2021-2022學年河南省許昌市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

2.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

4.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

5.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

6.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

7.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數(shù)據(jù)庫的設計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應用程序的編制和調試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

8.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

9.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

10.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

二、2.填空題(10題)11.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

12.在BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

13.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

14.分布式數(shù)據(jù)系統(tǒng)兼顧了數(shù)據(jù)的集中管理和分散處理兩個方面，且數(shù)據(jù)庫雖然分布在網絡的各個結點中，但仍是統(tǒng)一管理的，因此，分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成【】應用。

15.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

16.復制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同內容可以存放在兩個或者更多的機器中，這樣，保持【】是設計中的重要問題。

17.自頂向下規(guī)劃的主要目標是要達到信息的【】。

18.管理信息系統(tǒng)的概念結構是指，管理信息系統(tǒng)是各【】子系統(tǒng)的一個聯(lián)合體。

19.數(shù)據(jù)庫設計包括______的設計和行為特性的設計兩方面的內容。

20.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍恰尽俊?/p>

三、1.選擇題(10題)21.在數(shù)據(jù)庫的如下兩個表中，若學生成績表的主鍵是學生號和課程名，學生表的主鍵是學生號。在下列所給的操作中，哪項操作不能執(zhí)行?學生成績

A.從學生成績表中刪除行('0001'，'001'，60)

B.將行('0102'，'002'，80)插入到學生成績表中

C.將學生成績表中的學生號二，0101，的成績改為60

D.將學生成績表中學生號二，0103，的學號改為'0104，

22.原型化方法是軟件開發(fā)中一類常用的方法，它與結構化方法相比較，更需要

A.明確的需求定義B.完整的生命周期C.較長的開發(fā)時間D.熟練的開發(fā)人員

23.在結構化方法開發(fā)的整個過程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

24.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結構程序設計D.建立主題數(shù)據(jù)庫

25.程序設計過程要為程序調試做好準備主要體現(xiàn)在以下幾個方面()。

A.采用模塊化、結構化設計方法設計程序

B.編寫程序時要為調試提供足夠的靈活性

C.根據(jù)程序調試的需要，選擇并安排適當?shù)闹虚g結果輸出和必要的“斷點”

D.以上全是

26.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

27.用結構化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列哪些不是信息系統(tǒng)開發(fā)所包含的內容?

A.提出任務B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

28.若關系R和S，T如下圖所示，則是執(zhí)行了哪種操作才得到T?

A.

B.

C.

D.

29.網卡實現(xiàn)的主要功能是（）。

A.物理層與網絡層的功能B.網絡層與應用層的功能C.物理層與數(shù)據(jù)鏈路層的功能D.網絡層與表示層的功能

30.軟件的維護指的是()。

A.維護正常的運行B.配置新軟件C.軟件開發(fā)期的一個階段D.對軟件的改進、適應和完善

四、單選題(0題)31.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

五、單選題(0題)32.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

參考答案

1.C

2.D

3.A

4.C

5.B

6.A解析：數(shù)據(jù)流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內、逐步求精地來編制，用以說明軟件的處理功能。

7.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設計報告中給出了實施階段的任務：

①數(shù)據(jù)庫的設計和應用程序的編制。

②計算機系統(tǒng)的安裝、調試和試運行。

③網絡系統(tǒng)的設備安裝、聯(lián)通和調試。

在任務分解中除按在分析和設計中已經明確的劃分，即將系統(tǒng)劃分為業(yè)務系統(tǒng)和技術系統(tǒng)并對兩類系統(tǒng)所包含的具體任務進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設計中卻未明確的任務，它們可能包括：數(shù)據(jù)的收集和準備、系統(tǒng)的調試和測試、業(yè)務人員的培訓等，而且它們并不是由程序人員來完成，也應列入任務并排列在進度列中。

8.B

9.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

10.C

11.數(shù)據(jù)的類型和結構數(shù)據(jù)的類型和結構

12.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

13.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關鍵的數(shù)據(jù)需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

14.全局全局解析：分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成全局應用。

15.權限權限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權限。

16.多個副本的同步多個副本的同步解析：在各種數(shù)據(jù)中，相同內容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數(shù)據(jù)值發(fā)生改變時，在其他副本中相應值是否能夠同步改變。

17.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

18.職能職能解析：管理信息系統(tǒng)的概念結構是說管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體，即按照組織職能把管理信息系統(tǒng)分解為若：廠相互獨立而又密切相關的子系統(tǒng)。

19.結構特性結構特性

20.數(shù)據(jù)類數(shù)據(jù)類解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍菙?shù)據(jù)類。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

21.D解析：學生成績表中的學生號是學生表中的主鍵，因此學生號就是學生成績表的外鍵，當將學生成績表中學生號“0103”改為“0104”時，在學生表中并沒有學號為“0104”的學生，這就破壞了關系的實體完整性，所以不能進行此項操作。

22.D解析：原型化方法實現(xiàn)的基礎是有富有經驗的原型化人員和有較完善的系統(tǒng)開發(fā)工具和建造系統(tǒng)的環(huán)境。[考點鏈接]系統(tǒng)開發(fā)方法的選擇、系統(tǒng)設備、工具的選擇。

23.A解析：從整個結構化方法的出發(fā)點和實施步驟可以看到它十分強調用戶的需求，并認為需求分析和需求定義是整個系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。如果需求是不完全、不合乎邏輯、不貼切或使人易于發(fā)生誤解的，那么不論以后各步的工作質量如何，都必然導致一場災難，可見，系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關鍵一步，必須受到足夠的重視，并且應提供保障需求定義質量的技術手段。

24.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機化的基石，前三層是關于如何建立穩(wěn)定而詳細的數(shù)據(jù)模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎工作，是使數(shù)據(jù)處理活動深陷維護泥潭的重要原因。

25.D

26.D解析：軟件測試的任務是預防軟件發(fā)生錯誤；發(fā)現(xiàn)、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發(fā)現(xiàn)軟件中的錯誤。軟件測試只能發(fā)現(xiàn)錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發(fā)現(xiàn)