2021-2022学年广东省揭阳市全国计算机等级考试信息安全技术真题一卷（含答案）

2021-2022学年广东省揭阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

2.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

3.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

4.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

5.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

6.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

7.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

8.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

9.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

10.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

二、2.填空题(10题)11.在数据库设计中，数据库管理员(DBA)、应用系统开发人员和用户之间的主要交流工具是【】模型。

12.建立成功的MIS有两个先决的条件：一个是指定好系统的开发策略，二是企业管理【】。

13.在关系数据库逻辑结构设计中，将一个实体类型转换成一个关系模式时，通常实体的属性就是关系的属性，【】，就是关系的码。

14.软件详细设计的方框图方法常用两个盒子:数据盒和过程盒,在数据盒中包含四种描述,它们是【】、局部数据、数据结构和调用参数描述。

15.DBMS中的数据操纵语言(DML)所实现的操作一般包括插入、修改、删除和【】。

16.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

17.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

18.J.Martin清晰地区分了计算机的四类数据环境，其中第四类环境是【】。

19.在进行软件结构设计时，应遵循的主要原理是【】。

20.在加密技术中,作为算法输入的原始信息称为【】。

三、1.选择题(10题)21.结构化开发生命周期法是采用什么方法形成整个系统的信息模型的?

A.自顶向下B.自底向上C.自顶到底D.自上到下

22.构成计算机信息系统的部件有很多。

Ⅰ．数据库子系统Ⅱ．模型库子系统

Ⅲ．知识库子系统Ⅳ．对话子系统

以上部件中，在传统的决策支持系统结构中，必不可少的三个部件是

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

23.在办公信息处理中，可将办公内容分成若干类型，其中属于组织机构高层的办公处理类型大多是

A.确定型事务处理B.非确定型事务处理C.混合型事务处理D.风险型事务处理

24.生命周期法是一种基于()的系统开发方法。

A.实验式开发策略B.直线式开发策略C.接受式开发策略D.迭代式开发策略

25.若用如下的SQL语句创建了一个表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行时，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，‘选修’)

D.('201132'，NULL，86，")

26.影响信息系统需求不确定因素是多样的，归纳起来可能的因素主要有()。

A.信息系统的复杂性、信息系统的应用领域、用户的特征和开发人员的素质等

B.信息系统的复杂性、信息系统的应用领域、项目特征和开发人员的素质等

C.信息系统的复杂性、信息系统的应用领域、用户的特征和项目的特征等

D.信息系统的复杂性、用户的特征、项目的特征和开发人员的素质等

27.若D1={a1,a2,a3,a4}、D2=｛bl,b2,b3,b4}，则D1×D2集合中共有元组()个。

A.4B.8C.16D.24

28.在结构化方法中，不属于系统设计报告内容的是()。

A.应用软件设计报告B.数据库设计报告C.网络与通信设计报告D.测试报告

29.J.Martin认为，完成自顶向下的规划设计，需建立一个核心设计小组，应由下列()成员组成。

Ⅰ．最高管理者

Ⅱ．最终用户Ⅲ．系统分析员

Ⅳ．资源管理者

Ⅴ．财务总管

Ⅵ．业务经理

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅴ、ⅣC.Ⅱ、Ⅲ、ⅥD.全部

30.从总体上说，管理信息系统是由四的部分组成的，这四部分就是()。

A.信息源、信息处理器、信息用户和信息管理者

B.数据库、信息处理器、信息存储器和信息管理者

C.数据库、信息处理器、信息用户和信息存储

D.信息源、计算机、数据库和信息管理者

四、单选题(0题)31.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

五、单选题(0题)32.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

六、单选题(0题)33.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

参考答案

1.A

2.B

3.B

4.D

5.C

6.D

7.D

8.A

9.B

10.B

11.概念或信息概念或信息解析：概念模型也称信息模型，按用户观点来对信息和数据建模，主要用于数据库设计中的逻辑模型设计。概念模型是DBA、应用系统开发人员和用户之间的主要交流工具。

12.科学化(只要意思和参考答案相同均给分)科学化(只要意思和参考答案相同，均给分)解析：成功的MIS应该有两个前提：制定开发策略：保证系统建设的有效运作和成功。开发策略正确与否是系统能否成功的关键。策略涉及到众多的方面，策略的制定是决策性的活动，应结合系统目标和企业环境来分析，并根据分析结果来制定。它会涉及系统开发中的技术层面的问题，也会涉及社会层面的问题，即不能将信息系统的开发仅仅作为一项技术工程来看待；建立企业管理信息系统的科学且规范的业务模型：企业业务模型的建立，其科学性和可操作性是系统成败的关键。业务模型也就是管理模型，它是企业管理实际运行系统在计算机中的映射，企业通过运行计算机中所建立的模型来操作和指挥企业的主要经营活动，但不一定是一切活动，要分清主次，以关键成功因素来带动企业的其他活动。企业模型是在对现行系统的分析基础上建立的，经过优化，符合新的技术手段和管理科学化要求的、新的模型系统。

13.实体的码或者实体的键实体的码或者实体的键解析：E-R模型可以向现有的各种数据库模型转换，对不同的数据库模型有不同的转换规则。向关系模型转换的规则是：一个实体类型转换成一个关系模式，实体的属性就是关系的属性，实体的码就是关系的码。

14.全程数据全程数据解析：在数据盒中包含全程数据、局部数据、数据结构和调用参数4种描述,过程盒描述执行的过程。

15.查询或者检索查询或者检索解析：DBMS中的数据操纵语言(DML)所实现的操作一般包括插入、修改、删除和检索。

16.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

17.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

18.信息检索系统信息检索系统解析：J．Martin区分了计算机的4类数据环境，并指出一个高效率和高效能的企业应该基本上具有3类或4类数据环境作为基础。第一类环境：文件-不使用数据库管理系统。建立一个应用项目时，由系统分析员或程序员来设计一些独立的数据文件；第二类环境：应用数据库-使用数据库管理系统，各独立的数据库是为各独立的应用项目而设计的；第三类环境：主题数据库-数据的设计和存储独立于它们的应用功能。有关业务主题的数据间的联系，由共享数据库来表示；第四类环境：信息检索系统-是为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生产性运行的数据而设计的。

19.模块独立原理模块独立原理

20.明文明文解析：密码技术可以隐藏和保护需要保密的信息,作为算法输入的原始信息称为明文。明文被变换成另一种隐蔽形式就称为密文,这种变换称为加密。

21.A解析：结构化生命周期法强调运用系统的观点，即全局的观点对企业进行分析，自上而下，从粗到精，将系统逐层分解，最后进行综合，以构成全企业的信息模型。

22.D解析：决策支持系统是能够利用数据和模型来帮助决策者解决非结构化问题的高度灵活的、人机交互式计算机信息系统。决策支持系统是模型驱动的，即强调利用模型对数据库中的数据进行深入的加工、分析；另外，决策支持系统要支持决策者的决策风格，需要有灵活的人机界面。所以传统的DSS三个基本的组成部件是数据库子系统、模型库子系统和对话子系统。

23.B解析：一般可将办公室分成三种类型。第一类是确定型的事务处理，处于一个组织机构的基层；第二类是非确定型的事务处理，处于组织机构的高层；第三类是混合型的事务处理，处于中层。

24.B解析：生命周期法把一个软件的生命周期分为几个阶段，一个阶段接着一个阶段的进行开发，是一个直线式开发策略。

25.B

26.C解析：信息系统是一种人机系统，依托于管理科学的成果和受管理者的意识和习惯的支配，比单纯的技术性工程来得复