（備考2023年）吉林省遼源市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）吉林省遼源市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.設有關系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關系R在函數(shù)依賴的范疇內(nèi)最多滿足

A.1NFB.2NFC.3NFD.BCNF

2.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

3.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

4.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

5.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

6.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

7.以下關于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應用系統(tǒng)中數(shù)據(jù)庫設計的基礎

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

8.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

10.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.在“學生一選課一課程”數(shù)據(jù)庫中的三個關系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若用關系代數(shù)表達式示為：π______(S∞(SC∞(σCNAME="數(shù)據(jù)庫技術"(C))))

12.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

13.數(shù)據(jù)庫運行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復和【】四個方面。

14.封鎖指的是事務T在對某個數(shù)據(jù)對象操作之前，先向系統(tǒng)發(fā)出請求，再對其加鎖?；镜姆怄i類型有兩種，即【】。

15.數(shù)據(jù)規(guī)劃步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

16.結(jié)構(gòu)化方法將軟件開發(fā)分為三個時期，這三個時期是計劃期、開發(fā)期和______。

17.信息系統(tǒng)建設成功的頭等重要因素是【】。

18.在系統(tǒng)結(jié)構(gòu)方面，決策支持系統(tǒng)一般是由對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)和【】子系統(tǒng)三部分組成的。

19.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、支持性資源和【】。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需安排【】處理的高級管理人員參加。

三、1.選擇題(10題)21.分析新系統(tǒng)在企業(yè)或結(jié)構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)的影響等，這種可行性分析稱為

A.技術可行性B.經(jīng)濟可行性C.操作可行性D.進程可行性

22.在下列處理模塊中，操作系統(tǒng)核心必須包括的模塊是()。

A.內(nèi)存分配B.中斷處理C.文件管理D.命令處理

23.下列各種規(guī)劃方法中，()不是傳統(tǒng)的規(guī)劃方法。

A.數(shù)據(jù)庫法B.組織法C.職能法D.自頂向下法

24.面向管理的信息系統(tǒng)的開發(fā)是一項復雜的()和技術工程。

A.產(chǎn)業(yè)工程B.系統(tǒng)工程C.社會工程D.管理工程

25.加工是對數(shù)據(jù)流圖中不能再分解的基本加工的精確說明，下面為加工最核心成分的是()。

A.加工順序B.加工邏輯C.加工優(yōu)先級D.加工效率

26.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

27.數(shù)據(jù)庫物理設計完成后，進入數(shù)據(jù)庫實施階段，下述工作中()一般不屬于實施階段的工作。

A.建立庫結(jié)構(gòu)B.擴充功能C.加載數(shù)據(jù)D.系統(tǒng)測試

28.已知學生關系S(學生、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業(yè)編號和班內(nèi)編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

29.在MIS中為了獲得有用的管理信息，首先要求

A.數(shù)據(jù)庫規(guī)范化B.打印報表清晰C.輸入數(shù)據(jù)真實可靠D.應用程序正確

30.判別原型化反復適合于系統(tǒng)的選擇條件有多方面，其中有關事件處理或批處理類型的判別條件應屬于下列()。

A.邏輯結(jié)構(gòu)B.用戶特征C.系統(tǒng)結(jié)構(gòu)D.應用約束

四、單選題(0題)31.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

參考答案

1.B解析：根據(jù)關系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數(shù)依賴的范疇內(nèi)最多滿足2NF。

2.B

3.A

4.C

5.A

6.D

7.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對數(shù)據(jù)流圖的各種成分起注解、說明的作用，對系統(tǒng)分析中其他需要說明的問題進行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設計及系統(tǒng)維護過程中提供關于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

8.A

9.D

10.A

11.SNAMEGRADE

12.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

13.并發(fā)控制并發(fā)控制解析：數(shù)據(jù)庫運行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復和并發(fā)控制四個方面。

14.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現(xiàn)并發(fā)控制的一個非常重要的技術。

15.確定研究的范圍或邊界確定研究的范圍或邊界

16.運行期運行期解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為8個階段，各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。8個階段又可以歸納為3個時期，即計劃期、開發(fā)期和運行期。各階段的工作按順序開展，形如自上而下的瀑布。

17.最高管理者的參與最高管理者的參與解析：最高管理者的參與是系統(tǒng)成功的頭等重要因素。過去許多年的經(jīng)驗證明，信息系統(tǒng)開發(fā)的成功和失效，主要取決于管理者對本企業(yè)信息系統(tǒng)的需求程度和企業(yè)各業(yè)務活動的理解，如果最高管理層對建立企業(yè)信息的需求不迫切，要想得到企業(yè)總體規(guī)劃，也是不切合實際的要求，從而影響信息系統(tǒng)的目標和實施。總體數(shù)據(jù)規(guī)劃如果僅僅來自各個部門，這樣的數(shù)據(jù)定義缺乏足夠的權(quán)威去實施。另外，各部門不可能對企業(yè)整個業(yè)務活動有充分的理解。因此，在制定企業(yè)信息資源規(guī)劃時，必須有最高管理層人員參與。

18.模型模型解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論，分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

19.計劃和控制過程計劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產(chǎn)品/服務資源、支持性資源。

20.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結(jié)果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統(tǒng)。

21.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

22.B

23.D解析：傳統(tǒng)的規(guī)劃方法主要有組織法，自頂向下的結(jié)構(gòu)化法，系統(tǒng)每個部分的職能規(guī)劃法等，數(shù)據(jù)庫法不是傳統(tǒng)的規(guī)劃方法。

24.C解析：信息系統(tǒng)的開發(fā)是一項既有技術復雜度又有社會復雜度的工程。

25.B解析