2022年山東省泰安市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)定量風(fēng)險評估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.計算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

5.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設(shè)計任務(wù)書

6.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.在下面的說法中，()是不正確的。

A.設(shè)計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

二、2.填空題(10題)11.軟件開發(fā)資源包括人力資源、軟件資源和硬件資源,對每種資源都應(yīng)指明三點:資源描述,使用資源的起始時間和【】。

12.HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議【】。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.計算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______和通信子網(wǎng)。

15.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

16.設(shè)計，一個大系統(tǒng)必須有【】作指導(dǎo)。

17.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、更新和【】。

18.調(diào)查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點和分析問題。

19.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為【】；另一種是嵌入在高級語言的程序中使用，稱為嵌入式SQL。

20.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為軟件開發(fā)環(huán)境、項目管理環(huán)境、質(zhì)量保證環(huán)境和【】。

三、1.選擇題(10題)21.早期的關(guān)系操作能力通常用代數(shù)的方式或者()來表示，分別稱為關(guān)系代數(shù)和關(guān)系演算。

A.演算方式B.集合方式C.邏輯方式D.數(shù)據(jù)方式

22.信息資源管理是對包括()等在內(nèi)的信息資源的管理。

A.信息系統(tǒng)、信息設(shè)備、信息、信息人員、圖書情報

B.信息系統(tǒng)、信息、信息技術(shù)、圖書情報

C.信息系統(tǒng)、信息、信息人員、信息技術(shù)、圖書情報

D.信息設(shè)備、信息、信息人員、信息技術(shù)

23.信息系統(tǒng)可靠性技術(shù)措施之一是()。

A.負(fù)荷分布技術(shù)B.用戶合法身份檢驗C.存取控制D.數(shù)據(jù)加密

24.在數(shù)據(jù)庫設(shè)計中，“設(shè)計E-R圖”是哪個設(shè)計階段的任務(wù)?()

A.邏輯設(shè)計階段B.需求分析階段C.物理設(shè)計階段D.概念設(shè)計階段

25.下列哪項是數(shù)據(jù)說明、可執(zhí)行語句等程序?qū)ο蟮募希菃为?dú)命名的而且可通過名字來訪問?

A.模塊化B.抽象C.精化D.模塊

26.哪項是指查明程序錯誤時可能采用的工具和手段?

A.糾錯技術(shù)B.測試糾錯C.跟蹤法D.動態(tài)測試

27.數(shù)據(jù)挖掘是近年來出現(xiàn)的一種信息分析工具，源數(shù)據(jù)先后經(jīng)過______就是知識。

A.選擇、集成、挖掘、處理、解釋

B.集成、選擇、挖掘、處理、解釋

C.選擇、集成、處理、挖掘、解釋

D.集成、選擇、處理、挖掘、解釋

28.結(jié)構(gòu)化分析方法以數(shù)據(jù)流圖、______和加工說明等描述工具，即用直觀的圖和簡潔的語言來描述軟件系統(tǒng)模型。

A.DFD圖B.PAD圖C.IPO圖D.數(shù)據(jù)字典

29.下面關(guān)于數(shù)據(jù)庫數(shù)據(jù)模型的說法中，哪一個是錯誤的?

A.任何一張二維表都表示一個關(guān)系。

B.層次模型的結(jié)構(gòu)是一棵有向樹。

C.層次模型是網(wǎng)狀模型的一種特例。

D.在面向?qū)ο竽Ｐ椭忻恳粋€對象都有一個惟一的標(biāo)識。

30.企業(yè)管理分成高、中、低三個層次，不同的管理層次需要不同的信息，下列描述中正確的是

A.銷售訂單信息屬于中層管理需要的信息

B.五年財務(wù)狀況預(yù)測屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫存量屬于中層管理需要的信息

四、單選題(0題)31.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門對其進(jìn)行強(qiáng)制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的____。

A.強(qiáng)制保護(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

五、單選題(0題)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、單選題(0題)33.計算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

參考答案

1.A

2.C

3.E

4.B

5.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對系統(tǒng)開發(fā)必要性和可能性的研究。

