【备考2023年】四川省成都市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】四川省成都市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

2.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

3.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

4.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

5.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

6.以下关于BSP目标的描述中，错误的是

A.提供一个信息系统规划B.基于企业组织机构来建设信息系统C.将数据作为企业资源来管理D.确定信息系统的优先顺序

7.数据耦合和控制耦合性相比()。

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱，需视具体情况而定

8.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

10.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

二、2.填空题(10题)11.一般认为，实施原型开发策略时费用重新分配对控制【】周期是最有效的。

12.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

13.计算机集成制造系统的研究包含了信息的主要研究内容，因此也是计算机信息的一个主要研究和发展方向。它的目标是对设计、制造、管理实现全盘______。

14.需求分析的一种变通的方法是获得一组基本需求后，快速地加以实现。随着用户或开发人员对信息系统理解的加深而不断地对这些需求进行补充和细化，信息系统的定义是在逐步发展的过程中进行的，而不是一开始就预见一切，这就是【】方法。

15.数据流图中的数据流是______数据，而不是控制的转移流向。

16.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

17.系统分析是指在管理信息系统开发的生命周期中系统分析阶段的各项活动和方法；也指应用在系统思想和系统科学的原理进行【】工作的方法和技术。

18.定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的【】。

19.JamesMartin认为企业信息系统的建设应以【】为中心。

20.在数据库系统的三级模式结构中有两层映像，其中，定义数据库全局逻辑结构与存储结构之间对应关系的是【】映像。

三、1.选择题(10题)21.以下是企业信息系统建设必须要考虑的基本内容的描述

Ⅰ．信息系统建设的可行性研究

Ⅱ．系统开发策略的制定

Ⅲ．系统开发方法的选择

Ⅳ.系统的设备配置

Ⅴ．系统开发工具和开发环境的选择

其中，正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都对

22.在软件开发的Jackson方法中，用来描述程序结构的是()。

A.算法语言B.模式逻辑C.数据结构D.过程描述

23.结构化程序流程图中一般包括3种基本结构，下述结构中()不属于基本结构。

A.条件结构B.顺序结构C.嵌套结构D.选择结构

24.下列关于“分布式数据库系统”的叙述中，正确的是()。

A.分散在各节点的数据是不相关的

B.用户可以对远程数据进行访问，但必须指明数据的存储节点

C.每一个节点是一个独立的数据库系统，既能完成局部应用，也支持全局应用

D.数据可以分散在不同节点的计算机上，但必须在同一台计算机上进行数据处理

25.软件质量虽然是难于定量度量的软件属性，但仍能提出许多重要的软件质量指标，它们分别与软件产品的运行、修改和转移有关。以下()是与软件产品转移不密切相关的软件特性。

A.可移植性B.可靠性C.可重用性D.互运行性

26.当前数据库技术的发展已形成各种类型的数据库应用技术，下述中哪(些)项不是这种发展的推动力?

Ⅰ．应用的驱动

Ⅱ．多种技术与数据库技术的结合

Ⅲ．关系数据的研究基础

A.ⅠB.ⅡC.ⅢD.全部

27.软件的可维护性包括

A.正确性、灵活性和可移植性B.可测试性、可理解性和可修改性C.可靠性、可复用性和可用性D.灵活性、可靠性和高效性

28.下列数据流程图符号中，表示外部实体的符号是

A.

B.

C.

D.

29.通过硬件和软件的功能扩充，把原来独占的设备改造成能为若干用户共享的设备，这种设备称为()。

A.存储设备B.系统设备C.虚拟设备D.用户设备

30.关系S(S#，SNAME，SEX)，C(C#，CNAME)；SC(S#，C#)。其中S#为学生号，SNAME为学生姓名，SEX为性别，C#为课程号，CNAME为课程名。要查询选修“计算机”课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是()。

A.S，S#=SC.SANDSEX="女"ANDCNAME="计算机"

B.S，S#=SC.S#ANDC.C#=SC.C#ANDCNAME="计算机"

C.SEX="女"ANDCNAME="计算机"

D.S.S#=SC.S#ANDC.C#=SC.C#ANDSEX="女"ANDCNAME="计算机"

四、单选题(0题)31.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

五、单选题(0题)32.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

六、单选题(0题)33.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

参考答案

1.D

2.B

3.B

4.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

5.B

6.B解析：BSP的主要目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需要。其具体目标可归纳如下：

①为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性。

②为具有较长生命周期系统的建设，保护系统的投资做准备。由于系统是基于业务活动过程的，所以不因机构变化而失效。

③为了以最高效率支持企业目标，BSP提供数据处理资源的管理。

④增加负责人的信心，坚信收效高的主要的信息系统能够被实施。

⑤提供响应用户需求和优先系统，以改善信息系统管理部门和用户之间的关系。

7.A耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度，按耦合度由高到低，依次为：内容耦合、公共耦合、控制耦合、标记耦合、数据耦合、非直接耦合。

8.A

9.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

10.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

11.重复重复解析：在开发模型中所带来的所有费用都要记在用户的账单上，原型的制作也带来了战用机器的费用。费用分配对控制重复周期是最有效的，因为重复会多花钱。用户要比较追加功能后的费用。

12.规划规划

13.自动化自动化

14.原型化原型化解析：需求分析的一种变通的方法是获得一组基本需求后，快速地加以实现。随着用户或开发人员对信息系统理解的加深而不断地对这些需求进行补充和细化，信息系统的定义是在逐步发展的过程中进行的，而不是一开始就预见一切，这就是原型化方法。

15.动态动态

16.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

17.分析分析解析：系统分析是应用系统思想和系统科学的原理进行分析工作的方法和技术。

18.开发模型开发模型解析：定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的开发模型。

19.数据数据解析：JamesMartin认为企业信息系统建设应以数据为中心，企业的数据应是相对稳定的，即数据的类型和结构要相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求。

20.模式/内模式模式/内模式解析：数据库中只有一个模式，也只有一个内模式，所以模式/内模式是唯一的，它定义数据库全局逻辑结构与存储结构之间的对应关系。

21.D解析：信息系统建设必须要认真考虑以下几个问题：信息系统建设的可行性；信息系统开发策略的制定；信息系统开发方法的选择；信息系统开发步骤；系统的设备配置和数据库的总体设计；软件开发工具的选择和提供；系统软件开发环境的选择和提供。

22.C

23.C解析：结构化程序流程图中一般包括3种基本结构，即条件结构、顺序结构、选择结构。相关知识点：结构化程序流程图有以下优点。

①由于只能从上边进入盒子然后从下面走出盒子，所以方框图限制了随意地控制转移，保证了程序有良好的结构；

②方框图是—种强制设计人员和程序员进行结构化思维的工具，因为它除了几种标准结构的符号外，不再提供其他描述手段；

③方框图形象直观，具有良好的可见度，容易理解设计意图，为编程、复审和选择测试实例、维护都带来了方便；

④局部数据和全程数据的作用域很容易确定：

⑤易于表达嵌套结构。

24.C解析：在分布式数据库中数据的共享有两个层次：一是局部共享，二是全局共享。对于每一个节点是一个独立的数据库系统，既能完成局部应用，也支持全局应用。选项C的叙述是正确的。分散在各节点的数据是相关的；用户可以对远程数据进行访问，但没必要指明数据的存储节点；数据可以分散在不同节点的计算机上，不一定在同一台计算机上进行数据处理．因此选项A、B和D是不正确的。正确答案为C