（備考2023年）黑龍江省伊春市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）黑龍江省伊春市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

2.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

5.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

6.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

7.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

8.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

9.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

10.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

二、2.填空題(10題)11.SQL語言中引用了游標，使用游標是為了把集合操作轉(zhuǎn)為【】處理。

12.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

13.信息系統(tǒng)建設成功的頭等重要要素是【】。

14.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

15.關系R(A，B，C)和S(A，D，E，F(xiàn))，有R.A=S.A，若將關系代數(shù)表達式：ЛR.A,R.B,S.D，S.F，^

用SQL語言的查詢語句表示，則為；SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

16.為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

18.在關系模型中，實現(xiàn)數(shù)據(jù)聯(lián)系的主要手段是【】。

19.原型化的策略能夠用于快速建立原型及【】。

20.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都是計算機______的應用。

三、1.選擇題(10題)21.OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由以下的哪些組成的?

Ⅰ．分析

Ⅱ．系統(tǒng)設計

Ⅲ．對象設計

Ⅳ．系統(tǒng)測試

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

22.管理信息的處理應滿足的要求是()。

A.及時B.經(jīng)濟C.適用D.以上都不是

23.信息系統(tǒng)開發(fā)方法有很多，以下是目前常用的三種方法：

Ⅰ．結構化分析與設計方法

Ⅱ．原型法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃法

以上方法中，哪個(些)方法是針對一類結構化問題提出的系統(tǒng)開發(fā)方法?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.編譯程序和解釋程序的區(qū)別是()。

A.編譯程序能生成目標程序，而解釋程序不能

B.解釋程序能生成目標程序，而編譯程序不能

C.解釋程序能加工匯編語言源程序，而編譯程序不能

D.編譯程序能工作在交互方式下，而解釋程序不能

25.在數(shù)據(jù)庫系統(tǒng)中，當總體邏輯結構改變時，通過修改哪項，使局部邏輯結構不變，從而使建立在局部邏輯結構之上的應用程序也保持不變、稱之為數(shù)據(jù)和程序的邏輯獨立性?

A.應用程序B.邏輯結構和物理結構之間的映像C.存儲結構D.局部邏輯結構到總體邏輯結構的映像

26.構成計算機信息系統(tǒng)的部件有很多。以下部件中，在傳統(tǒng)的決策支持系統(tǒng)結構中，必不可少的三個部件是()。

Ⅰ．數(shù)據(jù)庫子系統(tǒng)

Ⅱ．模型庫子系統(tǒng)

Ⅲ．知識庫子系統(tǒng)

Ⅳ．方法庫子系統(tǒng)

Ⅴ．對話子系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

27.在聯(lián)機分析處理(OLAP)中，“切片”的含義是()。

A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變—個頁面顯示的維方向

D.改變一個報告顯示的維方向

28.數(shù)據(jù)庫三級模式體系結構的劃分，有利于保持數(shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結構規(guī)范化D.操作可行性

29.結構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項中()不是SA所使用的工具。

A.DFD圖B.PAD圖C.結構化應用D.判定表

30.決策支持系統(tǒng)是MIS的一個重要分支，它()。

A.強調(diào)實現(xiàn)全面的管理功能B.僅僅解決結構化決策問題C.強調(diào)支持而不是代替決策D.既能支持又可代替人的決策

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

六、單選題(0題)33.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應設計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構獨立于硬、軟件設備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

參考答案

1.C

2.D

3.C

4.A

5.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

6.D用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

7.C

8.D

9.A

10.B

11.記錄記錄解析：SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調(diào)這兩種不同的處理方式。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

12.數(shù)據(jù)的類型和結構數(shù)據(jù)的類型和結構

13.高層領導的參與高層領導的參與解析：信息系統(tǒng)建設成功的頭等重要要素是高層領導的參與。

14.結構結構

15.R.A=S.A

16.主要系統(tǒng)主要系統(tǒng)解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

17.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

18.外鍵外鍵解析：要求考生能夠正確區(qū)分鍵中主鍵和外部鍵的概念及其他們的作用。

19.原型改進原型改進解析：共有12條策略提供了指導原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯誤、提高生產(chǎn)率的一系列特殊策略的結果。原型化的策略能夠用于快速建立原型及原型改進。

20.面向管理面向管理

21.A解析：OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由分析，系統(tǒng)設計和對象設計三個階段組成。分析階段主是解決需求的模型化；系統(tǒng)設計階段決定系統(tǒng)的體系結構；對象設計經(jīng)過反復的分析提煉、優(yōu)化分析模型后，產(chǎn)生一個比較實用的設計。

22.B解析：管理信息的處理應滿足的要求是經(jīng)濟。

23.C解析：原型法是用于開發(fā)某種產(chǎn)品或其組成部件的一個小規(guī)模工作模型(即原型)所使用的一種非常流行的工程技術。對于信息系統(tǒng)開發(fā)而言，快速原型法是指用戶的需求被提取、表示、并快速地構造一個最終系統(tǒng)的、具有進化能力的工作模型，并逐步發(fā)展和完善該模型?？焖僭头◤娬{(diào)動態(tài)地定義信息系統(tǒng)需求并成為一種有效的系統(tǒng)需求定義策略。因此該方法適用于解決結構化程度不高的問題的信息系統(tǒng)的開發(fā)。

24.A解析：解釋程序、編譯程序和匯編程序都用來將符號化的程序加工成機器語言代碼。匯編程序只能加工用匯編語言編制的源程序；編譯程序?qū)υ闯绦蚣庸ず螽a(chǎn)生目標程序，用戶運行的是目標程序；解釋程序?qū)υ闯绦虻募庸み^程是邊解釋邊執(zhí)行，它不生成目標程序，源程序的每次運行都要解釋程序進行加工。

25.D解析：模式描述的是數(shù)據(jù)的全局邏輯結構，外模式描述的是數(shù)據(jù)的局部邏輯結構。當模式改變時，由數(shù)據(jù)庫管理員對外模式/模式映像做相應改變，可以使外模式保持不變。應用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應用程序也不必改變。保證了數(shù)據(jù)與程序的邏輯獨立性，即數(shù)據(jù)的邏輯獨立性。

26.D

27.B解析：本題考查多維分析的理解。多維分析是指對以多維形式組織起來的數(shù)據(jù)采取切片、切換、旋轉(zhuǎn)等