2022-2023学年辽宁省葫芦岛市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年辽宁省葫芦岛市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

2.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

3.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

4.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

5.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

6.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

7.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

8.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。Ⅰ．HIPO图Ⅱ．程序流程图Ⅲ．N-S图Ⅳ．PAD图Ⅴ．结构图以上哪种(些)属于总体设计阶段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

二、2.填空题(10题)11.从静态的观点看，操作系统中的进程是由程序段、数据和【】三部分组成的。

12.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

13.客户机/服务器(C/S)结构是一种基于【】的分布处理系统。

14.在“学生—选课—课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME=“数据库技术”ANDS．S#=SC.S#AND【】

15.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

16.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

17.【】是软件生命周期的最后一个阶段。

18.决策支持系统的目标是【】人们对重大问题的决策。

19.系统初步调查主要目标就是从【】人员和管理人员的角度看新项目开发有无必要的可能。

20.坚持工程化的项目管理方法，坚持质量控制、进度控制和______控制等是成功开发信息系统的重要条件。

三、1.选择题(10题)21.在BSP方法中，定义数据类有许多步骤，下列中哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

22.系统初步调查的对象有很多。其中，首先应该调查的对象是

A.企业主要业务部门的领导B.企业的高层主管C.企业信息部门的负责人D.具体的业务人员

23.下列()不是软件需求说明书性能描述的内容。

A.设计的限制B.性能参数C.预期的软件响应D.软件是否结构化

24.通常程序中的一个模块完成一个适当的子功能。应该把模块组织成良好的______

A.紧耦合系统B.松散结构C.层次系统D.系统结构

25.系统软件一般包括()。

Ⅰ．服务性程序

Ⅱ．语言处理程序

Ⅲ．操作系统

Ⅳ．数据库管理系统

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

26.信息系统开发项目管理是对下列哪些阶段的开发过程进行管理?

A.系统分析和系统设计B.系统设计、系统实施和系统测试C.系统设计和系统实施D.系统分析、系统设计和系统实施

27.J.Martin提出．企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整性

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

28.设关系R和S的元数分别是r和s，则它们的笛卡尔积是一个多少个元组的集合?

A.r＋sB.r×sC.r∩sD.r∈s

29.以下是关于BSP方法中子系统和过程之间关系的描述，其中错误的是

A.过程提供了合理的子系统边界

B.子系统通常仅由一个过程组成，但对其他过程提供支持

C.一个过程可以由两个或多个子系统来支持

D.一个过程只能由一个子系统来支持

30.存储器由内存和外存组成，内存由()编址的块组成。

A.顺序B.间接C.同步D.自由

四、单选题(0题)31.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

五、单选题(0题)32.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

六、单选题(0题)33.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

参考答案

1.C

2.A

3.A

4.B

5.B

6.A

7.D

8.C

9.A

10.C\r\n总体设计所使用的工具有：层次图、HIPO图及结构图。

11.进程控制块PCB进程控制块PCB解析：从静态的观点看，操作系统中的进程是由程序段、数据和进程控制块PCB3部分组成的。

12.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

13.网络网络解析：C/S结构将计算机应用任务进行分解，分解后的任务由多台计算机来完成。客户机/服务器(Client/Server，C/S)结构是20世纪90年代十分流行的一种基于网络分布处理系统。

14.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

15.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

16.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

17.维护维护解析：维护是软件生命周期的最后一个阶段。

18.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

19.系统分析系统分析解析：系统初步调查主要目标就是从系统分析人员和管理人员开始的。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者(管理者)和领导者。

20.投资投资

21.D解析：定义数据类的步骤依次是识别数据类、给出数据类定义、建立数据类与过程的关系。

22.B解析：系统初步调查的对象有很多，其最佳方式是与企业高层主管座谈，然后采用自顶向下的方法，再与企业信息部门的负责人、企业主要业务部门的领导等座谈。

23.A解析：软件需求说明书性能描述的内容包括性能参数、预期的软件响应、软件是否结构化。

24.C解析：应该把模块组织成良好的层次系统，顶层模块调用它的下层模块以实现程序的完整功能，每个下层模块再调用更下层的模块．从而完成程序的一个子功能，最下层的模块完成最具体的功能。软件结构可以用层次图或结构图来描绘。

25.D解析：本题的考查点是计算机的软件系统。计算机的软件系统一般分为系统软件和应用软件两大部分。系统软件是指负责管理、监控和维护计算机硬件和软件资源的一种软件。系统软件主要包括操作系统、程序设计语言及其处理程序(如汇编程序、编译程序、解释程序等)、数据库管理系统、系统服务程序以及故障诊断程序、调试程序、络辑程序等工具软件。应用软件是指利用计算机和系统软件为解决各种实际问题而编制的程序，这些程序能满足用户的特殊需要。常见的应用软件有科学计算程序、图形与图像处理软件、自动控制程序、情报检索系统、工资管理程序、人事管理程序、财务管理程序以及计算机辅助设计与制造、辅助教学等软件。

26.D解析：信息系统开发项目管理是对系统分析、系统设计和系统实施进行管理。

27.D解析：J．Martin认为，企业模型建立后，应具有如下特性：完整性；适用性；持久性。[考点链接]企业职能范围、业务活动过程、企业模型图。

28.A解析：本题考查的是两关系的笛卡尔积的定义。两个分别为N目和M目的关