2022年云南省保山市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年云南省保山市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

2.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

3.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

4.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

5.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

6.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

7.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

8.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

9.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

10.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

二、2.填空题(10题)11.瀑布模型把软件生存周期划分为软件定义、软件开发与【】三个阶段，而每个阶段又可分为若干更小的阶段。

12.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

13.基于【】技术的MIS，除了它有传统功能之外，还有EOT、EOS等功能。

14.引入缓冲的重要原因是【】。

15.利用结构化方法进行数据分析时，常用的两种工具是数据流图和【】。

16.软件项目实施中必须进行科学管理，软件管理的主要任务应包括：组织管理、人员管理、资源管理、计划管理和______。

17.信息系统建设成功的头等重要因素是【】。

18.______是将数据加工成可以利用的数据的过程。

19.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是【】决策者做出决策。

20.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用【】技术来实现。

三、1.选择题(10题)21.关系模型要求关系必须是规范化的，即要求关系模式必须满足一定的条件，这些规范条件中最基本的一条就是

A.每一个分量是一个不可分的数据项，即不允许表中有表结构

B.二维表中各列的宽度必须完全相等

C.二维表中各行和各列的顺序不能交换

D.属性名(字段名)要么全部使用汉字，要么全部使用字母

22.设有两个关系：系(系编号,系名称,系主任),主码是系编号教师(教工号,姓名,性别,系编号),主码是教工号,外码是系编号规定当一个系里有教师，就不允许删除这个系。则能够实现这个删除约束的SQL语言外键子句中应该使用短语

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

23.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

24.对于下面列出的任务，其中总体设计的主要任务是

Ⅰ将系统或子系统分解为各个模块

Ⅱ确定各个模块间传送的数据及其调用关系

Ⅲ评价并改进模块结构的质量

Ⅳ将多个模块合并为一个系统

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

25.输入设计应该遵循一定的原则，下列不属于输入设计应该遵循的原则的是

A.保持满足输入要求的最低量B.避免重复输入C.使输入数据直接满足处理的要求而无须转换D.保证输入数据的速度

26.下列哪项指的是试验程序的内部逻辑和遍历具体的执行路径?

A.单元测试B.功能测试C.性能测试D.结构测试

27.一般可将办公室分成

Ⅰ．确定类型的事务处理

Ⅱ．非确定类型的事务处理

Ⅲ．混合型的事务处理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.以上全是

28.在计算机硬件系统中心最核心部件为()。

A.主存储器B.CPUC.磁盘D.输入/输出设备

29.下列关于关系数据库视图的说法中，()是正确的。

Ⅰ．视图是关系数据库三级模式中的内模式

Ⅱ．视图能够对机密数据提供一定的安全保护

Ⅲ．视图对重构数据库提供了一定程度的逻辑独立性

Ⅳ．对视图的，切操作最终都要转换为对基本表的操作

Ⅴ．所有的视图都是可以更新的

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正确

30.软件工程方法的提出起源于软件危机,而其目的应该是最终解决软件的问题是

A.质量保证B.生产危机C.生产工程化D.开发效率

四、单选题(0题)31.口令机制通常用于____。

A.认证B.标识C.注册D.授权

五、单选题(0题)32.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

六、单选题(0题)33.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

参考答案

1.D

2.B

3.B

4.A

5.A

6.C

7.B

8.C

9.B

10.B

11.维护阶段维护阶段解析：瀑布模型将软件生存周期划分为三个时期，每个时期又划分为若干阶段，具体如下：(1)软件定义期：问题定义阶段：可行性研究阶段。(2)软件开发期：需求分析阶段：总体设计阶段：详细设计阶段；编码阶段；测试阶段。(3)运行及维护期：维护阶段。

12.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

13.网络网络解析：EOT(EuroOnlineTrade)意思是全球贸易，EOS是指电子订货系统，这两种方式都是通过网络进行的，因此本题的答案是网络。

14.CSMA/CDCSMA/CD解析：CSMA/CD是引入缓冲的重要原因。

15.数据字典或DD数据字典或DD解析：数据字典是对数据的定义，是对数据逻辑结构的一种描述。它是与数据流程图密切结合的、对其成分进行说明的、必不可少的资料。数据字典准确地定义了数据、组合数据、数据流、数据存储的结构、数据加工的方法和内容。只有将数据流图和对数据流图中每个元素的精确定义放在一起，才能共同构成系统的规格说明。

16.软件配制管理软件配制管理

17.最高管理者的参与最高管理者的参与解析：最高管理者的参与是系统成功的头等重要因素。过去许多年的经验证明，信息系统开发的成功和失效，主要取决于管理者对本企业信息系统的需求程度和企业各业务活动的理解，如果最高管理层对建立企业信息的需求不迫切，要想得到企业总体规划，也是不切合实际的要求，从而影响信息系统的目标和实施。总体数据规划如果仅仅来自各个部门，这样的数据定义缺乏足够的权威去实施。另外，各部门不可能对企业整个业务活动有充分的理解。因此，在制定企业信息资源规划时，必须有最高管理层人员参与。

18.信息管理信息管理

19.代替代替解析：决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。

20.游标或者cursor游标或者cursor解析：在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用游标技术来实现。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。

21.A解析：第一范式(1NF)要求关系R的每一个属性都是单纯域，即每一个数据项都是不能再分割的数据项。

22.B解析：显然，系是一个被参照关系，教师是参照关系。若规定当一个系里有教师，就不允许删除这个系，该操作属于受限删除(RESTRICTED)。所以能够实现这个删除约束的SQL语言外键子句中应该使用短语ONDELETERESTRICTED。

23.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

24.C解析：总体没计的主要任务是要确定软件的整体结构，其具体任务是：将系统或子系统分解为各个模块；确定各个模块间传送的数据及其调用关系；评价并改进模块结构的质量。

25.D解析：输入设计应该遵循的原则：

①保持满足输入要求的最低量；

②避免重复输入；

③操作简明并使输入数据能够直接满足处理的需要而无需转换。

设计高效和简明的输入方法和格式有利于保证输入的速度和质量，而为了保证输入信息的正确性，利用输入校验是经常采用的方法。输入校验最常用的方法有两种：重复输入校验，这是一种增加人力负担的方法。另一种方法是程序校验法，它是根据输入数据的约束特性，编写相应的程序对输入的数据进行检查，并自动显示出错信息，以求检查后再重新输入。

26.D解析：单元测试是由各个程序员在程序单元集成到一个大型系统之前所进行的测试的。程序单元通常很小，可以由编制它的程序员非常详细地进行测试。通常，单元测试也可以分成功能测试、性能测试、强度测试和结构测试4个类别。

27.D解析：一般可将办公事务分成三类。确定类型的事务处理，属日常工作，有明显的规律可循；非确定类型的事务处理，非日常事务，无规律可循，处理这类事务更多地依靠人的经验、智慧和水平以及决策能力；混合型的事务处理，它包括确定类型的事务处理，也包含非确定类型的事务处理。考点链接：办