2022年甘肅省天水市全國計算機等級考試信息安全技術真題(含答案)

2022年甘肅省天水市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

2.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

3.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

4.在調查的基礎上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統(tǒng)的邏輯設計

5.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

6.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

7.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

8.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

9.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

10.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

二、2.填空題(10題)11.設有3個關系，分別是：學生關系S(學號S#，姓名SN，系名SD，年齡SA)，課程關系C(課程號C#，課程名CN，任課教師CT)和學生選課關系SC(學生號S#，課程號C#，成績G)，試寫出查詢計算機科學系“CS'’全體學生的關系代數(shù)表達式【】。

12.從關系規(guī)范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

13.數(shù)據(jù)倉庫是面向【】的，這是一個抽象的概念。

14.BSP認為有四種主要的數(shù)據(jù)類。其中，反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更的數(shù)據(jù)類是【】。

15.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

16.定義企業(yè)過程的三類主要資源是【】、計劃和控制資源和支持性資源。

17.從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的【】性工程。

18.系統(tǒng)分析的首要任務是【】。

19.在數(shù)據(jù)庫的三級模式體系結構中，外模式與模式之間的映像實現(xiàn)了數(shù)據(jù)庫的【】獨立性。

20.辦公信息系統(tǒng)一般由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和______。

三、1.選擇題(10題)21.對于最終用戶來說，數(shù)據(jù)庫系統(tǒng)的體系結構應劃分為

A.外模式、概念模式和內(nèi)模式結構

B.單用戶結構、主從結構和分布式結構

C.模型、模式和視圖

D.關系結構、網(wǎng)狀結構和層次結構

22.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

23.軟件設計中，可應用于詳細設計的工具有______。

A.程序流程圖、PAD圖、方框圖和偽碼

B.數(shù)據(jù)流程圖、PDA圖、結構圖和偽碼

C.業(yè)務流程圖、N-S圖和偽碼

D.數(shù)據(jù)流程圖、PAD圖、N-S圖和偽碼

24.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關系應該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

25.分布式數(shù)據(jù)有六種形式，其中，在不同的機構建立的獨立的計算機系統(tǒng)，數(shù)據(jù)沒有統(tǒng)一設計和規(guī)劃屬于

A.復制數(shù)據(jù)B.不相容數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

26.描述模塊的層次結構和它們之間聯(lián)系的工具是()。

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結構圖D.HIPO分層圖

27.在數(shù)據(jù)庫技術中，面向對象數(shù)據(jù)模型是一種()。

A.概念模型B.結構模型C.物理模型D.形象模型

28.自頂向下規(guī)劃的目標是達到信息的一致性，即保證下列哪些內(nèi)容的一致?

Ⅰ．數(shù)據(jù)字段定義

Ⅱ．數(shù)據(jù)結構

Ⅲ．更新時間

Ⅳ．更新規(guī)劃

Ⅳ．數(shù)據(jù)記錄

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

29.BSP方法的資源識別過程是按資源生命周期的四個階段來劃分的，下列哪個過程屬于回收或分配階段?

A.財政計劃B.應收款項C.付賬D.普通會計

30.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪個主題不屬于它的管理范躊?

A.數(shù)據(jù)共享xB.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

四、單選題(0題)31.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復制數(shù)據(jù)C.劃分數(shù)據(jù)D.獨立模式數(shù)據(jù)

五、單選題(0題)32.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.C

2.C

3.A

4.D解析：結構化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設計之后才能進入系統(tǒng)實施階段。

5.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

6.A

7.C

8.D

9.B

10.D

11.(σSD="CS"(S)或σ3＝"CS"(S)(σSD='CS'(S)或σ3＝'CS'(S)解析：要查詢系名為計算機科學系“CS”的全體學生，故選擇條件應為：SD=“CS”或3＝“CS”其中3為SD的屬性序號。

12.刪除異常刪除異常解析：關系數(shù)據(jù)庫的規(guī)范理論是指導數(shù)據(jù)庫設計的理論指南。即將一組數(shù)據(jù)存放到關系數(shù)據(jù)庫中去，應設計什么樣的關系模式，使得數(shù)據(jù)沒有冗余、便于存??；數(shù)據(jù)分離時，保證數(shù)據(jù)，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

