2022年广东省珠海市全国计算机等级考试信息安全技术真题一卷（含答案）

2022年广东省珠海市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于操作型数据和分析型数据的描述中，错误的是

A.操作型数据是详细的，而分析型数据是综合的

B.操作型数据在存取瞬间是准确的，而分析型数据则代表过去的数据

C.操作型数据需要不断更新，而分析型数据很少更新

D.操作型数据的操作需求事先不知道，而分析型数据操作的需求事先可知道

2.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

3.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

4.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

5.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

6.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

7.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

8.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

9.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

10.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

二、2.填空题(10题)11.DBMS中的数据操纵语言(DML)所实现的操作一般包括插入、修改、删除和【】。

12.设有关系模式R(A,B,C)和S(A,D,E,F)。若将关系代数表达式：用SQL语言的查询语句表示，则有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

13.决策支持系统的决策过程有三个阶段，第一，收集信息，从而发现和认识问题；第二，决策方案的设计和分析；第三，______。

14.设有关系模式R(A，B，C，D，E，F)，其函数依赖集为：F={E→D，C→B，CE→F，B→A}。指出R的所有侯选码【】。

15.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

16.软件开发一般都被划分为独立的阶段，并完成不同的任务。各阶段划分时，占用时间相对较少，而占用人力往往最多的阶段是______。

17.在专门的关系运算中，选择运算是从某个给定的关系中，筛选出满足限定条件的元素子集，它是一元关系运算，其定义可表示为【】。

18.SA的中文含义是【】。

19.J.Martin清晰地区分了计算机的四类数据环境，第一类环境；文件：第二类环境：应用数据库；第三类环境：【】；第四类环境：信息检索系统。

20.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

三、1.选择题(10题)21.企业制定信息系统总体规划的主要作用是

A.减少系统开发的费用B.提高系统开发的速度C.避免子系统之间的矛盾和协调D.便于领导的参与和监督

22.把汇编语言源程序转换为目标程序，要经过下列()过程。

A.连接B.编辑C.编译D.汇编

23.结构化信息系统开发方法，要求各阶段的严格性、完备性和______。

A.完整性B.全面性C.合理性D.准确性

24.管理信息系统成功的关键是

A.高层管理人员对系统的支持B.资金的保证C.系统开发所使用的技术D.开发人员的技术水平

25.通过()可以完成数据流图的细化。

A.结构分解B.功能分解C.数据分解D.系统分解

26.信息的()属性具有这样的两面性：一方面它有利于知识的传播，另一方面也可能造成信息的贬值，不利于保密，不利于保护信息所有者的积极性。

A.共享性B.传输性C.可扩散性D.转换性

27.建立企业模型时，确定业务活动的目的是

A.找出重复性活动B.找出重复性过程C.找出被遗漏的过程D.确定业务职能

28.系统说明书是()的阶段性技术文档。

A.系统调查与分析B.系统设计C.系统实施与转换D.系统管理与维护

29.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有4种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发D.委托承包型

30.软件工程方法的提出起源于软件危机,而其目的应该是最终解决软件的问题是

A.质量保证B.生产危机C.生产工程化D.开发效率

四、单选题(0题)31.以下关于数据流程图的描述中，错误的是

A.数据流程图是业务流程图的数据抽象

B.数据流程图描述了数据在业务活动中的运动状况

C.数据流程图描述了企业中数据、数据流向、数据加工、数据存储及数据来源和去向

D.数据流程图的表示往往采用从局部到全局、自底向上的方法

五、单选题(0题)32.系统建设包含()和可能性两个方面，它们都与系统目标有密切的关系。

A.必要性B.阶段性C.经济性D.长期性

六、单选题(0题)33.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

参考答案

1.D解析：操作型数据的操作需求事先可以知道，而分析型数据操作的需求事先不知道。

2.D

3.D

4.C

5.A

6.B

7.C

8.B

9.A

10.A

11.查询或者检索查询或者检索解析：DBMS中的数据操纵语言(DML)所实现的操作一般包括插入、修改、删除和检索。

12.R.A=S.AR.A=S.A解析：自然连接的定义是：设关系R和S有相同的属性名Ai(i=1,…,k)，则R与S的自然连接是从R×S中选择满足条件的所有元组，再除掉各列后所组成的新关系，记为。而关系R和关系S的相同属性名是A。

13.对方案的选择对方案的选择解析：按照1978年诺贝尔经济学奖获得者Simon的观点，决策过程有三个阶段：

①收集信息，从而发现和认识问题。

②决策方案的设计和分析

③对方案的选择。

14.CE

15.地址译码器地址译码器

16.编码编码

17.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ运算为选择关系运算。其中F表示选择条件，它是一个逻辑表达式，取值为“真”或“假”。

18.结构化分析结构化分析解析：软件工程学的SA方法的“SA”是英文“StructuredAnalysis”的缩写，中文为“结构化分析”。

19.主题数据库主题数据库解析：计算机的数据环境分为4种类型：数据文件、应用数据库、主题数据库和信息检索系统。

20.特定应用特定应用

21.C解析：一个完整的信息系统，应该有许多分离的模块组成，每个模块都应该简单到足以有效地设计出来，使设计者能够充分理解。设计一个大系统必须有最高层的规划作为指导，以避免各子系统间的矛盾、冲突和不协调。

22.D

23.D解析：结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档的定义的严格性、完备性和准确性。它适合应用在那些规模适中而所有业务过程可以实现加以严格说明的系统。

24.A解析：信息系统的研究开发工作能否成功，主要取决于高层管理人员的参与。

25.B解析：在数据流图中选出一个功能比较复杂的处理，并把它的功能分解成若干个子功能，这些较低层的子功能成为一张新数据流图上的处理，在这张新数据流图上还应该包括自己的数据存储和数据流。

26.C解析：从本题的两个方面的性质来看，可扩散性是最佳答案。共享性和传输性都是说有利的一面，而转换性只讲了信息的转换，都不是最佳的。

27.C

28.A解析：系统分析阶段是信息系统开发的第一阶段。包括调查和分析，产生的文档主要是系统说明书和需求分析报告。

29.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等4种，这4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。

30.C解析：人们调查研究了软件生产和实际情况,逐步认识到采用工程化的方法从事软件生产的必要性,软件工程表明用工程化的思想来指导软件开发将大大提高软件生产率,并能保证软件质量。

31.D解析：数据流程图的实现应运用结构化的方法，自顶向下，从外而内地来编制，用以说明软件的处理功能。

32.A解析：系统建设包含必要性和可能性两个方面的内容。相关知识点：当企业提出建设信息系统的要求时，总是基于某种需求。这种需求在系统建设之前就必须认真地分析和研究，它包含系统建设的必要性和可能性两个方面，而它们又都与系统目标密切相关，因而系统目标的确定就是一件十分重要的、影响系统成败的关键因素，但系统目标的事先确定恰恰又是一件十分困难的事情，特别是对大系统尤其如此。

在系统的可行性研究中提出系统目标分析的任务，它应由系统分析人员与企业高层管理人员，根据企业内部和外部的条件和环境，科学地、实际地提出系统目标。如果调查研究充分，系统目标是可以适合企业现时和发展的。

—般情况下，系统可行性研究可以从技术可行性分析、经济可行性分析、社会可行性分析3方面入手