2022-2023学年黑龙江省双鸭山市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年黑龙江省双鸭山市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

2.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

3.在批处理系统中，用户的作业是由什么组成的

A.程序B.程序和数据C.程序和作业说明书D.程序、数据和作业说明书

4.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

5.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

6.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

7.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

8.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

9.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

10.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

二、2.填空题(10题)11.SQL语言中，提供对数据的检索、更新等功能的语言是【】。

12.原型化方法实施时，一般认为最有成效的建立模型的途径和方法是对模型进行剪裁和【】。

13.用于生产过程控制的系统一般都是______系统，它要求具有对输入数据及时做出反映(响应)的能力。

14.软件测试是由一系列的测试所组成，而其最基本的测试是______。

15.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

16.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

17.SQL语言有两种方式：一种是在终端交互方式下使用，称为______；另一种是嵌入在高级语言的程序中使用，称为______。

18.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生关系S在学生姓名和所在系这两个属性上的投影操作的关系运算式是______。

19.原型化过程一般是在获得系统的一组______后，即快速地加以实现的。

20.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

三、1.选择题(10题)21.原型化方法的使用有一定的局限性，主要表现在()。

A.对于某些技术层面的困难远大于分析层面的系统用原型方法有一定的困难

B.原型化方法的使用和推广需要有经验的原型化开发人员

C.原型化方法的使用和推广必须有合适的工具

D.原型化方法的使用和推广需要强有力的软件支撑环境作为背景

22.JamesMartin认为以下哪些做法有助于提高生产率?

Ⅰ．采用自顶向下的主题数据库规划

Ⅱ．统一规划数据的格式

Ⅲ．使用高级数据库语言

Ⅳ．使用C、COBOL等高级语言

Ⅴ．使用第4代语言(4GL)

A.Ⅰ、ⅣB.Ⅰ、Ⅱ和ⅣC.Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

23.联机事务处(OLTP)和联机分析处(OLAP)所需的资料是有区别的。下列描述错误的是()。

A.分析型数据是经常更新的B.分析型数据支持管理需求C.操作型数据面向应用D.操作型数据支持日常操作

24.设关系R和关系S的元素分别是4和5，关系T是R与S的笛卡尔积，即：T＝R×S，则关系T的元数是()。

A.9B.16C.20D.25

25.企业制定信息系统总体规划的主要作用是()。

A.减少系统开发的费用B.提高系统开发的速度C.避免子系统之间的矛盾和不协调D.便于领导的参与和监督

26.软件设计模块化的目的是()。

A.提高易读性B.降低复杂性C.降低耦合性D.增加内聚性

27.实施企业系统规划方法(BSP)的主要目的是为了实现企业信息系统的

A.战略转化B.总体规划C.信息结构D.物理模型

28.对于程序设计语言，下面正确的说法是()。

A.采用机器语言设计出来的程序，其效率往往很低

B.汇编语言不是面向计算机的编程语言

C.将高级语言源程序转换成机器语言的工作量远大于汇编语言

D.到目前为止，高级语言仍是最好的程序设计语言

29.詹姆斯.马丁(JamesMartin)所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列()为中心。

A.数据B.业务C.功能D.应用

30.下列人员中，不属于信息系统开发基本人员的是

A.系统分析员B.系统设计员C.编程人员D.终端用户

四、单选题(0题)31.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

五、单选题(0题)32.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

六、单选题(0题)33.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

参考答案

1.D

2.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

3.D在批处理系统中，用户应将自己完整的作业，包括程序、数据和作业说明书交给系统，由系统根据某种作业调度策略提供服务。

4.A

5.B

6.B

7.A

8.B

9.C

10.B

11.数据操纵语言或DML数据操纵语言或DML

12.粘贴粘贴解析：原型化涉及系统速度、灵活性和变化。为了完成需要的高效率，最有效的途径是组合而不是建立，组合工程是建立成功模型的核心。最有效的建立模型的途径是“剪裁和粘贴”。

13.实时实时

14.单元测试或模块测试单元测试或模块测试

15.分析人员用户分析人员,用户

16.稳健性稳健性

17.交互式SQL嵌入式SQL交互式SQL,嵌入式SQL

18.ЛXMDP(S)

19.需求需求解析：需求定义的一种变通的方法是获得一组基本的需求后，快速地加以实现。

20.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

21.A解析：原型化使用的局限性主要表现在对于某些技术层面的困难远大于分析层面的系统而言，用原型方法有一定的困难。

22.C解析：JamesMartin认为高级管理者所关心的数据处理生产宰，常常是根据开发一个新的急需的应用项目所花费的时间来衡量的。良好的数据库设计能够大大提高数据处理的生产率。导致数据处理生产率的主要原因有：

①应用的微小变化，可能导致程序的系列变化。

②数据格式的不一致、文件表示形式不同，导致数据共享性差。

③企业的应用程序中存在许多重复的逻辑结构。

④高级数据库语言比大多数商用程序设计语言有更高的生产率。

⑤对于某些系统，可以使用高效的软件开发工具，如4GL。

23.A解析：分析型数据主要供企业决策分析之用，所涉及的数据操作主要是数据查询，一般情况下并不进行修改操作，它反映的是相当长的一段时间内的历史数据的内容，是不同时间、地点的数据库快照的集合，以及基于这些快照进行统计、综合和重组的内容，而不是联机处理的数据。故本题选择A。

24.C解析：根据苗卡尔积的定义，关系R的元组个数为4，关系S的元组个数为5，则R与s的笛卡尔积T的元组个数应为20。考点链接：关系运算中的交，并，差。

25.C解析：如果没有来自最高层的一个总体规划做指导，要把多个分散的模块组合起来构成，个有效的大系统是不可能的。因此，设计一个大系统必须有最高层的规划作为指导，以避免子系统间的矛盾、冲突和不协调。故本题选择C。

26.B解析：软件设计模块化的目的是降低复杂性。

27.A解析：BSP方法是一个将企业的战略转化为信息系统战略的过程，这是BSP的基本概念，因此BSP研究是为了了解企业战略的内容。虽然，它也涉及到企业信息系统的总体规划、信息结构，但其主要目的是企业战略目标的信息转化。与物理模型无关。

28.C解析：计算机语言也称程序设计语言，一般可分为3类：机器语言、高级语言、汇编语言。将高级语言源程序转换成机器语言的工作量远大于汇编语言。相关知识点：机器语言是最早依赖于硬件的计算机语言，用机器语言编写的程序称为机器语言程序，它全部都是二进制代码形式，不易被人识别，但可以被计算机直接执行。汇编语言的实质和机器语言相同，都是直接对硬件操作，只不过指令采用了英文缩写的标识符，便于记忆。但计算机不能识别和直接运行汇编语言，必须用汇编程序将汇编语言翻译成机器语言后才能运行。高级语言所编制的程序不能直接被计算机识别，必须经过转换才能执行，这种转