备考2023年江西省宜春市全国计算机等级考试信息安全技术测试卷(含答案)

备考2023年江西省宜春市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

2.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

4.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

5.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

7.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

8.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

9.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

10.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

二、2.填空题(10题)11.块间耦合是一个系统内不同模块之间【】程度的度量。

12.在原型化中，原型队伍不能过于庞大，不论原型规模大还是小，一般认为原型化小组的人数不能超过【】人。

13.计算机化的信息系统建设不仅是一项技术性工程，同时也是一项【】工程。

14.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

15.BSP方法的产品/服务过程的生命周期中，【】阶段与市场预测、计划有关。

16.系统分析的首要任务是【】。

17.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

18.已知学生关系(学号，姓名，年龄，导师)，要检索没有导师的学生姓名，其SQL查询语句中的条件表达式是：WHERE导师IS【】。

19.解释程序是边逐条解释边逐条执行，不保留机器码的【】，编译方式是使用编译程序把源程序编译成机器代码的【】并形成文件保留。

20.良好的程序设计风格对面向对象实现来说尤其重要，不仅能够明显减少______的开销，而且有助于在新项目开发中重用已有的程序代码。

三、1.选择题(10题)21.SMTP协议用于下列哪种服务?

A.WWWB.电子邮件C.文件传输D.新闻与公告

22.结构化信息系统的开发方法要求各阶段的严格性、完备性和()。

A.完整性B.全面性C.准确性D.合理性

23.以下是关于主题数据库和应用项目的描述。

Ⅰ．多个应用项目可以共同使用一个主题数据库

Ⅱ．一个应用项目也可以使用多个主题数据库

Ⅲ．一个主题数据库只能被一个应用项目使用

Ⅳ．主题数据库一般应该独立于应用项目

其中正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

24.在1993年发表的《建立数据仓库》中，谁给出了数据仓库的定义?()

A.E.F.CoddB.P.P.S.ChenC.S.R.NavatheD.W.H.Inmon

25.数据库系统依靠______支持数据独立性。

A.具有封装机制B.定义完整性约束条件C.模式分级，各级模式之间的映像D.DDL语言与DML语言互相独立

26.软件生命周期法非常强调用户参与的重要性，在整个软件生命周期中，用户的参与主要体现在()。

A.软件定义期B.软件开发期C.软件维护期D.整个软件生命周期过程中

27.结构化方法简单清晰，易于操作，这是结构化方法的优点，但该方法也有许多缺点。以下描述中，不属于结构化方法的缺点的是

A.结构化方法是一种预先严格定义需求的方法，需要早期冻结用户需求

B.结构化方法强调分析控制流、时间限制和进程间同步通信，但忽略了数据流分析

C.结构化方法对表达用户界面方面的任务往往不能胜任

D.结构化方法只描述一个书面的模型

28.关于CPU的组成中，哪种说法正确?

A.运算器和存储器B.控制器和存储器C.运算器和控制器D.加法器和乘法器

29.信息系统建设涉及到许多学科。下列学科

Ⅰ．管理学科

Ⅱ．决策学科

Ⅲ．计算机学科

Ⅳ．数学

哪些是与信息系统建设有关的学科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

30.数据流图描述数据在信息系统中流动和被处理变换的过程，它是以图示的方法来表示

A.软件模型B.软件功能C.软件结构D.软件加工

四、单选题(0题)31.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

五、单选题(0题)32.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

六、单选题(0题)33.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

参考答案

1.B

2.B

3.C

4.A

5.B

6.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

7.C

8.B解析：在嵌入式SQL中，SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

9.C

10.A

11.互连互连解析：块间耦合是一个系统内不同模块之间互连程度的度量。

12.33解析：原型队伍不能过于庞大。不论应用规模有多大，原型化小组最多只能由3个人组成(实际上，更可取的是山两个人组成)。如果开发小组超过3个人或者更多，在快速开发的过程中，既要保持一定的高速度，又保持目标和观点一致以及良好通信和降低管理费用，将是很难做到的。

13.社会社会解析：计算机化信息系统是一种社会一技术系统，因此，建设不仅是一项技术性工程，同时也是一项社会工程，这要求信息系统建设时要充分考虑各种人员的因素，社会因素对信息系统建设的影响。

14.地址译码器地址译码器

15.需求需求解析：BSP方法的产品/服务过程的生命周期中，需求阶段决定需要多少产品和资源，获取它们的计划，以及执行计划要求的度量和控制，它与市场预测、计划有关。

16.识别用户要求识别用户要求解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。

17.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

18.NULL

19.目标程序目标程序目标程序,目标程序

20.维护和扩充维护和扩充

21.B解析：WWW即Web服务,是目前Internet上最方便和最受欢迎的信息服务类型之一。SMTP是用于实现互联网中电子邮件传送功能的。文件传输使用的是FTP协议。

22.C解析：结构化信息系统的开发方法要求各阶段的严格性、完备性和准确性。相关知识点：结构化方法应遵循下列基本原则。

从调查入手，充分理解用户的业务活动和信息需求，它是系统设计的依据。

在充分调查、分析的基础上对需求和约束进行理解，对可行性进行论证，以减少盲目性。

用全局的观点对企业进行分析，以构成全企业的信息模型。

将系统开发任务划分工作阶段；强调各阶段文档资料的规范和完整；运用模块结构方式来组织系统，使系统在灵活性和可变性等方面得以充分体现。

结构化信息系统开发方法适用于那些规模适中且所有业务过程可以事先加以严格说明的系统，对规模大的、业务流程具有较大不确定性的系统有一定的困难。

23.C解析：许多应用项目可以共同使用同一个主题数据库。当然，有些应用项目也可以使用多个主题数据库。

24.D解析：H.Inmon在《建立数据仓库》著作中指出，数据仓库是面向主题的、集成的、稳定的、随时间变化的数据的集合，用以支持经营管理中的决策制定过程。

25.C解析：数据库的三级模式结构指数据库系统由外模式、模式和内模式三级构成。数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像，模式/内模式映像。这两层映像保证了数据库系统中的数据能够其具较高的逻辑独立性和物理独立性。

26.A

27.B解析：结构化分析方法的主要缺点是：①需要书写大量的文档，随着分析的深入，这套文档需要及时更新。②结构化分析方法在表达人机界面方面的能力较差。③结构化分析方法强调分析数据流，对于控制流、时间限制和进程间同步通信等方面的描述不够精确。④结构化分析方法只描述了一个书面的模型，只能供人阅读讨论而不能够试用，所以在确定用户需求的程度上是有限的。

28.C解析：通常把运算器和控制器组合在一起，称为中央处理器(CPU)，中央处理器和内存储器组合在一起称为主机。

29