2022年山东省青岛市全国计算机等级考试信息安全技术预测试题(含答案)

2022年山东省青岛市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

2.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

3.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

4.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

5.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

6.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

7.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

8.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

9.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

10.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

二、2.填空题(10题)11.软件开发方法学的目的是要克服软件手工生产,使软件开发能进入工程化和【】的环境。

12.数据是信息的符号表示，或称载体；信息是数据的______。

13.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

14.原型化的报表生成可划分为两类，生成报表是______推动的。生成报表可延迟到迭代中生成。

15.数据仓库是面向【】的，这是一个抽象的概念。

16.管理部门对系统的要求是BSP设计的出发点，所以要确定管理部门对系统的要求，具体方法是______。

17.J.Martin认为，自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分。其中，自顶向下规划的主要目标是要达到信息的【】。

18.______是一种动态定义需求的计算机系统开发方法。

19.信息的收集包括【】和采集信息两项基本活动。

20.在Internet中有数以百万计的WWW服务器，如果用户不知道要查找的信息在哪一台WWW服务器中，最好的办法是使用______。

三、1.选择题(10题)21.只有在()领域中才会提出原型是否可以并成为产品的问题。

A.物理过程B.数据处理C.程序加工D.需求过程

22.对于原型化方法从全面考虑可以罗列若干结论，下述结论中哪一个是不准确的?

A.原型化适合于用户B.原型化适合于开发者C.原型化仅适合于小项目D.原型化可用于大项目

23.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下哪一项不是SA所使用的工具?

A.PAD图B.DFD图C.判定表D.结构化语言

24.决策支持系统、管理信息系统、办公信息系统的处理对象分别是______。

A.半结构化管理问题、结构化的管理问题、非结构化管理问题

B.结构化管理问题、半结构化管理问题、非结构化管理问题

C.非结构化管理问题、结构化管理问题、半结构化管理问题

D.结构化管理问题、非结构化管理问题、半结构化管理问题

25.企业过程定义是企业资源管理中所需要的、逻辑上相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程有其目的和作用，下列()不属于其目的和作用。

A.使信息系统尽量独立于组织机构

B.帮助理解企业如何完成其总使命和目标

C.为从操作控制过程中分别处理战略计划和管理控制提供依据

D.为定义关键的方法需求提供帮助

26.四类数据环境中，比传统的数据库系统更灵活，并能动态地进行变化的是

A.文件B.应用数据库C.主题数据库D.信息检索系统

27.早期开发管理信息系统使用的方法是()。

A.结构化生命周期法B.企业系统规划法C.增量方法D.原型化方法

28.管理信息可以分为不同类型，人才管理信息系统属于()管理信息系统。

A.企业型B.专业型C.办公型D.事务型

29.关系型数据库的规范化理论指出：关系型数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()。

A.关系中的元组不可重复

B.每个非码属性都完全依赖于主码属性

C.每个属性都是不可分解的

D.主码属性是惟一表示关系中的元组的

30.结构化分析方法是一种面向下列哪项的需求分析方法?

A.对象B.数据结构C.数据流D.控制流

四、单选题(0题)31.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

五、单选题(0题)32.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

六、单选题(0题)33.防火墙最主要被部署在____位置。A.网络边界B.骨干线路C.重要服务器D.桌面终端

参考答案

1.B

2.B

3.D

4.D

5.C

6.C

7.C

8.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

9.D解析：软件开发时期包括设计和实现两大任务，其中细分为：需求分析、总体设计、详细设计、编码和测试五个阶段，而可行性研究属于计划时期的内容。

10.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

11.规范化规范化解析：软件方法学是从不同的软件类型,按不同的观点和原则,对软件开发中应遵循的策略、原则、步骤和必须产生的文档资料做出规定,这些规定就是使软件开发规范化。

12.内涵/语义解释内涵/语义解释

13.数据存储结构数据存储结构

14.数据库数据库

15.主题主题解析：数据仓库就是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

16.与10至20位高层管理人员进行面谈与10至20位高层管理人员进行面谈

17.一致性一致性解析：自顶向下规划的主要目标是要达到信息的一致性。

18.原型法原型法解析：原型法最大的特点在于，只要有一个初步的理解，就可快速生成一个模型。随着项目参加者对问题理解程度的加深，模型被逐步细化。所以原型法是一个动态定义需求的开发方法。

19.识别信息识别信息

20.搜索引擎搜索引擎

21.C解析：在程序加工领域中才会提出原型是否可以并成为产品的问题。

22.C解析：原型化也适合于小项目。

23.A解析：问题分析图(PAD图)是详细设计所使用的工具。

24.A解析：办公信息系统、管理信’息系统、决策支持系统的处理对象分别是非结构化管理问题、结构化管理问题、半结构化管理问题。

25.D

26.D解析：下面列举四类数据环境及其特点：

①文件：简单，实现起来相对地容易，但随着有高冗余度的大量文件激增，这类环境将导致维护的成本提高；

②应用数据库：较第三类环境容易实现，如同文件环境一样，随着冗余的数据库的大量激增，维护成本有时比文件还高，当然未达到数据库操作的主要优点；

③主题数据库：需要详尽的数据分析和模式化，具有较低的维护成本，这将逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话，需要改变传统的系统分析方法和全部数据处理方式；

④信息检索系统：较传统的数据库系统更灵活，并能动态地进行变化。

27.A解析：管理系统是多学科知识的综合，与计算机技术及通信技术发展密切相关，而早期开发管理系统使用的方法主要是结构化生命周期法。相