2022-2023学年黑龙江省牡丹江市全国计算机等级考试信息安全技术预测试题(含答案)

2022-2023学年黑龙江省牡丹江市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

2.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

3.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

4.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

5.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

7.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

8.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

9.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

10.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

二、2.填空题(10题)11.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

12.建立企业MIS的基础工作首先应该是建立企业的【】系统。

13.信息系统开发的项目控制除了包括资源保证、进度控制、计划调整、审核批准等以外，还应有【】统计。

14.BSP定义数据类的方法有两种，分别是实体法和【】。

15.J.Manin认为企业信息系统的建设应以______为中心。

16.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

17.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

18.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

19.软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和【】。

20.在设计企业管理信息系统时，由于企业机构的可变性，因此设计系统的功能时，不仅仅着眼于企业的机构，更重要的是应该着眼于企业的______。

三、1.选择题(10题)21.“自顶向下”开发信息系统的策略最适合于下列()系统。

A.大型信息系统B.小型信息系统C.半结构化信息系统D.非结构化信息系统

22.在原型法归纳的基本模型结构中，下列哪个结构是完成定期修改数据库的?

A.生成报表B.批量转换C.成批对接D.联机查询

23.SQL中，“AGEIN(15，35)”短语的正确含义是()。

A.AGE=15ANDAGE=35

B.AGE=15OR．AGE=35

C.AGE＜=35ANDAGE＞=15

D.AGE＜35ANDAGE＞15

24.设有关系模式R(职工名，项目名，工资，部门名，部门经理)如果规定，每个职工可参加多个项目，各领一份工资；每个项目只属于一个部门管理；每个部门只有一个经理，则该关系模式最高属于()。

A.1NFB.2NFC.3NFD.BCNF

25.两个模块之间连接程度的度量称为

A.内聚B.耦合C.扇入系数D.扇出系数

26.企业模型应该满足三个特性。下列几种特性中，不是企业模型必须满足的特性是

A.完整性B.安全性C.适应性D.持久性

27.原型化方法是软件开发中一类常用的方法，它与结构化方法相比较，更需要

A.明确的需求定义B.完整的生命周期C.较长的开发时间D.熟练的开发人员

28.以下对信息和数据的描述，明显不正确的是

A.信息是经过解释的数据B.数据是可以鉴别的符号C.数据本身是有特定含义的D.信息是有特定含义的

29.某公司把库存物资出入库和出入库财务记账处理综合成一个应用子系统，这种子系统是将()。

A.供销职能和生产职能关联在一起

B.供销职能和财务职能关联在一起

C.财务职能和生产职能关联在一起

D.供销职能和市场职能关联在一起

30.企业信息系统(MIS)的开发应具备一定的条件，下列条件中最为关键的是

A.吸收MIS建设经验B.选择系统开发方法C.企业高层领导介入D.确定系统开发策略

四、单选题(0题)31.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

五、单选题(0题)32.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

六、单选题(0题)33.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

参考答案

1.C

2.D

3.A

4.D

5.B

6.A

7.A

8.B

9.C

10.A

11.关系关系

12.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

13.费用统计费用统计解析：项目控制是保证工程在一定资源情况下能如期完成的技术手段，项目控制所涉及的因素一般包括资源保证、进度控制、计划调整、审核批准和费用统计。

14.过程法过程法解析：BSP定义数据类的方法有两种：实体法：BSP用实体法实现数据类的定义。过程法：可利用前面定义过程的结果，对每个过程进行输入数据、处理数据、输出数据分析，其输入、输出数据可作为待定数据类，最后确定整个信息系统的数据类。

15.数据数据

16.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

17.地址译码器地址译码器

18.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

19.维护环境/维护运行环境维护环境/维护运行环境解析：软件工程环境按其支持软件生命周期的不同阶段可分为软件开发环境、项目管理环境、质量保证环境和维护环境/维护运行环境。

20.职能职能

21.A解析：自顶向下的开发系统最适合使用模块化和结构化的信息系统，一般的结构化方法都用于开发大型信息系统。

22.B解析：生成报表，定期以成批方式从数据库中产生标准的和(或)非标准的报表；批量转换，一批程序定期应用多种转换逻辑去修改制定的数据库；成批对接，定期产生于系统之间的一个或多个输入/输出的成批对接；联机查询，定期产生于用户和系统之间的事务。

23.B解析：IN表示取自集合中的一个数值，题面中的集合只有两个数值，15和35。AGEIN(15，35)表示15岁或35岁年龄，选项B正确。

24.A解析：本题考查关系模式的规范化。．若关系模式属于1NF，且每一个非主属性完全函数依赖于码，则属于2NF。这个关系中，非主属性“项目名”并不依赖于码，故不属于2NF，仍然属于1NF，本题选择A。

25.B解析：内聚和耦合是软件设计的两个基本准则。内聚是对一个模块内各个处理动作联系紧密程度的度量，耦合是对两个模块之间联接程度的度量。软件设计中，要求模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”的重要标准，即在模块结构划分中应尽可能地加强模块的内聚度而尽可能地降低模块间的耦合度。

26.B解析：在战略数据规划中，首先要做的工作是企业建模。在建模的过程中，可揭示企业存在的问题。对企业功能很好的分解，对企业职能范围的完整表示；对企业合理管理和业务活动过程的适应性分析，以及保证规划数据稳定的企业模型持久性分析，都是企业建模必须具有的特性。企业模型的好坏，是规划工作质量的重要标志。企业的安全性具体措施的特性，不在企业规划之列。

27.