2022年江蘇省揚州市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

2022年江蘇省揚州市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

2.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

3.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

4.用來描述數(shù)據(jù)傳輸服務(wù)質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

5.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

6.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

7.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

8.根據(jù)風(fēng)險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風(fēng)險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

9.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

10.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

二、2.填空題(10題)11.20世紀(jì)70年代，B.WBoehm提出了軟件生命周期的______。

12.面向?qū)ο蠓椒ǖ闹饕悸肥撬虚_發(fā)工作都圍繞著對象展開，在分析中確定出對象及其相關(guān)屬性，在設(shè)計中將對象嚴(yán)格地______，在實現(xiàn)時嚴(yán)格按對象的需要來研制軟件工具，并由這個工具按設(shè)計的內(nèi)容直接產(chǎn)生應(yīng)用軟件系統(tǒng)。

13.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

14.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風(fēng)險達(dá)到較為滿意的程度。

15.在SQL語言中，為了修改基本表的結(jié)構(gòu)，可以使用語句【】。

16.面向管理的計算機(jī)信息系統(tǒng)建設(shè)之所以具有社會性，因為它本質(zhì)上是一種【】系統(tǒng)。

17.當(dāng)對視圖進(jìn)行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應(yīng)在視圖定義語句中使用可選擇項【】。

18.操作系統(tǒng)是計算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計算機(jī)的______，并控制程序的運行，使整個計算機(jī)系統(tǒng)能高效地運行。

19.堅持工程化的項目管理方法，堅持______等是成功開發(fā)信息系統(tǒng)的重要條件。

20.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計。

三、1.選擇題(10題)21.以下是關(guān)于某個信息系統(tǒng)的描述：Ⅰ．該系統(tǒng)以提高工作效率為目標(biāo)Ⅱ．該系統(tǒng)可以監(jiān)測企業(yè)業(yè)務(wù)的運行狀況Ⅲ．該系統(tǒng)面向三個管理層次的管理人員Ⅳ．該系統(tǒng)解決的問題是結(jié)構(gòu)化問題請問該系統(tǒng)屬于哪種類型的信息系統(tǒng)?

A.TPSB.MISC.DSSD.OIS

22.SQL語言的GRANT和REVOKE語句主要用來維護(hù)數(shù)據(jù)庫的()。A.安全性B.完整性C.可靠性D.一致性

23.結(jié)構(gòu)化方法是一種應(yīng)用比較廣泛的方法，通常稱為結(jié)構(gòu)化設(shè)計和

A.結(jié)構(gòu)化分析方法B.結(jié)構(gòu)化編制方法C.結(jié)構(gòu)化優(yōu)化方法D.結(jié)構(gòu)化開發(fā)方法

24.下列哪一個協(xié)議是Internet使用的協(xié)議?()

A.OSI參考模型中規(guī)定的傳輸層協(xié)議

B.TCP/IP傳輸控制/網(wǎng)間協(xié)議

C.IEEE802.3系列協(xié)議

D.幀中繼傳輸協(xié)議

25.關(guān)于數(shù)據(jù)倉庫中數(shù)據(jù)的描述，錯誤的是()。

A.數(shù)據(jù)倉庫中的數(shù)據(jù)是從原有數(shù)據(jù)庫中抽取來的

B.數(shù)據(jù)倉庫中的數(shù)據(jù)不能從原有數(shù)據(jù)庫系統(tǒng)中直接得到

C.數(shù)據(jù)倉庫中的數(shù)據(jù)都是計算機(jī)聯(lián)機(jī)處理的數(shù)據(jù)

D.數(shù)據(jù)倉庫中的數(shù)據(jù)反映用戶數(shù)據(jù)歷史上的變化

26.軟件設(shè)計包括總體設(shè)計和詳細(xì)設(shè)計，下列敘述中()是詳細(xì)設(shè)計的內(nèi)容。

A.數(shù)據(jù)庫設(shè)計B.軟件結(jié)構(gòu)C.模塊算法D.制定測試計劃

27.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個有序的階段，其順序應(yīng)該是

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

28.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發(fā)期C.運行期D.規(guī)劃期

29.程序設(shè)計過程要為程序調(diào)試做好準(zhǔn)備主要體現(xiàn)在以下幾個方面()。

A.采用模塊化、結(jié)構(gòu)化設(shè)計方法設(shè)計程序

B.編寫程序時要為調(diào)試提供足夠的靈活性

C.根據(jù)程序調(diào)試的需要，選擇并安排適當(dāng)?shù)闹虚g結(jié)果輸出和必要的“斷點”

D.以上全是

30.J.Martin給出實施信息工程的基本框架，它提供了企業(yè)信息工作的

A.技術(shù)模型B.開發(fā)步驟C.數(shù)據(jù)模型D.物理模型

四、單選題(0題)31.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

五、單選題(0題)32.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運輸、攜帶、郵寄計算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實向()。