6.A

7.E

8.B

9.B

10.D

11.持續(xù)時間持續(xù)時間解析：軟件開發(fā)資源包括人力資源、軟件資源和硬件資源。每種資源都應(yīng)該指明資源的說明、使用資源的起始時間和持續(xù)時間。

12.TCPTCP解析：HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是TCP。傳輸層存在的另一種協(xié)議為UDP。

13.分配分配解析：與BSP類似，J．Martin仍將一個機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.資源子網(wǎng)資源子網(wǎng)解析：為了解決計算機(jī)網(wǎng)絡(luò)中計算機(jī)既要承擔(dān)數(shù)據(jù)通信的任務(wù)，又要承擔(dān)數(shù)據(jù)處理的任務(wù)，因而負(fù)擔(dān)很重的問題，將計算機(jī)網(wǎng)絡(luò)從功能上分為兩部分，一部分是資源子網(wǎng)，另一部分是通信子網(wǎng)，這兩部分都是由計算機(jī)組成的，只不過是分工不同。資源子網(wǎng)中的計算機(jī)主要完成數(shù)據(jù)處理的任務(wù)，通信子網(wǎng)中的計算機(jī)主要完成數(shù)據(jù)傳輸?shù)娜蝿?wù)。

15.長期目標(biāo)或目標(biāo)。長期目標(biāo)或目標(biāo)。

16.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒有來自最高層的一個總體規(guī)劃做指導(dǎo)，要把多個分散的模塊組合起來，構(gòu)成一個有效的大系統(tǒng)，是不可能的。因此，設(shè)計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo)，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

17.查詢查詢

18.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進(jìn)行調(diào)查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點和分析問題。

19.交互式SQL交互式SQL

20.維護(hù)環(huán)境/維護(hù)運(yùn)行環(huán)境維護(hù)環(huán)境/維護(hù)運(yùn)行環(huán)境解析：軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為軟件開發(fā)環(huán)境、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護(hù)環(huán)境/維護(hù)運(yùn)行環(huán)境。

21.C解析：早期的關(guān)系操作能力通常用代數(shù)的方式或者邏輯方式來表示，分別稱為關(guān)系代數(shù)和關(guān)系演算。相關(guān)知識點：關(guān)系代數(shù)：查詢操作是以集合操作為基礎(chǔ)的運(yùn)算。關(guān)系演算：查詢操作是以謂詞演算為基礎(chǔ)的運(yùn)算。

22.D解析：信息資源管理是對包括信息設(shè)備、信息、信息人員、信息技術(shù)等在內(nèi)的信息資源的管理。

23.A解析：信息系統(tǒng)為了保證可靠性，可以采取分布式系統(tǒng)，把負(fù)荷分布開，一個節(jié)點的問題不會影響整個系統(tǒng)的運(yùn)行。

24.D解析：在數(shù)據(jù)庫設(shè)計中，“設(shè)計E-R圖”是概念設(shè)計階段的任務(wù)。

25.D解析：模塊的定義為模塊式數(shù)據(jù)說明、可執(zhí)行語句等程序元素的集合，它是指單獨(dú)命名的，可通過名字來訪問的過程、函數(shù)、子程序或宏調(diào)用。

26.A解析：糾錯技術(shù)是查明程序錯誤時可能采用的工具和手段，如果運(yùn)用得當(dāng)，就能明顯提高查錯的效率。

27.D解析：數(shù)據(jù)挖掘是近年來出現(xiàn)的一種信息分析工具，源數(shù)據(jù)先后經(jīng)過集成得到數(shù)據(jù)，經(jīng)過選擇得到標(biāo)數(shù)據(jù)，經(jīng)過處理得到后數(shù)據(jù)，再經(jīng)過挖掘得到各種模式的數(shù)據(jù)，最后經(jīng)過解釋就是知識。

28.D

29.A解析：關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)表示為二維表，但不是任意的一個二維表都能表示一個關(guān)系。例如屬性可以分解的二維表就不能表示一個關(guān)系。

30.B解析：銷售訂單信息屬于基層管理需要的信息，人員結(jié)構(gòu)安排