2022年福建省龙岩市全国计算机等级考试信息安全技术真题(含答案)

2022年福建省龙岩市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

2.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

3.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

4.检索“至少选修课程号为\'C1\'，的学生姓名(SNAME)”的SQL语句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

5.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

6.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

7.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

8.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

9.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

10.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空题(10题)11.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

12.数据是信息的符号表示，或称载体；信息是数据的______。

13.在原型化的项日管理中，对控制重复周期最有效的因素是______。

14.办公自动化系统的4大支柱是计算机技术、通信技术、系统科学和______。

15.中断理过程一般分为：保存现场、分析中断源、______和中断返回。

16.战略数据规划是信息系统建设必须做好的基础工作，它主要完成一个不受技术变化影响的、稳定的【】。

17.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

18.需求定义有两种基本策略，它们分别是【】和原型化定义策略。

19.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

20.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

三、1.选择题(10题)21.设关系R和S的元数分别是r和s，则它们的笛卡尔积是一个多少个元组的集合?

A.R+sB.r×sC.r∩sD.r∈s

22.软件开发的结构化分析(SA)方法，常用的描述软件功能需求的工具是

A.业务流程图、处理说明B.软件流程图、模块说明C.数据流程图、数据字典D.系统流程图、程序编码

23.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下哪一项不是SA所使用的工具?

A.自顶向下逐层分解的分析方法B.自底向上逐层分解的分析方法C.面向对象的分析方法D.以上都不对

24.根据数据分布的形式，有同步和不同步的数据差别，具有这种性质的数据是()。

A.复制数据B.划分数据C.独立模拟数据D.不相容数据

25.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

26.关系模型是把实体之间的联系用()表示。

A.二维表格B.树C.图D.E－R图

27.信息系统开发的经验表明，系统出现的错误中有60%～80%是来源于()。

A.需求定义B.系统设计C.系统运行D.程序维护

28.现阶段，计算机信息系统在我国得到了广泛地应用，属于它的应用有()。

A.人工智能B.数值计算C.自动控制D.数据处理

29.关系R1、R2的结构相同，各有10个元组，那么这两个关系的并操作结果的元组个数

A.10B.小于等于10C.20D.小于等于20

30.BSP方法的过程定义步骤中，计划和控制活动的第一步是识别过程，下列()活动不属于管理计划和控制活动。

A.操作计划B.管理计划C.资源计划D.组织计划

四、单选题(0题)31.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

五、单选题(0题)32.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

六、单选题(0题)33.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

参考答案

1.A

2.B

3.C

4.B\r\n检索“至少选修课程号为‘C1’的学生姓名(SNAME)”涉及到S和SC两个关系，所以要使用自然连接。

5.A

6.A

7.C

8.B

9.A

10.A

11.模式/内模式映像模式/内模式映像解析：当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

12.内涵/语义解释内涵/语义解释

13.费用分配费用分配

14.行为科学行为科学

15.执行处理程序执行处理程序

16.企业模型企业模型

17.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

18.严格的定义策略严格的定义策略解析：需求定义有两种基本策略，它们分别是严格的定义策略和原型化定义策略。

19.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

20.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

21.A解析：本题考查的是两关系的笛卡尔积的定义。两个分别为N目和M目的关系R和S的广义笛卡尔积是一个(N+M)列的元组。若R有K1个元组，S有K2个元组，则关系R和S的广义笛卡尔积有K1×K2个元组。

22.C解析：SA方法中描述软件功能需求的工具是数据流程图与数据字典。

23.A解析：结构化分析(SA)方法是一种自顶向下逐层分解的分析方法。

24.A解析：复制数据有同步和不同步的数据差别。

25.C解析：在修正和改进阶段，更多的情况是在现有的模型基础上做进一步的改进，这就要求控制随之可能引起的积极和消极的影响。必须有一个字典，它不仅用以定义应用，而且必须记录系统成分之间的所有关系。

26.A解析：在层次模型中实体间的联系是用树形结构来表示的；在网状模型中实体间的联系可用图来表示：在关系模型中实体间的联系是用二维表格的形式来表示的：信息世界中实体间的联系的实体模型可用E-R图来表示。所以，A是正确答案。

27.A解析：如需求是不完全、不合乎逻辑、不贴切或易发生误解的，则不论以后各步的工作质量如何，都必然导致一场灾难。可见，在系统开发过程中，需求定义是系统成功的关键一步，必须得到足够的重视。

28.D解析：现阶段，计算机信息系统在我国得到了广泛地应用，属于它的应用有数据处理。相关知识点：计算机的应用包括数值计算、数据处理(目前计算机应用的主要领域)、过程控制、辅助设计、人工智能。

2