規(guī)劃的領(lǐng)導(dǎo)者一般應(yīng)由本企業(yè)的領(lǐng)導(dǎo)承擔(dān)，因?yàn)樗麄儽容^熟悉本企業(yè)的業(yè)務(wù)和問題。

23.B解析：軟件計(jì)劃屬于問題定義階段，該階段的關(guān)鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對用戶的訪問調(diào)查而得出的。

24.C解析：數(shù)據(jù)字典是系統(tǒng)中各類數(shù)據(jù)描述的集合，是進(jìn)行詳細(xì)的數(shù)據(jù)收集和數(shù)據(jù)分析所獲得的成果。數(shù)據(jù)字典通過對數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)的定義來描述數(shù)據(jù)流、數(shù)據(jù)存儲的邏輯內(nèi)容。所以數(shù)據(jù)字典的最基本的功能是數(shù)據(jù)定義。

25.C解析：S-Designer在CDM和PDM中，不僅支持CDM到PDM，而且支持從PDM到CDM。

26.D解析：選項(xiàng)A查找cno同時(shí)等于'c1'和'C2'的記錄，是找不到任何記錄的；選項(xiàng)B的表達(dá)式是錯誤的，不能直接將兩個(gè)查詢語句連接在一起作為一個(gè)查詢語句；選項(xiàng)C查詢的是cno等于'c1'或者等于'c2'的記錄，與題意不符；只有選項(xiàng)D的用法是正確的，先查找所有選修了c2課程的學(xué)號放在一個(gè)集合，然后查找選修了c1課程的學(xué)號，并判斷這個(gè)學(xué)號是否在選修了c2課程的學(xué)號集合里，如果是則找出。

27.A解析：本題比較客戶機(jī)/服務(wù)器體系結(jié)構(gòu)和瀏覽器/服務(wù)器體系結(jié)構(gòu),后者存在著明顯的優(yōu)勢:開放的標(biāo)準(zhǔn)保證了應(yīng)用的通用性和跨平臺性;開發(fā)和維護(hù)成本較低;系統(tǒng)組成靈活,硬件維護(hù)方便;使用簡單、界面統(tǒng)一友好;系統(tǒng)的安全性有了進(jìn)一步