（备考2023年）安徽省淮北市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）安徽省淮北市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

2.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

3.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

4.第26～27题基于以下说明。设有三个关系：

学生关系S(SNO，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学习关系SC中检索无成绩的学生学号”的SQL语句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

5.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

6.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

7.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

8.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

9.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

二、2.填空题(10题)11.数据库语言由数据定义语言(DDL)【】和数据操纵语言(DML)组成，它为用户提供了交互使用数据库的方法。

12.数据库并发操作控制包括以______方式打开数据库和对数据库或记录加锁两种方法。

13.应用软件的设计从管理方面来分，有两个层次。其中，代码设计、输入输出设计、过程设计，界面设计等属于【】。

14.在信息系统中，为使每个用户更有效地使用这些数据，要对这些数据进行统一规划、管理和______。

15.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

16.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者做出决策，而不是【】决策者作出决策。

17.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

18.J.Martin指出，应该结合【】的战略规划进行必要的业务规划讨论。

19.按计算机信息系统的功能划分，一般认为它包括管理信息系统(MIS)、【】和办公自动化系统。

20.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

三、1.选择题(10题)21.以下是关于BSP目标的描述

Ⅰ．确定信息系统的优先顺序。

Ⅱ．基于企业组织机构来建设信息系统。

Ⅲ．数据作为企业资源来管理。

Ⅳ．使信息系统高效率地实施。

Ⅴ．改善企业与用户间关系。

其中，正确的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

22.“自顶向下”开发信息系统的策略最适合下列哪一类系统?

A.大型信息系统B.小型信息系统C.半结构化信息系统D.非结构化信息系统

23.内存分配的主要任务是为()分配内存空间。

A.数据结构B.地址C.存储器D.每道程序

24.系统开发过程中最重要、最关键的环节是()。

A.系统分析B.系统实现C.系统设计D.A和B

25.软件开发的结构化设计(SD)方法，全面指导模块划分的最重要原则应该是()。

A.模块高内聚B.模块低耦合C.程序模块化D.模块独立性

26.下面哪一条成立时，称X→Y为平凡的函数依赖?()

A.

B.

C.

D.

27.决策支持系统的作用是()。

A.只支持高层人士进行决策B.只支持专业人士进行决策C.辅助各层人士决策D.代替一般人员进行决策

28.下列关于客户/服务器结构的描述中，不正确的是

A.服务器平台不能使用微型计算机

B.客户机都安装应用程序和工具软件等

C.它是一种基于网络的分布处理系统

D.连接支持处于客户机与服务器之间

29.中断过程分为：第一步关中断、取中断源，第二步保留现场，第三步()，第四步中断返回。

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

30.软件工程的结构化生命周期方法是将软件开发的全过程划分为相互独立而又互相依存的阶段，软件的逻辑模型是形成于()。

A.计划阶段B.分析阶段C.开发阶段D.设计阶段

四、单选题(0题)31.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

五、单选题(0题)32.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

六、单选题(0题)33.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

参考答案

1.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

②经济可行性。主要论证系统的投入和可能产生的效益。

③社会可行性。也称为操作可行性或者运行可行性，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等。

所以，研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为运行可行性。

2.A

3.A

4.C“无成绩”表示grade的值为空值(NULL)，空值既不是0也不是空格，所以选项B、D错误。考生要注意SQL中空值的处理及有关表达式的正确写法。

5.A

6.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

7.C

8.D

9.B

10.C

11.DDL或数据定义语言数据控制语言(DCL)

12.独占独占

13.详细设计详细设计解析：结构化方法系统设计的内容可以分为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组织和构造新系统的体系结构。包括软件体系结构设计、信息系统体系结构设计、网络设计、数据库设计等内容；详细设计属于低层设计，包括代码设计、输入设计，输出设计。界面设计、应用程序设计等。

14.控制控制解析：数据是企业中最基本的因素。在信息系统中，系统是以数据的逻辑关系为总体结构，为了使数据能够被有效的使用，需要对这些数据进行统一的规划、管理和控制。

15.消息传递消息传递

16.代替代替解析：决策支持系统的作用是辅助决策者，支持决策者。由于决策过程是复杂性和决策过程的重要作用，系统不可能代替人而做出决策，在整个决策过程中系统不可能也不应该提供答案，也不应该强加给决策者预先规定的决策顺序。

17.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

18.数据数据

19.决策支持系统决策支持系统解析：一般认为信息系统分为：管理信息系统、决策支持系统和办公自动化系统。

20.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

21.C

22.A解析：计算机系统开发方法论是在实践中逐步形成和完善的。早期的分析、设计和开发方法基本是遵循“自下而上”的分析和设计方法，随着信息系统规模扩大，“自下而上”开发方法已不适合新的需要，因而出现了“自顶向下”的开发方法。

23.D解析：内存分配的主要任务是为每道程序分配内存空间。

24.A解析：在信息系统的开发过程中，系统分析阶段最关键，系统分析的结果直接决定后来系统的成败。

2