備考2023年遼寧省錦州市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

備考2023年遼寧省錦州市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第15～16題基于以下說明。設(shè)有三個關(guān)系：

學生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關(guān)系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關(guān)系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

2.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

3.風險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

4.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

5.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

7.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.第

48

題

設(shè)有關(guān)系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關(guān)系模式W的規(guī)范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

9.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復制數(shù)據(jù)C.劃分數(shù)據(jù)D.獨立模式數(shù)據(jù)

10.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術(shù)發(fā)展和追求的目標之一。

A.效益B.功能C.技術(shù)D.服務

二、2.填空題(10題)11.系統(tǒng)分析也可稱為功能分析或【】分析。

12.用于生產(chǎn)過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據(jù)及時做出反應(響應)的能力。

13.J．Martin指出，設(shè)計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各子系統(tǒng)間的矛盾、沖突和【】。

14.軟件開發(fā)的可行性研究一般涉及經(jīng)濟、技術(shù)和操作可行性三個方面的內(nèi)容，而進行可行性研究的基本依據(jù)則是用戶提出的軟件______。

15.關(guān)系操作的特點是【】操作。

16.關(guān)系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

17.在“學生-選課-課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME=‘數(shù)據(jù)庫技術(shù)’

ANDS.S#=SC.S#

AND______

18.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設(shè)計兩者應互相兼容并相互補充地加以應用。

19.中斷是計算機硬件與操作系統(tǒng)之間進行通信的主要手段，中斷處理的過程可分為保護斷點保留現(xiàn)場、分析中斷源確定中斷原因、______和中斷返回四個階段。

20.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導者。

三、1.選擇題(10題)21.數(shù)據(jù)庫的概念和設(shè)計思想源于()。

A.企業(yè)系統(tǒng)規(guī)劃法B.原型化法C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.結(jié)構(gòu)化生命周期法

22.在數(shù)據(jù)庫設(shè)計中用關(guān)系模型來表示實體和實體間聯(lián)系。關(guān)系模型的結(jié)構(gòu)是______。

A.層次結(jié)構(gòu)B.二維表結(jié)構(gòu)C.網(wǎng)絡結(jié)構(gòu)D.封裝結(jié)構(gòu)

23.下列關(guān)于信息系統(tǒng)建設(shè)環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領(lǐng)導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

24.軟件工程方法是在實踐中不斷發(fā)展的方法，而早期的軟件工程方法主要是指

A.原型化方法B.結(jié)構(gòu)化方法C.面向?qū)ο蠓椒―.功能分解法

25.數(shù)據(jù)流圖是進行軟件需求分析常用的工具，其最基本的圖形符號是：變換、數(shù)據(jù)流、數(shù)據(jù)存儲和外部實體，其中用()圖形符號來代表圖中的數(shù)據(jù)源。

A.變換B.數(shù)據(jù)流C.數(shù)據(jù)存儲D.外部實體

26.BSP方法的產(chǎn)品/服務的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

27.對于數(shù)據(jù)庫系統(tǒng)，負責定義數(shù)據(jù)庫內(nèi)容，決定存儲結(jié)構(gòu)和存儲策略及安全授權(quán)等工作的人員是()。

A.系統(tǒng)設(shè)計人員B.用戶C.數(shù)據(jù)庫管理員D.系統(tǒng)分析員

28.戰(zhàn)略數(shù)據(jù)規(guī)劃應由若干步驟按順序來進行,其首先應完成的是

A.確定研究邊界B.建立業(yè)務活動過程C.建立企業(yè)模型D.確定實體和活動

29.已知關(guān)系R有20個元組，S有10個元組，則R∪S和R∩S的元組數(shù)不可能是

A.25、5B.28、2C.30、10D.20、10

30.模塊結(jié)構(gòu)圖導出于

A.數(shù)據(jù)流程圖B.功能結(jié)構(gòu)圖C.系統(tǒng)結(jié)構(gòu)圖D.業(yè)務流程圖

四、單選題(0題)31.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

五、單選題(0題)32.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

參考答案

1.D用自然連接和子查詢均能正確地表達題目中的關(guān)系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

