2022年福建省廈門市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2022年福建省廈門市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

3.數(shù)字證書上除了有簽證機關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

7.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

8.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

9.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

10.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

二、2.填空題(10題)11.需求定義包括很多內(nèi)容，而其中【】是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。

12.客戶機/服務器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

13.辦公自動化系統(tǒng)的4大支柱是計算機技術(shù)、通信技術(shù)、系統(tǒng)科學和______。

14.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

15.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于【】。

16.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

17.數(shù)據(jù)庫實施的階段包括兩項重要的工作，—項是數(shù)據(jù)的【】，另一項是應用程序的編碼和調(diào)試。

18.一個模塊控制的直屬下級模塊的個數(shù)稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數(shù)稱為該模塊的扇數(shù)。

19.結(jié)構(gòu)化方法工資階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、【】、系統(tǒng)實施及系統(tǒng)的運行和維護。

20.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構(gòu)的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構(gòu)，而更重要的是應該著眼于企業(yè)的【】。

三、1.選擇題(10題)21.下列有關(guān)DSS的敘述中，錯誤的一條是()。

A.DSS強調(diào)決策過程中的自動化

B.DSS是面向決策者的

C.DSS只對決策者在決策過程中起支持作用

D.DSS是以解決半結(jié)構(gòu)化決策問題為主要任務的系統(tǒng)

22.已知關(guān)系模式:sc(sno,sname,grade),各屬性含義依次為學號、課程名、分數(shù)。要查找“數(shù)據(jù)庫”課分數(shù)最高的學生的學號,正確的SQL語句是

A.SELECTsnoFROMscWHEREsname=”數(shù)據(jù)庫”ANDgrade=MAX(grade)

B.SELECTsnoFROMscFORsname=”數(shù)據(jù)庫”O(jiān)Rgrade>=MAX(grade)

C.SELECTsnoFROMscWHEREsname=”數(shù)據(jù)庫”ANDgrade=(SELECTMAX(grade)FROMsc)

D.SELECTsnoFROMscFORsname=”數(shù)據(jù)庫”O(jiān)Rgrade=(SELECTMAX(grade)FROMsc)

23.與早期的軟件開發(fā)方式相比較，結(jié)構(gòu)化周期法最重要的指導原則應該是______。

A.自頂向下設計B.分階段開發(fā)C.逐步求精D.用戶需求至少

24.數(shù)據(jù)庫中對全部數(shù)據(jù)的整體邏輯結(jié)構(gòu)的描述，作為數(shù)據(jù)庫的

A.內(nèi)模式B.外模式C.模式D.子模式

25.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關(guān)系應該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

26.

若要刪除關(guān)系S中的行，刪除行的值分別列出如下

Ⅰ．('S10'，'宇宙'，'上海')

Ⅱ．('Z01'，'立新'，'重慶')

它們中的()可以被刪除。

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以

27.數(shù)據(jù)庫系統(tǒng)一般由哪些成分構(gòu)成?

Ⅰ．數(shù)據(jù)庫

Ⅱ．數(shù)據(jù)庫管理員

Ⅲ．數(shù)據(jù)庫管理系統(tǒng)及其工具

Ⅳ．用戶

Ⅴ．操作系統(tǒng)

Ⅵ．應用系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤD.全部

28.戰(zhàn)略數(shù)據(jù)規(guī)劃方法有幾個關(guān)鍵的步驟，如建立企業(yè)模型、確定研究的邊界、建立主題數(shù)據(jù)庫、企業(yè)實體和活動分析等，其中完成將數(shù)據(jù)歸類成數(shù)據(jù)類的步驟是

A.確定業(yè)務過程B.建立企業(yè)模型C.建立主題數(shù)據(jù)庫D.企業(yè)實體活動分析

29.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為()。

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操作功能D.數(shù)據(jù)控制功能

30.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的機構(gòu)屬性

四、單選題(0題)31.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

五、單選題(0題)32."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

六、單選題(0題)33.CA指的是：()。A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

參考答案

1.D

2.B

3.A

4.C

5.B

6.D

7.A

8.A

9.B

10.C

11.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

12.網(wǎng)絡網(wǎng)絡解析：C/S結(jié)構(gòu)將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結(jié)構(gòu)是20世紀90年代十分流行的一種基于網(wǎng)絡分布處理系統(tǒng)。

