2022年河南省濮阳市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年河南省濮阳市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

2.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

4.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

6.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

7.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

8.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

9.国务院发布《计算机信息系统安全保护条例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

10.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

二、2.填空题(10题)11.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

12.数据是企业中最【】的因素，它又是企业所有运行活动的数字化表征。

13.编译程序有的直接产生目标代码，有的先产生______，最后产生可执行目标文件。

14.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两级映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

15.【】是位于用户和数据库之间的一个数据管理软件。

16.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

17.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

18.模块独立的概念是模块化、抽象、【】和局部化概念的直接结果。

19.软件系统的文档可以分为用户文档和______两类。

20.当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的【】。

三、1.选择题(10题)21.下列关于决策支持系统和管理信息系统之间的比较，不正确的是

A.MIS支持结构化决策和半结构化决策，DSS支持非结构化决策

B.MIS是由信息驱动的，DSS是由模型驱动的

C.MIS信息的来源主要在组织内部，DSS信息的来源大多数是组织外部的、私人性的和临时的

D.DSS依赖于MIS提供信息

22.在学生表STUD中，查询年龄在20至23岁之间的学生的姓名(XM)，年龄(SA)和所在系(SD)，实现该功能的正确SQL语句是()。

A.SELECTXM，SA，SDFROMSTUDWHEREBETWEEN20＜SA＜23

B.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN23AND20

C.SELECTXM，SA，SDFROMSTUDWHERESANOTBETWEEN20AND23

D.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN20AND23

23.决策支持系统、管理信息系统、办公信息系统的处理对象分别是______。

A.半结构化管理问题、结构化的管理问题、非结构化管理问题

B.结构化管理问题、半结构化管理问题、非结构化管理问题

C.非结构化管理问题、结构化管理问题、半结构化管理问题

D.结构化管理问题、非结构化管理问题、半结构化管理问题

24.软件工程的结构化分析方法具有其自身特征，下列可选内容中，哪个不具有其特征?

A.书写大量文档B.详细的界面表示C.对数据流进行分析D.冻结应用需求

25.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

26.信息系统开发策略是指根据工作对象和工作内容而应该采取的行动方针和工作方法。以下是关于信息系统开发策略的描述。

Ⅰ．信息系统总体规划的建立

Ⅱ．高层管理人员的参与

Ⅲ．加强数据处理部门与管理者之间的联系

Ⅳ．确定是采用结构化系统分析与设计方法还是原型法开发系统

Ⅴ．考虑运用正确研究的各种新技术

以上()是制定开发策略时必须要考虑的问题。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

27.在过程定义之前必须做好有关的准备工作，其中必须首先要做好的准备工作是

A.选择研究组组长

B.对研究组和参与研究的管理人员进行培训和辅导

C.选好调查对象

D.得到最高领导者和某些最高管理部门参与研究的承诺

28.信息系统是由这样一些学科相互渗透而发展起来的一门边缘性学科，这些学科是______。

A.信息科学、计算机科学、系统科学、管理科学、决策科学、知识工程、智能工程

B.信息科学、系统科学、管理科学

C.信息科学、计算机科学、系统科学、管理科学

D.信息科学、计算机科学、系统科学、管理科学、决策科学

29.BSP是指()。

A.企业系统规划B.决策支持系统C.原型化开发方法D.结构化生命周期．

30.以下关于严格定义策略和原型化定义策略的叙述中，错误的是

A.严格定义策略强调静态的需求定义，而原型化策略强调动态的需求定义

B.严格定义策略允许并提倡大量的反复，而原型化策略不允许反复

C.严格定义策略强调系统开发严格的阶段划分，而原型化策略则不强调阶段划分

D.严格定，义策略认为所有的需求都能被预先定义，而原型化策略认为并非所有的需求在系统开发以前都能准确地说明

四、单选题(0题)31.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

五、单选题(0题)32.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

六、单选题(0题)33.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

参考答案

1.B

2.E

3.C

4.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

5.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

6.D

7.B解析：SQL中游标技术是每次只处理一个记录。

8.A

9.B

10.B(T，S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

11.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

12.稳定或基本或重要稳定或基本或重要解析：在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

13.中间语言代码或汇编语言代码中间语言代码或汇编语言代码

14.物理结构物理结构解析：模式也称逻辑模式或者概念模式，是数据库中全体数据的逻辑结构和特征的描述；内模式也称存储模式或数据库模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。所以模式到内模式的影响是指数据库的逻辑结构与物理结构之间的对应关系。

15.数据库管理系统或DBMS数据库管理系统或DBMS

16.信息信息

17.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

18.信息隐蔽信息隐蔽解析：模块独立的概念是模块化、抽象、信息隐蔽和局部化概念的直接结果。

19.系统文档系统文档解析：软件系统的文档可分为用户文档和系统文档两类。用户文档主要描述系统功能和使用方法；系统文档描述系统设计、实现和测试等方面的内容。

20.恢复恢复解析：数据库运行管理是DBMS的基本功能。包括多用户环境下的事务的管理和自动恢复、并发控制和死锁检测(或死锁防止)、安全性检查和存取控制、完整性检查和执行、运行日志的组织管理等。当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的恢复。

21.A解析：MIS主要面向结构化系统，而DSS处理半结构化和非结构化系统。

22.D解析：在SQL的查询语句SELECT中，使用WHERE子句可实现查询满足指定条件的元组(记录)。在WHERE子句中，可使用以下运算符来确定查询范围。BETWEENAND——查找属性值在指定范围内的元组。NOTBETWEENAND——查找属性值不在指定范围内的元组。在选项A中，查询范围表达式“BETWEEN20＜SA＜23”错误；在选项B中，查询范围表达式“BETWEEN23AND20”的低值20与高值23的位置不对，低值20应在短语AND的前面，高值23应在AND的后面；在选项C中，查询范围表达式“NOTBETWEEN20AND23”表示查询年龄不在20至23岁之间的元组，不符合题目要求。因此，选项D正确。

23.A解析：办公信息系统、管理信’息系统、决策支持系统的处理对象分别是非结构化管理问题、结构化管理问题、半结构化管理问题。

24.B解析：结构化分析方法的缺点是：需要书写大量的文档，表达人机界面的能力差，对控制流、时间限制和进程间同步通信等方面描述不够精确，在确定用户需求的程度上是有限的，需要早期“冻结”系统的需求。

25.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

26.A

27.D解析：过程定义之前，下列几点对研究的成功是需要的。

①不要贸然开始BSP的研究，一定得到最高领导者和某些最高管理部门参与研究的承诺，因为研究必须反映最高领导者关于企业的观点，以及他们对于企业的理解和对信息的需求。

②在取得领导赞同以后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活动。

③对研究组和参与研究的管理人员要适当地培训和辅导。

④要尽快地选好调查对象，并让他们事先准备，安排会面的日程。

在过程定义之前必须做好的准备工作是得到最高领导者和某些最高管理部门参与研究的承诺。

28.A解析：信息系统是信息科学、计算机科学、系统科学、管理科学、决策科学、知识