【備考2023年】甘肅省白銀市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】甘肅省白銀市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網(wǎng)絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網(wǎng)絡蠕蟲D.木馬型

2.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

3.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

4.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

5.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結構程序設計D.建立主題數(shù)據(jù)庫

6.網(wǎng)絡信息未經(jīng)授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

7.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

8.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

9.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

10.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

二、2.填空題(10題)11.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

13.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

14.對于企業(yè)模型，“只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。”這是指企業(yè)模型應滿足【】性。

15.設R和S是兩個關系，與關系代數(shù)表達式R×S等價的SQL語句是【】。

16.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

17.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

19.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

20.面向?qū)ο蠓椒ㄊ且环N運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

三、1.選擇題(10題)21.J.Martin認為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱它為

A.終端用戶委員會B.系統(tǒng)設計小組C.數(shù)據(jù)規(guī)劃和核心組D.信息資源委員會

22.生命周期法是一種基于()的系統(tǒng)開發(fā)方法。

A.實驗式開發(fā)策略B.直線式開發(fā)策略C.接受式開發(fā)策略D.迭代式開發(fā)策略

23.J.Martin關于企業(yè)業(yè)務活動關鍵成功因素有諸多的論述，下面哪個不屬地此論述?

A.與確保企業(yè)具有競爭能力相關B.不同類型業(yè)務活動會有不同C.不同時間內(nèi)會有不同D.與外部環(huán)境無關

24.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的質(zhì)量

25.數(shù)據(jù)庫物理設計完成后，進入數(shù)據(jù)庫實施階段，下述工作中，哪一項一般不屬于實施階段的工作?

A.建立庫結構B.擴充功能C.加載數(shù)據(jù)D.系統(tǒng)調(diào)試

26.結構化設計方法(SD)與結構化分析方法(SA)一樣，遵循()模型，采用逐步求精技術，SD方法通常與SA相聯(lián)，即依據(jù)數(shù)據(jù)流圖設計程序的結構。

A.實體B.原型C.抽象思維D.生命期

27.在下面的兩個關系中，產(chǎn)品號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)，在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。產(chǎn)品(產(chǎn)品號，產(chǎn)品名，部門號，價錢，數(shù)量)部門(部門號，部門名，部門人數(shù)，工資總額)

A.部門關系的“部門號”B.部門關系的“產(chǎn)品號”C.產(chǎn)品關系的“產(chǎn)品號”D.產(chǎn)品關系的“部門號”

28.關系數(shù)據(jù)模型的三個組成部分中，不包括

A.完整性約束B.數(shù)據(jù)結構C.數(shù)據(jù)操作D.并發(fā)控制

29.基于如下兩個關系，其中雇員信息表關系EMP的主鍵是雇員號部門信息表關系的主鍵是部門號。若執(zhí)行下面列出的操作，哪個操作不能成功執(zhí)行?

A.從EMP中刪除行('010'，'李四'，'02'，'4000')

B.從EMP中插入行('102'，'錢七'，'01'，'1600')

C.將EMP中雇員號='056'的工資改為1600元

D.將EMP中雇員號='101'的部門號改為'05'

30.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個子系統(tǒng)的范圍D.反映組織機構

四、單選題(0題)31.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

五、單選題(0題)32.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

六、單選題(0題)33."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

參考答案

1.C

2.C

3.B

4.B

5.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機化的基石，前三層是關于如何建立穩(wěn)定而詳細的數(shù)據(jù)模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎工作，是使數(shù)據(jù)處理活動深陷維護泥潭的重要原因。

6.A

7.A

8.D

9.D

10.C

11.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

12.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

13.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

14.持久性持久性解析：JamesMartin指出，企業(yè)模型應具有如下特性：

*完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

*適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

*持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

15.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數(shù)為兩關系元數(shù)之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

16.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

17.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

18.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

19.數(shù)據(jù)庫數(shù)據(jù)庫

20.消息傳遞消息傳遞

21.D解析：自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱為數(shù)據(jù)或信息資源委員會，負責審查和反饋所需要的信息及規(guī)劃工作。

22.B解析：生命周期法把一個軟件的生命周期分為幾個階段，一個階段接著一個階段的進行開發(fā)，是一個直線式開發(fā)策略。

23.D解析：在一個企業(yè)的業(yè)務活動中，關鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關的。在不同類型的業(yè)務活動中，關鍵成功因素也會有很大不同，即使在同一類型的業(yè)務活動中，在不同時間內(nèi)，其關鍵成功因素也不同，甚至受外部環(huán)境的影響。

24.A解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實。

25.B解析：根據(jù)邏輯設計和物理設計的結果，在計算機上建立起實際數(shù)據(jù)庫結構，裝入數(shù)據(jù)，測試和運行的過程稱為數(shù)據(jù)庫的實現(xiàn)。該階段的主要工作如下：

①建立實際的數(shù)據(jù)庫結構。

②裝入試驗數(shù)據(jù)對應用程序進行測試，以確認其功能和性能是否滿足設計要求，并檢查對空間的占用情況。

③裝入實際數(shù)據(jù)，即數(shù)據(jù)庫加載，建立起實際的數(shù)據(jù)庫。

26.C

27.D解析：產(chǎn)品號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)，在這兩個關系的屬性中，只有一個屬性是外鍵產(chǎn)品關系的“部門號”。

28.D解析：關系數(shù)據(jù)模型由關系數(shù)據(jù)結構、關系操作和關系完整性約束三部分組成。在關系模型中，實體以及實體之間的聯(lián)系都是用關系來表示的，所有實體以及實體之間聯(lián)系的關系的集合構成了一個關系數(shù)據(jù)庫。關系數(shù)據(jù)庫以二維表形式組織數(shù)據(jù)，即關系模型中數(shù)據(jù)的邏輯結