13.行為科學行為科學

14.文件管理文件管理

15.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于需求定義。相關(guān)知識點：需求定義無疑是當前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項調(diào)查結(jié)果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進行跟蹤調(diào)查，結(jié)果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強調(diào)需求定義的重要性是有充分理由的。

16.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

17.載入載入解析：數(shù)據(jù)庫實施的階段包括兩項重要的工作，一項是數(shù)據(jù)的載入，另一項是應用程序的編碼和調(diào)試。

18.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數(shù)。

19.系統(tǒng)的物理設計系統(tǒng)的物理設計解析：結(jié)構(gòu)化方法工作階段劃分如下：提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

20.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

21.A

22.C解析：數(shù)據(jù)庫查詢是數(shù)據(jù)庫操作的核心,SQL語言提供了SELECT語句進行數(shù)據(jù)庫的查詢,該語句的格式為:

SELECT[ALL∣DISTINCT]<目標表達式>[,<目標表達式>]…

FROM<基本表(或視圖)>[,<基本表(或視圖)>]…

[WHERE<條件表達式>]

[GROUPBY<列名1>[HAVING<內(nèi)部函數(shù)表達式>]]

[ORDERBY<列名2>[ASC∣DESC]];

整個語句的含義是,根據(jù)WHERE子句的條件表達式,從基本表(或視圖)中找出滿足條件的元組,按SELECT子句中的目標列表達式,選出元組中的屬性值形成結(jié)果表。如果有ORDER子句,則結(jié)果表要根據(jù)指定的列名2按升序或降序排列。GROUP子句將結(jié)果按列名1分組,每個組產(chǎn)生結(jié)果表中的一個組。通常在每組中使用集函數(shù),分組的附加條件用HAVING短語給出,只有滿足內(nèi)部函數(shù)表達式的組才能被輸出。

23.D解析：結(jié)構(gòu)化生命周期法中產(chǎn)生的系統(tǒng)需求說明書應當是對用戶需求是完備的，一致的和正確的說明，即用戶需求至上。而傳統(tǒng)的開發(fā)方法中需求分析一般是由軟件專業(yè)人員做的，用戶無法介入。

24.C解析：本題考查數(shù)據(jù)三級模式結(jié)構(gòu)的概念。內(nèi)模式也稱物理模式或存儲模式，是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。外模式也稱子模式或用戶模式，是數(shù)據(jù)庫用戶能夠看見的和使用的、局部的、邏輯結(jié)構(gòu)和特征的描述，是與某一應用有關(guān)的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式或概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。故本題選擇C。

25.A解析：隨著需求和技術(shù)的發(fā)展,計算機逐步應用于企業(yè)部分業(yè)務管理,首先被應用于電子數(shù)據(jù)處理(EDP)業(yè)務,后來發(fā)展到事務或業(yè)務處理系統(tǒng)(TPS)階段。運用系統(tǒng)的觀點,從全局出發(fā)來設計企業(yè)的計算機管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)。現(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調(diào)支持企業(yè)高層領(lǐng)導決策的決策支持系統(tǒng)(DSS)階段。所以說,DSS依賴于MIS,MIS依賴于EDP,也就是高級依賴于低級。

26.B

27.D解析：數(shù)據(jù)庫系統(tǒng)(DBS，DatdBaseSystem)是指在計算機中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成。一般由數(shù)據(jù)庫、操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)(及其開發(fā)工具)、應用系統(tǒng)、數(shù)據(jù)庫管理員和用戶組成。

28.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導。它還沒有形成一套形式化的方法，JamesMartin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機構(gòu)，每項有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個數(shù)據(jù)類(或由BSP方法分析得到的數(shù)據(jù)類)。另外再從業(yè)務活動過程的分析，得到一個數(shù)據(jù)分類表，再將兩種不同方