2022年河北省邢臺市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

3.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

4.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

5.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

6.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

7.數據管理技術的發展是與計算機技術及其應用的發展聯系在一起的，經歷了由低級到高級的發展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

8.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

9.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

10.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

二、2.填空題(10題)11.當前進行項目管理的方法PERT的中文含義是【】。

12.在加密技術中,作為算法輸入的原始信息稱為【】。

13.管理部門對系統的要求是BSP設計的出發點，所以要確定管理部門對系統的要求，具體方法是______。

14.BSP認為基本支持資源共有四種：即【】、資金、設備和人員。

15.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

16.在超媒體系統的體系結構中，將超媒體系統劃分為三層，它們是物理層，邏輯層和______層。

17.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

18.實施BSP方法是一個轉化過程，它將企業的戰略轉化為【】的戰略。

19.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

20.快速原型方法強調原型僅包括未來系統的【】，以及系統的重要界面，以提高設計效率。

三、1.選擇題(10題)21.J.Martin將建立企業模型的過程分為3個階段，下述

Ⅰ．開發表示企業各職能范圍的模型

Ⅱ．擴展模型，使它們表示企業各處理過程

Ⅲ．定義企業處理過程所需數據類

Ⅳ．繼續擴展模型，使它能表示企業各處理過程

哪個不屬于建立企業模型的3個階段?

A.ⅠB.ⅢC.ⅣD.Ⅱ

22.業務處理系統的目標是()。

A.監測和控制正在進行的生產過程

B.迅速、及時、正確地處理大量業務信息

C.迅速傳遞信息，加強各部門之間的通訊

D.綜合利用信息，支持管理者作決策

23.決策系統(DSS)的理論核心是決策模式理論，提出決策模式理論的著名科學家是()。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

24.軟件設計中將數據流的變換流和事務流映射稱為()。

A.軟件過程B.軟件結構C.軟件流程D.軟件模塊

25.設關系R和S的元數分別是r和s，則它們的笛卡兒積是一個多少個元組的集合?

A.r+sB.r×sC.r∩sD.r∈s

26.在關系模式中，如果屬性A和B存在1對1的聯系，則說()。

A.A→BB.B→AC.A←→BD.以上都不是

27.

若要刪除關系S中的行，刪除行的值分別列出如下Ⅰ．(′S10′,′宇宙′,′上海′)Ⅱ．(′Z01′,′立新′,′重慶′)它們中的哪個(些)可以被刪除

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以

28.測試是為了發現程序中的錯誤而執行程序的過程，下述有關測試的論述中錯誤的是

A.證明錯誤存在B.證明錯誤不存在C.發現程序的錯誤D.提供診斷信息

29.建立信息系統總體規劃主要考慮的是()。

A.節省開發費用B.便于子系統開發C.避免子系統之間不協調D.易于領導開發工作

30.實施BSP方法的主要目的是為企業提供信息系統的總體規劃，下述哪個不是BSP實施的任務?

A.提供信息系統的規劃B.保護信息系統投資C.信息資源管理D.規定信息系統實施細節

四、單選題(0題)31.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

參考答案

1.A

2.B

3.B

4.D

5.D

6.B

7.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統即高級數據庫技術階段。

8.A

9.B

10.C

11.邏輯過程邏輯過程解析：當前進行項目管理的方法PERT的中文含義是邏輯過程。相關知識點：進度安排是如期完成軟件項目的重要保證，也是合理分配資源的重要依據。進度安排的常用圖形描述方法有甘特(Gantt)圖和計劃評審技術(PERT)圖。Gantt圖能清晰地描述每個任務從何時開始、到何時結束以及各個任務之間的并行性。但是不能清晰地反映出各任務之間的依賴關系。PERT圖不僅給出了每個任務的開始時間、結束時間和完成該任務所需的時間，還給出了任務之間的關系。但不能反映任務之間的并行關系。

12.明文明文解析：密碼技術可以隱藏和保護需要保密的信息,作為算法輸入的原始信息稱為明文。明文被變換成另一種隱蔽形式就稱為密文,這種變換稱為加密。

13.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

14.材料材料解析：BSP認為基本支持資源共有四種：即材料、資金、設備和人員。

15.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

16.演示或界面演示或界面

17.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

18.信息系統信息系統解析：BSP的基本概念與組織內的信息系統的長期目標密切相關，可以將BSP看成一個轉化過程，即將企業的戰略轉化為信息系統的戰略。

19.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

20.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統界面的更改實現，使用戶通過使用這個原型來提出對原型的修改意見，然后根據用戶意見對原型進行改進。

21.B解析：企業模型的建立，大致可分為三個階段：開發一個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。

22.B解析：業務處理系統是信息系統的幾種類型之一。業務處理系統的目標是迅速、及時、正確地處理大量業務信息。

23.D

24.B

25.A解析：本題考查的是兩關系的笛卡兒積的定義。兩個分別為N目和M目的關系R和S的廣義笛卡兒積是一個(N+M)列的元組。若R有K1個元組，S有K2個元組，則關系R和S的廣義笛卡兒積有K1×K2個元組。

26.C如果屬性A和B是1對1的關系，即A和B是唯一確定關系。所以答案應該為C。

27.B解析：這里假定DBMS不支持級聯修改功能，即要求刪除的供應商關系S中的行的主鍵不能被其他關系引用，′B01′、′T20′、′S10′所在的行不能被刪除，故只有Ⅱ可以被刪除。

28.B解析：本題考查點是軟件測試的概念。軟件測試的任務是：預防軟件發生錯誤，發現改正程序錯誤，提供錯誤診斷信息。Dijkstra曾說過：“測試只能證明錯誤的存在，但不能證明錯誤的不存在。”故應選擇選項B。

29.C解析：如果沒有來自最高層的一個總體規劃做指導，要把多個分散的模塊組合起來，構成一個有效的大系統是不可能的。因此，設計一個大系統必須有最高層的規劃作為指導，以避免子系統間的矛盾、沖突和不協調。故本題選擇C。

30.D解