【备考2023年】湖北省武汉市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】湖北省武汉市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面规则中，不正确的是（）。

A.若X→Y，WY→Z，则XW→Z

B.若X→Y，Y→Z，则XY→Z

C.若XY→Z，则X→Z，Y→Z

D.若X→Y，则Y→Z，刚X→Z

2.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

3.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

4.信息安全管理中，()负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

5.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

6.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

7.防治要从防毒、查毒、()三方面来进行()。

A.解毒B.隔离C.反击D.重起

8.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

9.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

10.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

二、2.填空题(10题)11.系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及【】的准备。

12.信息安全的衡量标准有：完整性、可用性、可审查性、可控性和【】。

13.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

14.数据库概念结构的主要设计策略有自顶向下、【】、由里向外和混合策略。

15.实践证明，管理信息系统开发导致失职的因素往往是【】因素。

16.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

17.管理部门对系统的要求是BSP设计的出发点，所以要确定管理部门对系统的要求，具体方法是______。

18.数据库系统中可能会发生各种各样的故障。这些故障主要有四类，即：事务故障、系统故障、介质故障和【】。

19.信息的采集还要说明信息的维数。信息的维数主要有______、层次维和来源维。

20.决策支持系统(DSS)是由【】驱动的。

三、1.选择题(10题)21.支持性资源过程的人事招聘过程应属于哪个生命周期阶段?

A.需求B.获取C.经营管理D.回收/分配

22.在信息系统可行性研究中，完成系统目标分析的人员是

A.系统分析人员和系统设计人员

B.系统分析人员和业务人员

C.企业高层管理人员和系统实施人员

D.企业高层管理人员和系统分析人员

23.设有关系R，S和T如下：关系T是由R和S经过什么操作得到的?R

A.R∪S

B.R-S

C.R×S

D.R

S

24.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的是______。

A.应用程序员B.用户C.数据库管理员D.数据库管埋系统的软件设计员

25.向关系P插入新行，新行的值分别列出如下：

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'红'，'T11')

Ⅲ．('301'，'绿'，'B01')

它们中哪个(些)不能被插入?()

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

26.下列关于信息系统建设中组织和领导的原则，正确的是

A.项目领导小组的组长应由系统分析员担任

B.项目开发小组应由计算机软件和网络人员组成

C.必须动员全部管理人员支持

D.系统规划的领导者由本企业最高领导人员担任

27.结构化分析过程中，一般认为首先应该考虑的问题应该是进行()。

A.效益分析B.数据分析C.目标分析D.环境分析

28.下面关于微处理器的叙述中，不正确的是()。

A.微处理器通常以单片集成电路制成

B.它至少具有运算和控制功能，但不具备存储功能

C.Pentium是目前PC机中使用最广泛的一种微处理器

D.Intel公司是国际上研制、生产微处理器最有名的公司

29.DSS的驱动模式是

A.模型驱动B.信息驱动C.数据驱动D.任务驱动

30.已知关系R有20个元组，S有10个元组，则R∪S和R∩S的元组数不可能是

A.25、5B.28、2C.30、10D.20、10

四、单选题(0题)31.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

五、单选题(0题)32.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

参考答案

1.C\r\n关于函数依赖有如下的Armstrong推理规则：

设有关系模式R(A1，A2…，An)，U={A1，A2…，An}

规则1：自反律。如果YXU，则X→Y在R上成立。

规则2：增广律。如果x→Y在R上成立，ZU，则XZ→Yz在R上也成立。

规则3：传递律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，则根据增广律，XW→YW成立，再根据传递律可知XW→Z成立，所以选项A是正确的。

若X→Y，Y→Z，则根据传递律有X→Z，因此XY→Z成立，所以选项B是正确的。

若X→Y，则Y→Z，则根据传递律可知，X→Z成立，所以选项D也是正确的。

2.A

3.A

4.B

5.B

6.B

7.A

8.A

9.B

10.C

11.数据数据解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

12.保密性保密性解析：信息安全就是要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常动作。而从更全面的意义来理解，就是要保证信息的保密性、完整性、可用性和可控性。保密性是指只有得到允许的人才能修改数据，并能拒绝非法访问。

13.数据类数据类

14.自底向上自底向上

15.社会或管理社会或管理

16.特定应用特定应用

17.与10至20位高层管理人员进行面谈与10至20位高层管理人员进行面谈

18.计算机病毒计算机病毒解析：数据库系统中可能发生的故障及其含义为：事务故障是通过事务程序本身发现的；系统故障指造成系统停止运转的任何事件：介质故障常称为硬故障；计算机病毒是一种人为的故障或破坏，是一些恶作剧者研制的一种计算机程序。

19.阶段维阶段维

20.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

21.B解析：支持性资源过程在BSP中作为企业实现其目标时的消耗和使用物。基本资源有材料、资金、设备和人员。人事招聘属于企业人员获取的过程，因此，它属于获取阶段的过程。

22.D解析：在系统的可行性研究中提出系统目标分析的任务，应由系统分析人员与企业高层管理人员根据企业内部和外部的条件和环境科学地、实际地来提出系统目标。故本题选择D。

23.D解析：R∪S是指两个关系的并也就是只要属于R或S的元组都满足；R-S是指属于R但不属于S的元组的集合，也就是要把关系R中，关系S中有的元组除去；R×S不仅增加元组数，还要增加元数；R

S是自然连接，把有共同属性值的元组连接起来，并去掉重复的列，因此得到两个元组。

24.C解析：数据库管理员(简称DBA)，具有的职责有：设计、定义数据库系统；帮助用户使用数据库系统；监督与控制数据库系统的使用和运行：改进和重组数据库系统；转储与恢复数据库；重构数据库。

25.D解析：本题考查关系的完整性约束。实体完整性要求关系的主码不能重复，故I不能被插入；参照完整性要求外键的值不允许参照不存在的相应表主键的值，或者外键为空值，故Ⅱ不能被插入；用户定义的完整性要求“颜色”属性只能取红、白、蓝，故Ⅲ不能被插入。故本题选择D。

26.D解析：本题考查信息系统建设中的组织和领导的原则。项目领导小组选定系统分析员和任命研制组组长，故选项A不符合题意：项目开发小组还应包括企业高层管理者、精通业务的专业人员、咨询专家等，故选项B不符合题意；选项C的说法太绝对，不相关的管理人员是不需要动员的，该说法是不正确的。选项D即最高领导参与原则，故本题选择D。

27.C

28.B解析：微处理器按功能可分为执行部件和总线接口部件，执行部件主要由寄存器组、算术逻辑部件、标志寄存器组成，其中寄存器是微处理器内部用来存放数据的一些小型存储区域。选项B说法不正确。

29.A解析：MIS主要解决结构化问题，并采用数据驱动模式。DSS虽然必须有