A.國家安全機(jī)關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機(jī)關(guān)申報

六、單選題(0題)33.計算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.C

2.A

3.A

4.A解析：本題考查數(shù)據(jù)傳輸服務(wù)質(zhì)量的表示。DNS是指域名服務(wù)；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆?wù)質(zhì)量。故本題選擇A。

5.A

6.D解析：方框圖是一種詳細(xì)設(shè)計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格限制一個處理到另一個處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進(jìn)入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。

②方框圖是一種強(qiáng)制設(shè)計人員和程序員進(jìn)行結(jié)構(gòu)化思維的工具，一開始就用方框圖來學(xué)習(xí)程序設(shè)計的軟件人員不會養(yǎng)成壞的程序設(shè)計習(xí)慣。因為它除了幾種標(biāo)準(zhǔn)結(jié)構(gòu)的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設(shè)計

意圖，為編程、復(fù)審和選擇測試用例、維護(hù)都帶來了方便。

④易于表達(dá)嵌套結(jié)構(gòu)。

7.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

8.B

9.A

10.A

11.瀑布模型瀑布模型

12.規(guī)范化規(guī)范化

13.結(jié)構(gòu)結(jié)構(gòu)

14.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費用、實現(xiàn)的進(jìn)度以及項目的風(fēng)險達(dá)到較為滿意的程度。

15.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

16.人-機(jī)人-機(jī)解析：面向管理的計算機(jī)信息系統(tǒng)建設(shè)之所以具有社會性的一面，是因為它本質(zhì)上是一種人—機(jī)系統(tǒng)。

17.WITHCHECKOPTIONWITHCHECKOPTION解析：當(dāng)對視圖進(jìn)行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應(yīng)在視圖定義語句中使用可選項WITHCHECKOPTION。

18.軟、硬件資源軟、硬件資源

19.質(zhì)量控制進(jìn)度控制和投資控制質(zhì)量控制進(jìn)度控制和投資控制

20.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進(jìn)行詳細(xì)設(shè)計工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個數(shù)據(jù)庫。

21.B解析：能夠解決結(jié)構(gòu)化問題的系統(tǒng)中只有TPS和MIS，所以C、D不對，而在TPS和MIS，只有MIS是面向三個管理層次，并且可以通過反饋信息監(jiān)測企業(yè)業(yè)務(wù)運行狀況。

22.ASQL語言中用GRANT、REVOKE語句實現(xiàn)數(shù)據(jù)控制功能，數(shù)據(jù)庫中權(quán)限的授予可以使用GRANT....ON....TO....語句，要求指明授予哪個用戶(組)對哪個對象有什么權(quán)限，而REVOKE語句實現(xiàn)數(shù)據(jù)庫權(quán)限的回收，需要指明從哪個用戶(組)回收對于哪個對象的什么權(quán)限。

23.A解析：結(jié)構(gòu)化開發(fā)方法是一種應(yīng)用比較廣泛的方法，通常稱為結(jié)構(gòu)化分析和結(jié)構(gòu)化設(shè)計方法。結(jié)構(gòu)化開發(fā)方法剛開始是應(yīng)用于軟件開發(fā)。與信息系統(tǒng)開發(fā)不同的是，它要更多地涉及較多的業(yè)務(wù)和技術(shù)內(nèi)容。

24.B解析：本題考查網(wǎng)絡(luò)協(xié)議。Internet使用TCP/IP。TCP/IP參考模型在網(wǎng)絡(luò)層定義了IP協(xié)議；在傳輸層定義了傳輸控制協(xié)議(TransportControlProtocol，TCP)與用戶數(shù)據(jù)報協(xié)議(UserDatagramProtocol，UDP)。故本題選擇B。

25.C解析：數(shù)據(jù)倉庫中的數(shù)據(jù)是綜合數(shù)據(jù)，不是從原有數(shù)據(jù)庫中直接得到，數(shù)據(jù)倉庫中的數(shù)據(jù)要從原有的分散數(shù)據(jù)庫數(shù)據(jù)中抽取而來，在進(jìn)入數(shù)據(jù)倉庫之前，要經(jīng)過統(tǒng)一，消除源數(shù)據(jù)中的矛盾與沖突，并經(jīng)過綜合運算，形成不同程度的匯總數(shù)據(jù)。所以，選項A和選項B的說法均正確。數(shù)據(jù)倉庫中的數(shù)據(jù)隨時間的延續(xù)而增加新的數(shù)據(jù)內(nèi)容，刪除過期數(shù)據(jù)內(nèi)容，選項D的說法正確。選項C的說法過于絕對，錯誤，為所選答案。

26.C解析：軟件設(shè)計包括總體設(shè)計和詳細(xì)設(shè)計。相關(guān)知識點：詳細(xì)設(shè)計的目的是為軟件結(jié)構(gòu)圖中的每一個模塊確定采用的算法和塊內(nèi)數(shù)據(jù)流圖。

27.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階