2025年计算机三级测试卷带答案详解（B卷）.docxVIP

计算机三级测试卷

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题50分）

一、单选题（30小题，每小题1分，共计30分）

1、（单选题）对于数据库设计来说()是进行详细的数据收集和数据分析所获得的主要成果。

A.数据流图

B.数据字典

C.E-R图

D.关系模式

正确答案：B

2、（单选题）拒绝服务攻击导致的危害中，以下哪一个说法是不正确的?

A.网络带宽被耗尽，网络被堵塞，无法访问网络

B.主机资源被耗尽，主机无法响应请求

C.应用资源被耗尽，应用无法响应请求

D.应用系统被破坏，应用无法响应请求

正确答案：D

3、（单选题）关于入侵检测技术，下列描述错误的是____。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

正确答案：A

4、（单选题）信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性

A.保密性

B.完整性

C.不可否认性

D.可用性

正确答案：C

5、（单选题）在客户/服务器模式中，为了解决多客户同时请求的问题，服务器能够建立一个请求队列。客户的请求到达后在队列一中排队，服务器按照先进先出的原则进行响应。这种方案被称为

A.并发服务器方案

B.递归服务器方案

C.重复服务器方案

D.持续服务器方案

正确答案：C

6、（单选题）安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。

A.安全扫描器

B.安全扫描仪

C.自动扫描器

D.自动扫描仪

正确答案：A

7、（单选题）下面关于软件测试的说法错误的是

A.所谓“黑盒”测试就是测试过程不测试报告中的进行描述，切对外严格保密

B.出于安全考虑，在测试过程中尽量不要使用真实的生产数据

C.测试方案和测试结果应当成为软件开发项目文档的主要部分被妥善的保存

D.软件测试不仅应关注需要的功能是否可以被实现，还要注意是否有不需要的功能被实现了

正确答案：A

8、（单选题）下面关于访问控制模型的说法不正确的是

A.DAC模型中主体对它所属的对象和运行的程序有全部的控制权

B.DAC实现提供了一个基于“need-to-know”的访问授权的方法，默认拒绝任何人的访问。访问许可必须被显示地赋予访问者

C.在MAC这种模型里，管理员管理访问控制。管理员制定策略，策略定义了哪个主体能访问哪个对象。但用户可以改变它。

D.RBAC模型中管理员定义一系列角色（roles）并把它们赋予主体。系统进程和普通用户可能有不同的角色。设置对象为某个类型，主体具有相应的角色就可以访问它

正确答案：C

9、（单选题）下面哪种攻击属于主动攻击?

A.邮件监听

B.网络嗅探

C.流量分析

D.中间人攻击

正确答案：D

10、（单选题）关于证书说明准确的是

A.证书由第三方CA认证中心发放

B.证书中包含持有者的安全密钥

C.证书操作部门决定是否同意发放证书

D.证书持有者对申请者进行资格审查

正确答案：C

11、（单选题）下列关于索引的说法中，错误的是______。

A.索引是典型的空间换取时间的方法，因此在设计索引时要在空间与时间两者之间进行权衡

B.建立聚集索引时，数据库管理系统会按照聚集索引键值对数据进行排序

C.聚集索引的键值不能重复

D.当经常进行范围查询时，在范围列上建立索引可以提高该类查询的效率

正确答案：C

12、（单选题）对于违反信息安全法律、法规行为的行政处罚中，____是较轻的处罚方式。

A.警告

B.罚款

C.没收违法所得

D.吊销许可证

正确答案：A

13、（单选题）下列条目中哪些是非易失性的存储设备

Ⅰ.高速缓冲存储器

Ⅱ.主存储器

Ⅲ.第二级存储器

Ⅳ.第三级存储器

A.仅I和Ⅱ

B.仅Ⅱ和Ⅲ

C.仅Ⅰ和Ⅳ

D.仅Ⅲ和Ⅳ

正确答案：D

14、（单选题）根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。

A.逻辑隔离

B.物理隔离

C.安