2.A

3.D

4.A

5.B

6.A

7.B

8.B(T，S)是W關(guān)系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應為2NF。

9.D解析：分布式數(shù)據(jù)有6種形式，其中；

①復制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點存儲副本。

②劃分數(shù)據(jù)：使用相同模型，存在不同計算機中的不同數(shù)據(jù)。

③獨立模式數(shù)據(jù)：不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)據(jù)：在不同機構(gòu)建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設(shè)計和規(guī)劃的數(shù)據(jù)。

10.A

11.需求需求解析：系統(tǒng)分析的任務是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

12.實時實時

13.不協(xié)調(diào)不協(xié)調(diào)解析：一個完整的信息系統(tǒng)，應該由許多分散的模塊組成。如果沒有來自最高層的一個總體規(guī)劃作指導，要把眾多分散的模塊組合起來，構(gòu)成一個有效的大系統(tǒng)，是不可能的。因此，設(shè)計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各個子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

14.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟可行性、技術(shù)可行性和操作可行性。

15.集合集合解析：關(guān)系操作的特點是集合操作。

16.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語言，是關(guān)系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關(guān)系的運算來表達查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變元的不同，關(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

17.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

18.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

19.中斷服務或中斷處理中斷服務或中斷處理

20.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，也是系統(tǒng)實施的組織者和領(lǐng)導者。這是由當前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。

21.C解析：企業(yè)戰(zhàn)略數(shù)據(jù)規(guī)劃一共有4個數(shù)據(jù)環(huán)境，從這4個數(shù)據(jù)環(huán)境中，產(chǎn)生了數(shù)據(jù)庫的概念和設(shè)計思想。

22.B解析：層次模型的結(jié)構(gòu)是層次結(jié)構(gòu)，網(wǎng)狀模型的結(jié)構(gòu)是網(wǎng)絡結(jié)構(gòu)，關(guān)系模型的結(jié)構(gòu)是二維表結(jié)構(gòu)。

23.A解析：環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細微的問題和情況，故選項A的說法不正確。其他選項都是對環(huán)境分析的正確描述。

24.B解析：早期的信息系統(tǒng)開發(fā)，通常采用結(jié)構(gòu)化方法，隨著計算機應用的普及，計算機技術(shù)的發(fā)展，形成了原型化方法。

25.D

26.C解析：B5P方法的產(chǎn)品/服務的過程定義步驟分成4步，分別是識別企業(yè)產(chǎn)品/服務、按產(chǎn)品/服務的生命周期的各階段來識別過程、畫出產(chǎn)品/服務總流程圖和寫出每一個過程的說明。其中畫出產(chǎn)品/服務過程總流程圖是企業(yè)與產(chǎn)品/服務有關(guān)的過程的總體描述，可以檢查與產(chǎn)品/服務有關(guān)的企業(yè)過程識別是否安全，有助于識別涉及到管理支持資源的過程，并作為今后定義信息結(jié)構(gòu)的模型。

27.C解析：數(shù)據(jù)庫管理員的職責就是負責定義數(shù)據(jù)庫內(nèi)容，決定存儲結(jié)構(gòu)和存儲策略以及給使用數(shù)據(jù)庫的人員授權(quán)。

28.C解析：數(shù)據(jù)規(guī)劃的步驟可歸納為:第一步企業(yè)模型的建立;第二步確定研究的邊界;第三步建立業(yè)務活動過程;第四步實體和活動的確定;第五步對所得規(guī)劃結(jié)果進行審查。

29.C解析：根據(jù)公式：|R∪S|=|R|+|S|-|R∩S|，可知，|R∪S|+|R∩S|=|R|+|S|，所以，若|R|=20，|S|=10，則|R∪S|和|R∩S|的值不可能為30、10。

30.A解析：結(jié)構(gòu)化設(shè)計的總體設(shè)計用模塊結(jié)構(gòu)圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分，模塊結(jié)構(gòu)圖的形成過程就是對數(shù)據(jù)流圖的分析，通過一般典型結(jié)構(gòu)，即從變換型和事務型的數(shù)據(jù)流程圖導出初始模塊結(jié)構(gòu)圖。模塊結(jié)構(gòu)圖描述了系統(tǒng)的分層模塊結(jié)構(gòu)，并清楚地描述了各個模塊的功能，直觀地反映