2022年湖南省永州市全国计算机等级考试信息安全技术预测试题(含答案)

2022年湖南省永州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

2.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

3.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

4.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

6.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

8.在一个企业网中，防火墙应该是()的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

9.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

10.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

二、2.填空题(10题)11.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

12.应用软件的设计从管理方面来分，有两个层次。其中，代码设计、输入输出设计、过程设计，界面设计等属于【】。

13.数据是人们用来反映客观世界而记录下来的【】的物理符号。

14.对新信息系统进行评价的目的是：(1)检查信息系统的目标、功能和各项指标是否达到了设计要求；(2)检查信息系统中______；(3)根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

15.原型化方法不过分强调系统开发的阶段的划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了这种【】技术克服了传统生命周期方法事先严格定义需求，缺乏弹性以及开发周期过长的缺点，同时也减小了系统开发的风险。

16.数据库设计包括______的设计和行为特性的设计两方面的内容。

17.在虚拟段页式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则需进行______中断处理。

18.办公人员是办公信息系统的一类重要构成要素，它包括【】、设备的使用者和系统的服务者。

19.BSP方法的基本概念与企业机构内的信息系统的______有关。

20.数据仓库是面向【】的，这是一个抽象的概念。

三、1.选择题(10题)21.企业信息系统建设中，下述哪一个是系统建设的基础?

A.网络B.硬件C.软件D.数据

22.设有关系模式W(C，P，S，G，T，R)，其中各属性含义是；C——课程，P——教师，S——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F={C→P，(S，C)→G，(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是

A.1NFB.2NFC.3NFD.BCNF

23.描述信息系统逻辑模型有两个必不可少的图表工具，以下工具中

Ⅰ．业务流程图

Ⅱ．数据流程图

Ⅲ．数据字典

Ⅳ．系统流程图

Ⅴ．模块结构图

()是这两种基本工具。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅳ和Ⅴ

24.设关系R和S分别如下图所示,若它们的结果关系为下图中的T。

则以下关系式中正确的是

25.J．Martin指出，一个企业可能存几十个甚至几百个业务过程。在确定职能范围和业务过程中，什么因素对系统适应性是至关重要的?

A.企业基本职能和业务的描述简明

B.企业基本职能和业务独立于企业机构

C.现行机构与业务活动的关系明确

D.企业过程的划分、合并明确

26.数据库物理设计完成后，进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统测试

27.有如下两个关系：

A.只有ⅠB.只有ⅡC.都能D.都不能

28.软件复审时其主要复审对象是()。

A.软件结构B.软件文档C.文档标准D.程序编码

29.联机事务处理(OLTP)和联机分析处理(OLAP)所需的资料是有区别的。下列描述错误的是()。

A.分析型数据是经常更新的B.分析型数据支持管理需求C.操作型数据面向应用D.操作型数据支持日常操作

30.企业信息系统规划的核心内容是()。

A.定义数据字典B.定义信息系统总体结构C.定义企业过程D.定义数据类

四、单选题(0题)31.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

五、单选题(0题)32.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

六、单选题(0题)33.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

参考答案

1.A

2.B

3.A

4.B

5.C

6.B

7.B

8.D

9.B

10.A

11.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

12.详细设计详细设计解析：结构化方法系统设计的内容可以分为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组织和构造新系统的体系结构。包括软件体系结构设计、信息系统体系结构设计、网络设计、数据库设计等内容；详细设计属于低层设计，包括代码设计、输入设计，输出设计。界面设计、应用程序设计等。

13.可以鉴别可以鉴别解析：数据是人们用来反映客观世界而记录下来的可以鉴别的物理符号。

14.各种资源的利用程度各种资源的利用程度

15.动态定义动态定义解析：与结构化生命周期方法相比，原型化方法不过分强调系统开发的阶段的划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了这种动态定义技术克服了传统生命周期方法事先严格定义需求，缺乏弹性以及开发周期过长的缺点，同时也减小了系统开发的风险。

16.结构特性结构特性

17.地址越界地址越界

18.信息的使用者信息的使用者解析：办公自动化的构成要素包括办公人员、办公机构、办公制度与规程、办公工具、办公信息和办公环境，其中，办公人员一般包括信息的使用者、设备的使用者、系统的服务者。

19.长期目标或目标。长期目标或目标。

20.主题主题解析：数据仓库就是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

21.D解析：企业所有运行活动的数字化表征是数据，是企业系统建设的基础。

22.B解析：(T,S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

23.B

24.A解析：连接是从两个关系的笛卡尔积中选取它们的属性间满足一定条件的元组,包括等值连接、自然连接等。等值连接是从两个关系的笛卡尔积中选取某个属性相等的那些元组;自然连接要求两个关系中进行比较的分量必须是相同的属性组,并且要在结果中把重复的属性去掉;选项D是笛卡尔积;关系T是关系R和关系S按照选项A运算的结果。故本题选择A。

25.B

26.B解析：实施包括：建立实际的数据库结构；装入试验数据对应用程序进行测试，以确认其功能和性能是否满足设计要求，并检查对空间的占有情况；装入实际数据，即数据库加载，建立起实际的数据库。

27.D

28.B解析：系统初步调查的目的是为可行性报告分析的形成提供素材。相关知识点：系统调查的目的是从整体上了解企业信息系统建设的现状，并结合所提供的系统建设的初步目标来进行可行性分析，为可行性分析报告的形成提供素材。

初步调查的最佳方式是企业高层主管座谈，通过座淡了解企业主管对信息系统所设定的目标和系统边界，计划的资金投入和对工期的要求。

初步调查主要是收集有关宏观信息，并了解企业不同位置和不同部门的人对新的信息系统建设的态度。应该首先拟定调查提纲，并事先进行约定，会议应该由企业主管部门通知指定出席人员。

55.软件复审时其主要复审对象是()。@A)@软件结构@B@软件文档@C@文档标准@D@程序编码@答案@B@[解析]@软件复审时其主要复审对象是软件文档。相关知识点：软件文档影响软件的可维护性，文档分为用户文档，系统文档。

复审的目的在于及早发现设计中的缺陷和错误。复审包括软件总体结构、数据结构、结构之间的界面以及模块过程细节4个方面。软件复审的方式有正式复审和平共处非正式复审。

在软件生存周期的每—个阶段结束时都要进行复审，复审的标准有：

①软件文档是否清晰、完备：

②软件计划中的估算是否受到影响；

③是否与用户取得了一致意见。

软件复审时主要的复审对象是软件文档，而软件结构和程序编码的审查要在测试阶段进行，文档标准则是复审时所依据的准则。

29.A解析：分析型数据