2022年山東省青島市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

2.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規的要求，不發生矛盾和沖突。

A.組織管理B.合規性管理C.人員管理D.制度管理

3.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

4.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

5.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

6.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節

7.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

8.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

9.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

10.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

二、2.填空題(10題)11.軟件開發方法學的目的是要克服軟件手工生產,使軟件開發能進入工程化和【】的環境。

12.數據是信息的符號表示，或稱載體；信息是數據的______。

13.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數據庫的邏輯結構與【】之間的對應關系。

14.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

15.數據倉庫是面向【】的，這是一個抽象的概念。

16.管理部門對系統的要求是BSP設計的出發點，所以要確定管理部門對系統的要求，具體方法是______。

17.J.Martin認為，自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分。其中，自頂向下規劃的主要目標是要達到信息的【】。

18.______是一種動態定義需求的計算機系統開發方法。

19.信息的收集包括【】和采集信息兩項基本活動。

20.在Internet中有數以百萬計的WWW服務器，如果用戶不知道要查找的信息在哪一臺WWW服務器中，最好的辦法是使用______。

三、1.選擇題(10題)21.只有在()領域中才會提出原型是否可以并成為產品的問題。

A.物理過程B.數據處理C.程序加工D.需求過程

22.對于原型化方法從全面考慮可以羅列若干結論，下述結論中哪一個是不準確的?

A.原型化適合于用戶B.原型化適合于開發者C.原型化僅適合于小項目D.原型化可用于大項目

23.結構化分析(SA)是軟件開發需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結構化語言

24.決策支持系統、管理信息系統、辦公信息系統的處理對象分別是______。

A.半結構化管理問題、結構化的管理問題、非結構化管理問題

B.結構化管理問題、半結構化管理問題、非結構化管理問題

C.非結構化管理問題、結構化管理問題、半結構化管理問題

D.結構化管理問題、非結構化管理問題、半結構化管理問題

25.企業過程定義是企業資源管理中所需要的、邏輯上相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程有其目的和作用，下列()不屬于其目的和作用。

A.使信息系統盡量獨立于組織機構

B.幫助理解企業如何完成其總使命和目標

C.為從操作控制過程中分別處理戰略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

26.四類數據環境中，比傳統的數據庫系統更靈活，并能動態地進行變化的是

A.文件B.應用數據庫C.主題數據庫D.信息檢索系統

27.早期開發管理信息系統使用的方法是()。

A.結構化生命周期法B.企業系統規劃法C.增量方法D.原型化方法

28.管理信息可以分為不同類型，人才管理信息系統屬于()管理信息系統。

A.企業型B.專業型C.辦公型D.事務型

29.關系型數據庫的規范化理論指出：關系型數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.關系中的元組不可重復

B.每個非碼屬性都完全依賴于主碼屬性

C.每個屬性都是不可分解的

D.主碼屬性是惟一表示關系中的元組的

30.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數據結構C.數據流D.控制流

四、單選題(0題)31.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

參考答案

1.B

2.B

3.D

4.D

5.C

6.C

7.C

8.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

9.D解析：軟件開發時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

10.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

11.規范化規范化解析：軟件方法學是從不同的軟件類型,按不同的觀點和原則,對軟件開發中應遵循的策略、原則、步驟和必須產生的文檔資料做出規定,這些規定就是使軟件開發規范化。

12.內涵/語義解釋內涵/語義解釋

13.數據存儲結構數據存儲結構

14.數據庫數據庫

15.主題主題解析：數據倉庫就是面向主題的、集成的、穩定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

16.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

17.一致性一致性解析：自頂向下規劃的主要目標是要達到信息的一致性。

18.原型法原型法解析：原型法最大的特點在于，只要有一個初步的理解，就可快速生成一個模型。隨著項目參加者對問題理解程度的加深，模型被逐步細化。所以原型法是一個動態定義需求的開發方法。

19.識別信息識別信息

20.搜索引擎搜索引擎

21.C解析：在程序加工領域中才會提出原型是否可以并成為產品的問題。

22.C解析：原型化也適合于小項目。

23.A解析：問題分析圖(PAD圖)是詳細設計所使用的工具。

24.A解析：辦公信息系統、管理信’息系統、決策支持系統的處理對象分別是非結構化管理問題、結構化管理問題、半結構化管理問題。

25.D

26.D解析：下面列舉四類數據環境及其特點：

①文件：簡單，實現起來相對地容易，但隨著有高冗余度的大量文件激增，這類環境將導致維護的成本提高；

②應用數據庫：較第三類環境容易實現，如同文件環境一樣，隨著冗余的數據庫的大量激增，維護成本有時比文件還高，當然未達到數據庫操作的主要優點；

③主題數據庫：需要詳盡的數據分析和模式化，具有較低的維護成本，這將逐步地導致應用開發效率的提高和用戶同數據庫的直接的交互式對話，需要改變傳統的系統分析方法和全部數據處理方式；

④信息檢索系統：較傳統的數據庫系統更靈活，并能動態地進行變化。

27.A解析：管理系統是多學科知識的綜合，與計算機技術及通信技術發展密切相關，而早期開發管理系統使用的方法主要是結構化生命周期法。相