2022年河南省新乡市全国计算机等级考试信息安全技术真题(含答案)

2022年河南省新乡市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于哪个阶段?()

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

2.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

3.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

4.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

5.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

6.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

7.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

8.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

9.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

10.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

二、2.填空题(10题)11.如果按计算机采用的电子器件来划分计算机的发展，计算机经历了______代。

12.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

13.文档是软件开发人员、维护人员、用户及计算机之间的【】。

14.为了实现______，需要开发一组相互联系的应用程序，从一户一机过渡到多机多用户共享资源的网络系统。

15.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

16.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

17.数据库管理系统是位于用户和【】系统之间的一个数据管理软件。

18.数据库系统中可能会发生各种各样的故障。这些故障主要有四类，即：事务故障、系统故障、介质故障和【】。

19.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

20.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

三、1.选择题(10题)21.1983年，著名的软件工程专家B.W.Beohm综合前人的意见总结出了软件工程的七条基本原理，这些原理是确保软件产品质量和开发效率的原理的()。

A.最小集合B.特点描述C.规划方式D.组织方法

22.MRPⅡ的发展经历了四个阶段，它们依次是()。

A.闭环MRP、开环MRP、基本MRP、MRPⅡ

B.订货点法、基本MRP、闭环MRP、MRPⅡ

C.基本MRP、订货点法、闭环MRP、MRPⅡ

D.基本MRP、闭环MRP、开环MRP、MRPⅡ

23.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试和提出建议

Ⅴ．总体检查，找出隐含错误

()工作属于迭代后期的任务。

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅣC.Ⅱ、Ⅳ、ⅤD.全部

24.局域网技术包括以太网、快速以太网等,其中快速以太网(FastEthernet)的数据传输速率为

A.10Mb/sB.100Mb/sC.500Mb/sD.1000Mb/s

25.评审是对软件进行静态测试的一种方法，下述结论中，()是与软件评审无关的内容。

A.尽量发现错误B.检查软件文档C.根据评审标准D.依靠测试信息

26.软件维护是指()。

A.维护软件的正常运行B.软件的配置更新C.对软件的改进、适应和完善D.软件开发期的一个阶段

27.在关系中“主码”不允许取空值是指()约束规则。

A.数完整性B.用户定义的完整性C.引用完整性D.实体完整性

28.DSS的驱动模式是

A.模型驱动B.信息驱动C.数据驱动D.任务驱动

29.开发原型需要创建一个好的工作环境，这将有助于提高生产效率。下列要素：

Ⅰ．项目工作室

Ⅱ．通用构件开发中心

Ⅲ．演示设施

Ⅳ．文档资源

哪些属于原型要求的工作环境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

30.信息系统开发的BSP方法，它主要是为企业信息系统的开发提供

A.总体规划B.概要设计C.详细设计D.实施细则

四、单选题(0题)31.计算机犯罪，是指行为人通过()所实施的危害()安全以及其他严重危害社会的并应当处以刑罚的行为。A.计算机操作；计算机信息系统B.数据库操作；计算机信息系统C.计算机操作；应用信息系统D.数据库操作；管理信息系统

五、单选题(0题)32.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

六、单选题(0题)33.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

参考答案

1.D解析：分布式数据库、面向对象数据库等都是新型的数据库，属于第三代数据库系统即高级数据库技术阶段。

2.D

3.C

4.D

5.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用，其他数据类的子系统：使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

6.A

7.D

8.B

9.A

10.B

11.四四

12.经济效益经济效益解析：对系统开发的效益分析一般应包括对社会效益的分析和对经济效益的分析两个部分。

13.桥梁桥梁解析：文档是软件开发人员、维护人员、用户及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

14.综合业务的计算机管理综合业务的计算机管理

15.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

16.信息隐蔽信息隐蔽

17.操作或网络操作操作或网络操作解析：数据库管理系统是位于用户和操作系统之间的一层数据管理软件，它的主要功能是数据定义、数据操纵、数据库的运行管理、数据库的建立和维护。

18.计算机病毒计算机病毒解析：数据库系统中可能发生的故障及其含义为：事务故障是通过事务程序本身发现的；系统故障指造成系统停止运转的任何事件：介质故障常称为硬故障；计算机病毒是一种人为的故障或破坏，是一些恶作剧者研制的一种计算机程序。

19.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

20.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

21.A

22.B

23.B

24.B解析：高速网络技术发展主要表现在宽带综合业务数据网(B-ISDN)、异步传输模式(ATM)、高速局域网、交换局域网与虚拟网络上。以光纤通信、无线通信技术,以及数据传输速率为100Mb/s的快速以太网(FastEthernet)、1000Mb/s的千兆以太网(GigabitEthernet)技术为代表的高速网络技术的发展,为全球信息高速公路的建设提供了技术准备。

25.D

26.C解析：软件维护是指对软件的改进、适应和完善。相关知识点：影响系统可维护性的因素主要有可理解性、可测试性、可修改性3个。

软件维护按照每次进行维护的具体目标可分为4类。

完善性维护：不断改善和加强产品的功能与性能，完善性维护约占50%～60%。

适应性维护：是指软件适应运行环境的改变而进行的一类维护，约占25%。

纠错性维护：纠正在开发期间未能发现的遗留错误，约占20%。

预防性维护；改善软件的可维护性，减少今后的维护工作量，约占4%。

27.D解析：在关系中“主码”不允许取空值是指实体完整性约束规则。

28.A解析：MIS主要解决结构化问题，并采用数据驱动模式。DSS虽然必须有数据支持，但是仅有静态的数据不能满足信息分析的需要，因为决策问题