2022年吉林省辽源市全国计算机等级考试信息安全技术真题(含答案)

2022年吉林省辽源市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

2.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。

A.系统整体B.人员C.组织D.网络

3.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

4.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

6.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

7.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

8.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

二、2.填空题(10题)11.许多软件成本分析表明，60%到80%的错误来源于【】。

12.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

则关系代数表达式πs.sname,sC.grade(σage＞20(S

SC)等价的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

13.用于生产过程控制的系统一般都是【】系统,它要求对输入数据及时做出反应(响应)。

14.评价管理信息系统成功的惟一标准是【】。

15.数据库中的数据可分为两类：用户数据和【】。

16.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

17.客户机/服务器(C/S)结构是一种基于【】的分布处理系统。

18.中断处理过程一般分为：保存现场、分析中断源、【】和中断返回。

19.应用软件的模块结构划分时应尽可能做到模块之间【】。

20.当前进行项目管理的方法PERT的中文含义为【】。

三、1.选择题(10题)21.搞好信息系统开发的原动力是

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持和直接参与D.坚持工程化的项目管理方法

22.在关系运算中，查找满足一定条件的元组的运算称之为()。

A.选择B.复制C.连接D.投影

23.详细设计是总体设计完成后的任务，下述选项中，()不属于详细设计的工作范畴。

A.确定模块算法B.确定数据结构C.确定模块层次结构D.确定模块接口细节

24.关系数据库语言SQL基本有两种使用方式，在一种使用方式下，它是面向集合的描述型语言，它是非过程性的，大多数语句都可以独立执行，与上下文无关。这种使用方式称为______。

A.宿主语言B.嵌入式语言C.数据定义语言D.自含式(或交互式)语言

25.企业主题数据库的确定是战略数据规划的重要内容之一，以下论述错误的是

A.主题数据库与企业经营主题有关

B.主题数据库与一般的应用项目有关

C.许多应用项目可共同使用一个主题数据库

D.有些应用项目可使用多个主题数据库

26.结构化分析过程中，一般认为首先应该考虑的问题应该是进行()。

A.效益分析B.数据分析C.目标分析D.环境分析

27.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是什么?

A.过程B.数据类C.资源D.信息结构

28.在可行性研究中，判断系统的操作方式在该用户组织内是否可行，属于

A.经济可行性B.技术可行性C.操作可行性D.现实可行性

29.软件测试方法中黑盒测试法和白盒测试法是常用的方法，其中黑盒测试法主要是用于测试

A.结构合理性B.程序正确性C.软件外部功能D.程序内部逻辑

30.市场上出售的通用财务管理软件，按其处理业务的范围和内容，它应该属于()。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

四、单选题(0题)31.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

五、单选题(0题)32.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

六、单选题(0题)33.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

参考答案

1.C

2.A

3.C

4.B

5.D

6.B

7.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

8.A

9.A

10.A

11.需求定义或需求或需求分析需求定义或需求或需求分析

12.s.sno=Sc.sno。s.sno=Sc.sno。解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=SC.sno。

13.实时实时解析：计算机主要用于科学计算、数据管理、自动控制等多个领域,用于生产过程控制的系统一般为实时系统,它要求对输入数据及时做出反应(响应)。

14.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统解析：管理信息系统的主要目标是通过计算机对各类数据的收集、存储、加工和传输，有效地支持企业的各层管理人员的管理、决策。因此，应用才是第一位的，应用了的系统就是成功的系统，没有应用的系统就是失败的系统，这是衡量信息系统成败的最主要的、甚至是惟一的标准。

15.系统数据系统数据解析：数据库中的数据可分为两类：用户数据和系统数据。用户数据一般由用户定义和使用；系统数据是数据系统定义和使用的数据，称为数据字典(DataDictionary，DD。）

16.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

17.网络网络解析：C/S结构将计算机应用任务进行分解，分解后的任务由多台计算机来完成。客户机/服务器(Client/Server，C/S)结构是20世纪90年代十分流行的一种基于网络分布处理系统。

18.执行处理程序执行处理程序

19.低耦合或独立性大低耦合或独立性大解析：为降低大型应用软件开发难度，一般将之模块化，划分的标准是低耦合、高内聚。

20.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

21.A解析：C是信息系统成功开发的关键因素，是搞好信息系统开发的原动力，B，D是信息系统成功开发的必要条件。

22.A解析：在关系运算中，查找满足一定条件的元组的运算称之为选择。相关知识点：投影是从关系中选择出若干属性列组成新的关系。

23.C

24.D解析：嵌入某种高级语言(如Pascal语言)的SQL语言称为嵌入式语言，嵌入的高级语言(Pascal语言)称为宿主语言或主语言，DDL即数据定义语言，用于定义数据库的模式，用户通过使用数据定义语言将数据库的结构以及数据的特性通知相应的DBMS从而生成存储数据的框架。题目叙述的SQL使用方式是独立使用方式，并非嵌入式，所以应选答案D。

25.B解析：主题数据库与企业经营主题有关而不是与一般的应用项目有关。许多应用项目可以共同使用同一个主题数据库，当然，有些应用项目也可以使用多个主题数据库。

26.C

27.B解析：在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是数据类。

28.C解析：可行性研究主要从3方面进行考虑：经济可行性是估计开发费用以及新系统可能带来的收益，将两者比较，看结果是否可接受；技术可行性是指对要求的功