2022年山东省烟台市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年山东省烟台市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

2.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

3.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

4.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

5.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

6.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

7.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

8.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

9.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

10.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

12.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

13.应用软件的模块结构划分时应尽可能做到模块之间【】。

14.以生产企业为例，面向科室的管理称【】层管理。

15.良好的程序设计风格对面向对象实现来说尤其重要，不仅能够明显减少______的开销，而且有助于在新项目开发中重用已有的程序代码。

16.在对象数据库中，基本的数据项是【】。

17.操作系统中对文件的保护一般设立文件存取的两级控制：第一级是对访问者的识别，第二级是对______的识别。

18.数据规划步骤可粗略地划分为下列儿步：建立企业模型、______、建立业务活动过程、确定实体和活动、审查规划的结果等。

19.一个模块应具有什么样的功能，这是由【】决定的。

20.从心理学的观点看，编程语言的性能主要有一致性、【】、简洁性以及局部性和线性。

三、1.选择题(10题)21.数据管理技术随着计算机技术的发展而发展。数据库阶段具有许多特点，但下面列出的特点中哪个不是数据库阶段的特点?

A.采用复杂的数据结构B.无数据冗余C.数据共享D.数据具有较高的独立性

22.BSP方法的过程定义步骤中，计划和控制活动的第一步是识别过程，下列()活动不属于管理计划和控制活动。

A.操作计划B.管理计划C.资源计划D.组织计划

23.以下系统中，最适合应用原型法开发的系统是()。

A.用户需求较难定义的、规模较小的系统

B.用户需求较明确、规模较大的系统

C.数据关系较复杂、数据量大的系统

D.运算关系复杂、运算工作量大的系统

24.软件系统中，模块的功能是由()决定的。

A.详细设计B.总体设计C.系统分析D.程序编码

25.计算机不能直接执行符号化的程序，必须通过语言处理程序将符号化的程序转换为计算机可执行的程序，下述所列程序中()不属于上述语言处理程序。

A.汇编程序B.编译程序C.解释程序D.反汇编程序

26.在程序测试中，目前要为成功地测试设计数据，产生这些测试用例主要依赖于

A.黑箱方法B.测试人员的经验C.白箱测试D.猜测

27.J.Martin所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列哪一项为中心?

A.数据B.业务C.功能D.应用

28.数据库系统的核心是__。()

A.编译系统B.数据库C.操作系统D.数据库管理系统

29.信息系统开发的结构化方法中，常使用数据流程图，其中数据加工是其组成内容之一，下述哪种(些)方法是用来详细说明加工的Ⅰ．结构化语言Ⅱ．判定树Ⅲ．判定表Ⅳ．IPO图

A.Ⅰ、Ⅱ和ⅢB.Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.全部

30.为了提高查询速度，对SC表(关系)创建唯一索引，应该创建在()属性上。

A.(S#，C#)B.S#C.C#D.GRADE

四、单选题(0题)31.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

五、单选题(0题)32.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

六、单选题(0题)33.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

参考答案

1.A

2.A

3.A

4.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

5.C

6.D

7.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

8.A

9.B

10.D

11.查询查询

12.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

13.低耦合或独立性大低耦合或独立性大解析：为降低大型应用软件开发难度，一般将之模块化，划分的标准是低耦合、高内聚。

14.战术或中战术或中解析：管理可分解为三个层次：高、中、基层，面向科室的管理属于控制层，也称为战术层管理或中层管理。

15.维护和扩充维护和扩充

16.对象对象解析：在面向对象模型中，基本的数据项是对象。对象组织成为类，每个类有一个模式。

17.存取权限存取权限

18.确定研究的范围或边界确定研究的范围或边界

19.总体设计总体设计解析：总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。

20.二义性二义性

21.B解析：数据库特点是数据共享性高、冗余度小、较高的物理独立性和逻辑独立性。

22.D解析：计划控制一共有4个过程，它们是识别过程、操作计划、管理计划和资源计划。本题的组织计划不属于管理计划和控制的内容。

23.A解析：原型化开发方法是在对用户需求没有严格定义的情况下开发信息系统的方法。对于大型系统，由于这种没有明确定义的原型很难实现，一般都不采用原型化开发方法。

24.B解析：在软件设计中，模块的功能是由总体设计来完成的，而模块的内部实现方式则在详细设计阶段进行，模块的具体代码是在程序编码阶段完成。

25.D

26.B解析：测试方法有两种：黑箱测试和白箱测试。不论用哪种测试方法，产生测试数据的工作量都是十分繁重的。实际上大多数测试用例的产生仍依赖于测试人员的经验，从而测试质量的高低还与测试人员的能力有关。

27.A解析：J．Martin认为，数据是企业最为宝贵的财富，因此战略数据规划方法认为系统开发应以企业的数据为中心。从数据库应用的发展史看，有两类数据库：应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。J.Martin的战略数据规划的重要内容之一就是企业主题数据库的确定。．

28.D解析：数据库系统一般由数据库、数据库管理系统(DBMS)、应用系统、数据库管理员和用户构成。DBMS是数据库系统的基础和核心。

29.D解析：在数据流程图中由于采用自顶向下的结构化方法来绘制，因此上层数