2022年黑龙江省鸡西市全国计算机等级考试信息安全技术预测试题(含答案)

2022年黑龙江省鸡西市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

2.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

3.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

4.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

5.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

6.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

8.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

9.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

10.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

二、2.填空题(10题)11.决策支持系统利用计算机的分析和______对管理决策进行支持的系统。

12.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

13.因特网服务提供商(ISP，InternetServiceProvider)的作用有两方面：______和为用户提供各种类型的信息服务。

14.______就是一组相互关联的单项事务的管理任务。

15.BSP认为，【】和企业过程是定义企业信息系统总体结构的基础。

16.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

17.数据仓库是用以支持企业决策分析的、面向【】的、集成的、相对稳定的、体现历史变化的数据集合。

18.当前进行项目管理的方法PERT的中文含义为【】。

19.BSP方法对大型信息系统的基本概念是“自上而下”的系统规划，【】的分步实现。

20.软件需求分析常用的工具有：数据流图、数据字典、结构化语言、判定树及【】。

三、1.选择题(10题)21.管理信息系统的开发一般将遵循分析、设计和实施的阶段划分，其中系统分析主要是确定系统的()。

A.数据流程B.逻辑模型C.程序结构D.物理模型

22.设关系R(SNO，SNAME，DNO，MAG)，主键为SNO。其中SNO为学生号，SNAME为学生姓名，DNO为系号，MAG为系主任。则关系R()。

A.属于1NFB.属于2NFC.属于3NFD.不属于任何范式

23.建立原型目的不同，实现原型的途径也有所不同，指出下列不正确的类型()。

A.用于验证软件需求的原型B.垂直原型C.用于验证设计方案的原型D.用于演化出目标系统的原型

24.下列关于决策支持系统和管理信息系统之间的比较，不正确的是

A.MIS支持结构化决策和半结构化决策，DSS支持非结构化决策

B.MIS是由信息驱动的，DSS是由模型驱动的

C.MIS信息的来源主要在组织内部，DSS中信息的来源大多数是组织外部的、私人性的和临时的

D.DSS依赖于MIS提供信息

25.决策支持系统是

A.帮助管理决策者做出决策的辅助手段

B.实现决策自动化的系统

C.解决结构化决策问题的系统

D.解决非结构化决策问题的系统

26.系统测试是将软件系统与硬件、外设和其他系统元素结合，对整个软件系统进行测试，下述()不是系统测试的内容。

A.功能测试B.路径测试C.安装测试D.安全测试

27.BSP的具体目标可以归纳为五条，下列()是以最高效率支持企业目标的。

A.避免主观性B.保护投资C.资源管D.改善管理与客户关系

28.关于数据流程图的描述，正确的是()。

A.数据流程图抽象于数据结构图

B.数据流程图抽象于业务流程图

C.数据流程图中不含数据的来源及去处

D.数据流程图为数据库设计提供直接支持

29.系统开发生命周期各个阶段正确的先后顺序是

A.系统调查、系统分析、可行性研究、系统实施、系统设计、系统评价和维护

B.可行性研究、系统调查、系统分析、系统设计、系统实施、系统评价和维护

C.系统调查、可行性研究、系统分析、系统设计、系统实施、系统评价和维护

D.系统分析、系统调查、可行性研究、系统设计、系统实施、系统评价和维护

30.软件工程学涉及到软件开发技术和工程管理两方面的内容，下述内容中，不属于开发技术范畴的是

A.软件开发方法B.软件开发工具C.软件工程环境D.软件工程经济

四、单选题(0题)31.已知有如下三个表：学生(学号,姓名,性别,班级)课程(课程名称,学时,性质)成绩(课程名称,学号,分数)若要列出“99网络”班所有“数据库技术”课成绩不及格的同学的学号、姓名、课程名称、分数，则应该对这些表进行哪些操作?

A.选择和自然连接B.投影和自然连接C.选择、投影和自然连接D.选择和投影

五、单选题(0题)32.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

六、单选题(0题)33.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

参考答案

1.C

2.B

3.A

4.A

5.B

6.B

7.B

8.A

9.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

10.B

11.模型能力模型能力

12.数据存储结构数据存储结构

13.为用户提供因特网接入服务为用户提供因特网接入服务

14.综合业务综合业务解析：事务处理系统是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。事务处理系统分单项事务的数据处理、综合业务的数据处理、数据的系统处理。而综合业务的数据处理就是一组相互关联的单项事务的管理任务。

15.数据类数据类解析：定义企业过程和定义数据类是定义信息总体结构的基础。

16.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

17.主题主题解析：数据仓库是面向主题的、集成的、相对稳定的、体现历史变化的数据的集合，用以支持经营管理中的决策过程。

18.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

19.自下而上自下而上解析：支持整个企业需求的总体信息系统一般规模都较大，因而有必要建立信息系统长期目标和规划，从而形成了BSP对大型信息系统的基本概念是“自上而下”的系统规划，“自下而上”的分步实现。

20.判定表判定表解析：软件需求分析常用的工具有：数据流图、数据字典，结构化语言，判定树及判定表。

21.B解析：信息系统分析是信息系统开发的第一阶段，这个阶段的主要内容就是逻辑模型，为系统规划和系统设计提供模型结构。

22.B

23.B

24.A解析：MIS主要面向结构化系统，而DSS处理半结构化和非结构化系统。

25.A解析：决策支持系统(DSS)是辅助完成企业的决策过程，提供决策所需要的信息，其方向主要侧重于决策，是帮助管理决策者做出决策的辅助手段。决策支持系统只能辅助决策，不是也不可能代替决策者进行决策，决策支持系统是面向非结构化、半结构化问题的。

26.B

27.C

28.B解析：数据流程图是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出数据的特征，从而形成数据流程图，它描述了数据在业务活动中的运动状况。所以，选项B为正确的描述。

29.C解析：参考第35题的解析。

30.D解析：软件工程学是研究软件开发技术的一门学科，包括基础理论研究、应用研究和实际开发技术，也涉及与软件开发有关的所有活动，是计算机领域中新技术的聚焦点，是软件产业的技术基础和前提。它主要分为软件开发技术和软件管理技术两大部分。其中