2022年福建省龍巖市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

2.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

3.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

4.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

5.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

6.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

7.下列()機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

8.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

9.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

10.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空題(10題)11.當數據庫的存儲結構改變時，可相應修改【】，從而保持模式不變。

12.數據是信息的符號表示，或稱載體；信息是數據的______。

13.在原型化的項日管理中，對控制重復周期最有效的因素是______。

14.辦公自動化系統的4大支柱是計算機技術、通信技術、系統科學和______。

15.中斷理過程一般分為：保存現場、分析中斷源、______和中斷返回。

16.戰略數據規劃是信息系統建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩定的【】。

17.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

18.需求定義有兩種基本策略，它們分別是【】和原型化定義策略。

19.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

20.對于大型企業，數據量多而復雜，因此對數據進行【】規劃是十分重要的。

三、1.選擇題(10題)21.設關系R和S的元數分別是r和s，則它們的笛卡爾積是一個多少個元組的集合?

A.R+sB.r×sC.r∩sD.r∈s

22.軟件開發的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業務流程圖、處理說明B.軟件流程圖、模塊說明C.數據流程圖、數據字典D.系統流程圖、程序編碼

23.結構化分析(SA)是軟件開發需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.自頂向下逐層分解的分析方法B.自底向上逐層分解的分析方法C.面向對象的分析方法D.以上都不對

24.根據數據分布的形式，有同步和不同步的數據差別，具有這種性質的數據是()。

A.復制數據B.劃分數據C.獨立模擬數據D.不相容數據

25.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

26.關系模型是把實體之間的聯系用()表示。

A.二維表格B.樹C.圖D.E－R圖

27.信息系統開發的經驗表明，系統出現的錯誤中有60%～80%是來源于()。

A.需求定義B.系統設計C.系統運行D.程序維護

28.現階段，計算機信息系統在我國得到了廣泛地應用，屬于它的應用有()。

A.人工智能B.數值計算C.自動控制D.數據處理

29.關系R1、R2的結構相同，各有10個元組，那么這兩個關系的并操作結果的元組個數

A.10B.小于等于10C.20D.小于等于20

30.BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程，下列()活動不屬于管理計劃和控制活動。

A.操作計劃B.管理計劃C.資源計劃D.組織計劃

四、單選題(0題)31.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

五、單選題(0題)32.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

六、單選題(0題)33.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位____。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

參考答案

1.A

2.B

3.C

4.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

5.A

6.A

7.C

8.B

9.A

10.A

11.模式/內模式映像模式/內模式映像解析：當數據庫的存儲結構改變時，由數據庫管理員對模式/內模式映像做相應的改變，可以使模式不變，從而應用程序也不必改變，保證了數據與程序的物理獨立性。

12.內涵/語義解釋內涵/語義解釋

13.費用分配費用分配

14.行為科學行為科學

15.執行處理程序執行處理程序

16.企業模型企業模型

17.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

18.嚴格的定義策略嚴格的定義策略解析：需求定義有兩種基本策略，它們分別是嚴格的定義策略和原型化定義策略。

19.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

20.全局或總體或戰略全局或總體或戰略解析：如果沒有一個總體規劃作指導，要把數量多而復雜的數據進行合理的規劃是不可能的。因此，對于一個大型企業，對數據進行總體規劃是十分重要的。

21.A解析：本題考查的是兩關系的笛卡爾積的定義。兩個分別為N目和M目的關系R和S的廣義笛卡爾積是一個(N+M)列的元組。若R有K1個元組，S有K2個元組，則關系R和S的廣義笛卡爾積有K1×K2個元組。

22.C解析：SA方法中描述軟件功能需求的工具是數據流程圖與數據字典。

23.A解析：結構化分析(SA)方法是一種自頂向下逐層分解的分析方法。

24.A解析：復制數據有同步和不同步的數據差別。

25.C解析：在修正和改進階段，更多的情況是在現有的模型基礎上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統成分之間的所有關系。

26.A解析：在層次模型中實體間的聯系是用樹形結構來表示的；在網狀模型中實體間的聯系可用圖來表示：在關系模型中實體間的聯系是用二維表格的形式來表示的：信息世界中實體間的聯系的實體模型可用E-R圖來表示。所以，A是正確答案。

27.A解析：如需求是不完全、不合乎邏輯、不貼切或易發生誤解的，則不論以后各步的工作質量如何，都必然導致一場災難。可見，在系統開發過程中，需求定義是系統成功的關鍵一步，必須得到足夠的重視。

28.D解析：現階段，計算機信息系統在我國得到了廣泛地應用，屬于它的應用有數據處理。相關知識點：計算機的應用包括數值計算、數據處理(目前計算機應用的主要領域)、過程控制、輔助設計、人工智能。

2