2022-2023学年广东省东莞市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年广东省东莞市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

2.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

3.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

4.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

6.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

7.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

8.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

9.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

10.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

二、2.填空题(10题)11.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

12.系统实施包括设备安装、软件开发、人员培训和【】的准备。

13.按计算机信息系统的功能划分，一般认为它包括管理信息系统(MIS)、【】和办公自动化系统。

14.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

15.高级程序设计语言编写的程序不能在计算机上直接执行，必须通过【】翻译成具体的机器语言后才能执行。

16.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

17.MIS的全称是______。

18.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

19.数据是人们用来反映客观世界而记录下来的【】的物理符号。

20.WWW是以超文本标注语言为基础，能够提供面向Internet服务的信息浏览系统。WWW系统的结构采用了【】模式。

三、1.选择题(10题)21.下列哪个不是CPU对外部设备的控制方式?

A.中断B.DMAC.通道D.虚拟设备

22.信息系统分析包括很多内容，如目标分析、环境分析、业务分析、数据分析、效益分析。其中，了解企业各级领导，特别是最高层领导对信息系统建设的理解和认识属于下列哪项工作的内容?

A.目标分析B.环境分析C.业务分析D.数据分析

23.SQL语言中，级联删除的短语是

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.ONDELETESETNULL

D.ONDELETECASCADE

24.一个计算机化的事务处理系统一般由三部分组成，即______。

A.数据处理系统、通信系统、数据管理系统

B.数据处理和通信系统、人机接口系统、科学计算系统

C.数据处理和通信系统、数据管理系统、科学计算系统

D.人机接口系统、数据管理系统、模型管理系统

25.在关系运算中，查找满足一定条件的元组的运算称为______。

A.复制B.选择C.投影D.连接

26.下述有关人事劳资子系统的正确说法是______。

A.档案管理属于战略管理B.预测人员需求属于执行控制C.人员结构安排属于管理控制D.工资管理属于业务控制

27.在配置管理中，“检出”和“登入”处理实现了两个重要的变更控制要素，即()和同步控制。

A.基线控制B.检验控制C.存取控制D.异步控制

28.企业建模的业务活动确定的目的是

A.找出重复性活动B.找出重复性过程C.找出被遗漏的过程D.确定业务职能

29.SQL语言具有两种使用方式，分别称为交互式SQL和

A.提示性SQLB.嵌入式SQLC.解释性SQLD.共享式SQL

30.决策支持系统为

A.能够进行决策的信息系统B.帮助决策者进行决策的信息系统C.决策者使用的信息系统D.前面都不正确

四、单选题(0题)31.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

五、单选题(0题)32.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

六、单选题(0题)33.联机分析处理(OLAP)中，“切片”的含义是()。A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变一个页面显示的维方向

D.改变一个报告显示的维方向

参考答案

1.B

2.A

3.A

4.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

5.D

6.C

7.B

8.A

9.A

10.D

11.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

12.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

13.决策支持系统决策支持系统解析：一般认为信息系统分为：管理信息系统、决策支持系统和办公自动化系统。

14.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

15.编译程序编译程序

16.存储结构(内模式/物理存储结构)存储结构(内模式/物理存储结构)解析：数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构(内模式/物理存储结构)。

17.管理信息系统管理信息系统

18.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

19.可以鉴别可以鉴别解析：数据是人们用来反映客观世界而记录下来的可以鉴别的物理符号。

20.客户机服务器或客户/服务器或Client/Server或C/S客户机服务器或客户/服务器或Client/Server或C/S解析：本题考查WWW的概念。WWW提供一种高级浏览器服务，采用客户机/服务器模式。WWW服务器程序是信息的提供者，在用户的计算机上运行WWW客户程序，帮助用户完成信息查询。当用户激活一个“链接”后，服务器通过使用HTTP送回约定好格式的文件来做出响应，客户机通过一个浏览器来显示响应信息。

21.D

22.B解析：信息系统分析包括很多内容，如目标分析、环境分析、业务分析、数据分析、效益分析。其中，环境分析可分为内部环境分析和外部环境分析。环境分析着重于对较宏观的情况的了解，并不过分地追求某些枝节或细微的问题和情况。以企业为例，内部环境分析着重于了解企业的经营状况、管理模式，企业效益、人员情况、信息系统现状以及主要企业领导对现行信息系统的看法和对新系统的期望。所以，了解企业各级领导，特别是最高层领导对信息系统建设的理解和认识属十环境分析的工作内容。

23.D解析：SQL语言中，级联删除的短语是ONDELETECASCADE。选项B是受限删除，选项C是置空值删除。

24.C解析：一个计算机化的事务处理系统，一般由三部分组成，即数据处理和通信系统、数据管理系统、科学计算系统。数据处理和通信系统主要完成数据前期处理和数据通信功能；数据管理系统则是通过检索、排序、合并、转换、汇总等手段按用户的要求从大量的数据资源中提取有用的数据，所以是一般信息系统中不可缺少的部分；科学计算系统主要是增强TPS的处理能力。模型管理系统只有在更高层次的信息系统中才出现。

25.B解析：在关系数据库中，选择又称为限制，它是在关系R中选择满足给定条件的诸元组。投影指从R中选择出若干属性列组成新的关系。连接指从两个关系的笛卡尔积中选取属性间满足一定条件的元组。

26.C解析：根据各管理层次信息需求，对于人事劳资子系统来说，档案管理属于执行控制(基层管理)，预测人员需求属于战略计划(高层管理)，人员结构安排属于管理控制(中层管理)。

27.D解析：在配置管理中，“检出”和“登入”处理实现了两个重要的变更控制要素，即异步控制和同步控制。

28.A解析：在企业建模时，当业务活动过程确定以后，针对每个过程再细化分解其活动，即将企业职能的功能进一步分解到最底层的执行操作为止。按活动绘制出企业的结构图，标明企业活动与数据之间的关系。因为，在企业不断的扩充过程中，各部门独立进行，并不了解有许多活动在其它部门中已有建立，从而造成许多重复性活动，也就带来了许多重复性数，据管理，这对计算机信息系统来说，必须注意克服，否则对系统的维护要付出昂贵的代价。因此，活动确定对于信息系统减少冗余数据，改进管理组织机构均有重要的作用。

29.B解析：SQL语言有两种方式：一种是在终端交互方式下使用，称为交互式SQL；另一种是嵌入在高级语言的程序中使用，称为嵌入式SQL。而嵌入SQL的高级语言称为主语言或宿主语言。

30.B解析：决策支持系统(DecisionSupportSystem，简称OSS)为决策层的信息系统。决策支持系统以帮助决策者提高决策的效率、效果为目标的信息系统。决策支持系统支持决策者决策的全过程，为决策者提供一个好的决策环境，但无法代替决策者的思维和判断。

31.A\r