2021-2022学年河北省邢台市全国计算机等级考试信息安全技术测试卷(含答案)

2021-2022学年河北省邢台市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

2.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

3.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

4.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

5.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

6.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

7.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

8.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

9.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

10.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

二、2.填空题(10题)11.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

12.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

13.系统实施阶段包括四项彼此配合同步进行的工作，即【】、软件的开发、操作人员的培训以及数据的准备。

14.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

15.在“学生—选课—课程”数据库中的两个关系如下：

s(sno,sname,sex,age)

sc(sno,cno,grade)

则关系代数表达式πs.sname,grade()等价的SQL命令是SELECTs.sname,sc.gradeFROMs,scWHERE______ANDs.age＞20

16.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

17.SQL语言的功能是【】数据操纵和数据控制。

18.应用原型化从本质上理解，它是一种定义【】的策略。

19.系统分析也可称为功能分析或【】分析。

20.IPO图描述分层图中的一个模块的输入、输出和【】内容。

三、1.选择题(10题)21.以存储程序原理为基础的冯·诺依曼结构的计算机，一般都由5大功能部件组成，它们是

A.运算器、控制器、存储器、输入设备和输出设备

B.累加器、控制器、寄存器、外部设备和主机

C.加法器、控制器、总线、寄存器和外部设备

D.运算器、存储器、控制器、总线和外部设备

22.企业信息系统建设中，下述()是系统建设的基础。

A.网络B.硬件C.软件D.数据

23.关系模型要求关系必须是规范化的，即要求关系模式必须满足一定的条件，这些规范条件中最基本的一条就是

A.每一个分量是一个不可分的数据项，即不允许表中有表结构

B.二维表中各列的宽度必须完全相等

C.二维表中各行和各列的顺序不能交换

D.属性名(字段名)要么全部使用汉字，要么全部使用字母

24.信息资源管理是对包括()等在内的信息资源的管理。

A.信息系统、信息设备、信息、信息人员、图书情报

B.信息系统、信息、信息技术、图书情报

C.信息系统、信息、信息人员、信息技术、图书情报

D.信息设备、信息、信息人员、信息技术

25.企业信息系统在定义系统总体结构时，运用了许多具体技术，下列哪种技术可用来确定主要系统?

A.过程/数据类矩阵B.模块结构图C.先决条件D.数据流图

26.根据需求功能不同，信息系统已经形成多种层次，计算机应用管理开始于()。

A.事务处理B.办公自动化C.数据处理D.决策支持

27.管理信息系统的研制开发是因为

A.系统所承担的工作量大于系统的能力

B.现行的管理信息系统(人工的或计算机的)不能满足组织的要求

C.管理现代化的要求

D.上级主管部门的要求

28.系统流程图实质是()。

A.对应于模块结构图的物理数据流程图

B.对应于抽象数据流程图的物理数据流程图

C.对应于业务流程图的一种抽象表示

D.对应于数据结构图的一种抽象表示

29.结构化方法将软件生命周期分为计划、开发和运行三个时期,下列任务中哪个属于计划时期中的任务?

A.需求分析B.问题定义C.总体设计D.编码

30.瀑布模型把软件生存周期划分为3个时期，下面()不是瀑布模型的一个时期。

A.计划期B.维护期C.开发期D.运行期

四、单选题(0题)31.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

五、单选题(0题)32.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

六、单选题(0题)33.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

参考答案

1.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话生成系统。不同的系统所包括的库的类型可能会不完全一样，但它们的基本组成框架是类似的。系统组成的差别可能主要体现在库的类型，如有二库一体化，即系统包括数据库和模型库。也有三库一体化，即系统包含数据库、模型库和方法库。更有加入知识库的所谓四库一体化的系统。但不论如何，其中数据库是基本的，而模型库也是不可少的，数据库和模型库是决策支持系统的核心。总体来讲，在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理，比较、分析和选择的手段。

2.B

3.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

4.B

5.A

6.A

7.B

8.B

9.B

10.B

11.内模式内模式

12.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

13.设备的安装设备的安装解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验，直至新系统交付试用或使用。

14.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

15.s.sno=sc.snos.sno=sc.sno解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=sc.sno。

16.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

17.数据定义数据定义解析：SQL是集数据定义、数据操纵和数据控制功能为一体的关系数据库语言，充分体现了关系数据库语言的特点和优点。

18.需求需求解析：应用原型化从本质上理解，它是一种定义需求的策略。

19.需求需求解析：系统分析的任务是回答系统“做什么”的问题，具体来讲，就是通过调查、了解现行系统的状况和用户对新系统的需求，确定新系统的功能，因此系统分析也称为功能分析或需求分析。

20.处理处理解析：IPO图描述分层图中的一个模块的输入、输出和处理内容。相关知识点：层次模块结构图(HIPO)由层次结构图(HSC)和IPO图两部分构成。层次结构图由模块、调用、数据、控制信息组成。IPO图是主要配合层次模块结构图来详细说明每个模块内部功能的一种工具。

21.A

22.D

23.A解析：第一范式(1NF)要求关系R的每一个属性都是单纯域，即每一个数据项都是不能再分割的数据项。

24.D解析：信息资源管理是对包括信息设备、信息、信息人员、信息技术等在内的信息资源的管理。

25.A解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统的分解为若干个相对独立而又相互联系的分系统，即信息系统的主要系统。通过将过程和由它们产生的数据类分组、归并，形成主要系统。其做法是从过程/数据类矩阵入手。

26.C解析：根据需求功能不同，信息系统已经形成多种层次，计算机应用管理开始于数据处理。

27.B解析：管理信息系统的研制开发是因为现行的管理信息系统(人工的或计算机的)不能满足组织的要求。

28.B

29.B解析：计划时期的任务是问题定义和可行性研究。只有选项B提到了问题定义,所以答案是B;选项A需求分析、选项C总体设计和选项D编码都是开发期的任务。

30.B解析：瀑布模型把软件生存周期划分为3个时期：计划期、开发期、运行期。相关知识点：常见的软件开发模型有瀑布模型、喷泉模型、演化模型、螺旋模型等，各种模型对生命周期的划分是不同的，其中最为典型的瀑布模型将软件的生命周期划分为软件定义(