13.主題主題解析：數(shù)據(jù)倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制定過程。

14.事務數(shù)據(jù)類事務數(shù)據(jù)類解析：以企業(yè)資源為基礎，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類，則數(shù)據(jù)類型就和被定義的生命周期的各階段有關。數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營活動，僅和一個資源直接有關；事務類數(shù)據(jù)：反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更；計劃類數(shù)據(jù)：包括戰(zhàn)略計劃、預測、操作日程、預算和模型；統(tǒng)計類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

15.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

16.產(chǎn)品/服務資源產(chǎn)品/服務資源解析：定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、計劃和控制資源和支持性資源。

17.社會社會解析：從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的社會性工程。

18.識別用戶要求識別用戶要求解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

19.邏輯邏輯解析：當模式改變時，則各個外模式/模式的映像做相應的改變，可以使外模式保持不變。從而應用程序不必修改，保證了數(shù)據(jù)與程序的邏輯獨立性，簡稱數(shù)據(jù)的邏輯獨立性。

20.辦公信息辦公信息

21.B解析：從數(shù)據(jù)庫管理系統(tǒng)角度來看，數(shù)據(jù)庫系統(tǒng)是一個三級模式結構，但是數(shù)據(jù)庫的這種模式結構對最終用戶和程序員是透明的，他們見到的僅是數(shù)據(jù)庫的外模式和應用程序。從最終用戶的角度來看，數(shù)據(jù)庫系統(tǒng)分為單用戶結構、主從式結構、分布式結構、客戶/服務器結構和并行結構。

22.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

23.A解析：用于詳細設計的工具有程序流程圖、PAD圖、方框圖和偽碼。數(shù)據(jù)流程圖、業(yè)務流程圖和結構圖是軟件分析階段的使用工具。

24.A解析：隨著需求和技術的發(fā)展,計算機逐步應用于企業(yè)部分業(yè)務管理,首先被應用于電子數(shù)據(jù)處理(EDP)業(yè)務,后來發(fā)展到事務或業(yè)務處理系統(tǒng)(TPS)階段。運用系統(tǒng)的觀點,從全局出發(fā)來設計企業(yè)的計算機管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)?，F(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調支持企業(yè)高層領導決策的決策支持系統(tǒng)(DSS)階段。所以說,DSS依賴于MIS,MIS依賴于EDP,也就是高級依賴于低級。

25.B解析：分布式數(shù)據(jù)的六種形式中：復制數(shù)據(jù)：相同的數(shù)據(jù)在不同的地點存儲副本；劃分數(shù)據(jù)：使用相同模型，存在不同計算機中的不同數(shù)據(jù)；重組數(shù)據(jù)：在信息系統(tǒng)或決策支持系統(tǒng)中為了使信息檢索更容易實現(xiàn)，必須利用特定的手段；不相容數(shù)據(jù)：在不同機構建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設計和規(guī)劃的數(shù)據(jù)。

26.C解析：結構化設計利用模塊結構圖描述模塊及模塊間的聯(lián)系，它定義了特有的圖例符號表示模塊、模塊間的調用以及數(shù)據(jù)的流動、控制和轉接。模塊結構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結構并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。描述模塊的層次結構和它們之間聯(lián)系的工具是模塊結構圖。

27.B解析：數(shù)據(jù)模型可以劃分為兩類：概念模型和數(shù)據(jù)模型。概念模型，也稱信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設計。數(shù)據(jù)模型，也稱結構模型，主要包括網(wǎng)狀模型、層次模型、關系模型、面向對象數(shù)據(jù)模型等，它是按計算機系統(tǒng)的觀點對數(shù)據(jù)建模，主要用于DBMS的實現(xiàn)。

28.D解析：自頂向下規(guī)劃的重要目標是達到信息的一致性，如應保證在數(shù)據(jù)字段定義、結構、記錄和結構，更新時間、更新的規(guī)劃等方面的一致。

29.C解析：財政計劃屬于需求階段，應收款項屬于獲取階段，付賬屬于回收或分配階段，普通會計屬于經(jīng)營管理階段。

30.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指