【備考2023年】廣東省汕頭市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】廣東省汕頭市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

2.根據(jù)定量風(fēng)險(xiǎn)評估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

4.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強(qiáng)調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強(qiáng)調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強(qiáng)調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強(qiáng)調(diào)從調(diào)查人手，充分理解用戶業(yè)務(wù)活動(dòng)和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

5.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實(shí)施原型化方法時(shí)必須具備的條件?()Ⅰ、需要有經(jīng)驗(yàn)的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

6.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

7.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

8.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

9.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

10.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

二、2.填空題(10題)11.在“學(xué)生-選課-課程”數(shù)據(jù)庫中的三個(gè)關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME=‘?dāng)?shù)據(jù)庫技術(shù)’

ANDS.S#=SC.S#

AND______

12.分層流程圖是一種比較嚴(yán)格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

13.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為______；另一種是嵌入在高級語言的程序中使用，稱為______。

14.信息系統(tǒng)開發(fā)的項(xiàng)目控制除了包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)等以外，還應(yīng)有【】統(tǒng)計(jì)。

15.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

16.【】是位于用戶和數(shù)據(jù)庫之間的一個(gè)數(shù)據(jù)管理軟件。

17.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計(jì)兩者應(yīng)互相兼容并相互補(bǔ)充地加以應(yīng)用。

18.關(guān)系的數(shù)據(jù)操縱語言按照表達(dá)式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

19.決策支持系統(tǒng)的基本部件有3個(gè)部分：數(shù)據(jù)庫系統(tǒng)、______系統(tǒng)、會(huì)話系統(tǒng)。

20.事務(wù)是數(shù)據(jù)庫進(jìn)行的基本工作單位，如果一個(gè)事務(wù)執(zhí)行失敗，且已經(jīng)做過更新被重新恢復(fù)原狀，好像整個(gè)事務(wù)從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于【】狀態(tài)。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)策略的制定必須考慮很多問題，以下不應(yīng)該作為制定開發(fā)策略時(shí)重點(diǎn)考慮的問題是

A.加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系B.系統(tǒng)開發(fā)方法的選擇C.系統(tǒng)設(shè)備、工具和環(huán)境的選擇D.開發(fā)資金的分配

22.BSP是指()。

A.企業(yè)系統(tǒng)規(guī)劃B.決策支持系統(tǒng)C.原型化開發(fā)方法D.結(jié)構(gòu)化生命周期．

23.原型化的準(zhǔn)則提供一套原型開發(fā)的思路和方法，它包括下列()準(zhǔn)則。

Ⅰ．系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語言和報(bào)表生成器

Ⅳ．暫不提供用戶界面

Ⅴ．增量式的模型

A.Ⅰ、Ⅳ、ⅤB.Ⅰ、Ⅱ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.Ⅴ

24.信息系統(tǒng)開發(fā)中，由程序員完成程序的編寫與調(diào)試，由系統(tǒng)分析設(shè)計(jì)人員培訓(xùn)業(yè)務(wù)人員和信息系統(tǒng)操作人員，由業(yè)務(wù)人員安裝與調(diào)試計(jì)算機(jī)等設(shè)備，為新信息系統(tǒng)的運(yùn)行完成數(shù)據(jù)文件的轉(zhuǎn)換或生成等任務(wù)屬于()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計(jì)階段C.系統(tǒng)實(shí)施階段D.系統(tǒng)運(yùn)行和維護(hù)階段

25.在下列關(guān)于視圖的敘述中，正確一條是()。

A.當(dāng)某一視圖被刪除后，由該視圖導(dǎo)出的其他視圖也將被自動(dòng)刪除

B.若導(dǎo)出某視圖．的基本表被刪除了，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當(dāng)修改某一視圖時(shí)，導(dǎo)出該視圖的基本表也隨之被修改

26.通過()可以完成數(shù)據(jù)流圖的細(xì)化。

A.結(jié)構(gòu)分解B.功能分解C.數(shù)據(jù)分解D.系統(tǒng)分解

27.以下關(guān)于建立主題數(shù)據(jù)庫目的的說法中，錯(cuò)誤的是

A.減少應(yīng)用數(shù)據(jù)庫的數(shù)量

B.隨著更多的主題數(shù)據(jù)庫的產(chǎn)生，應(yīng)用開發(fā)項(xiàng)目可以迅速增加

C.穩(wěn)定的主題數(shù)據(jù)庫設(shè)計(jì)可以使舊的應(yīng)用項(xiàng)目不需要改寫仍然可以工作

D.可以通過主題數(shù)據(jù)庫對企業(yè)業(yè)務(wù)流程進(jìn)行重組

28.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個(gè)信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)

D.信息系統(tǒng)應(yīng)具有可變更性或?qū)Νh(huán)境變更的適應(yīng)性

29.在結(jié)構(gòu)化設(shè)計(jì)方法中，總體設(shè)計(jì)的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列______不屬于總體設(shè)計(jì)的具體任務(wù)。

A.將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊B.確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系C.評價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量D.詳細(xì)設(shè)計(jì)

30.在MIS中為了獲得有用的管理信息，首先要求

A.數(shù)據(jù)庫規(guī)范化B.打印報(bào)表清晰C.輸入數(shù)據(jù)真實(shí)可靠D.應(yīng)用程序正確

四、單選題(0題)31.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

五、單選題(0題)32.回歸測試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

六、單選題(0題)33.《信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

參考答案

1.B

2.A

3.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

4.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點(diǎn)是將系統(tǒng)開發(fā)和運(yùn)行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

5.D解析：原型化的基本前提是：有高水平的實(shí)施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識(shí)的積累也是加速實(shí)施原型化方法的前提。

6.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來分析，從而能識(shí)別全部企業(yè)過程。

7.A

8.C

9.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進(jìn)行決策，或者說輔助各種層次的人們進(jìn)行決策，它不是也不可能代替人們進(jìn)行決策。故只有選項(xiàng)C符合題意。

10.A

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.總貌總貌解析：分層流程圖是一種比較嚴(yán)格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

13.交互式SQL嵌入式SQL交互式SQL,嵌入式SQL

14.費(fèi)用統(tǒng)計(jì)費(fèi)用統(tǒng)計(jì)解析：項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項(xiàng)目控制所涉及的因素一般包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)和費(fèi)用統(tǒng)計(jì)。

15.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

16.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：運(yùn)用該策略時(shí)，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分，這兩部分應(yīng)相互兼容并可相互補(bǔ)充地加以運(yùn)用。

18.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語言，是關(guān)系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達(dá)方式，它是用對關(guān)系的運(yùn)算來表達(dá)查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變元的不同，關(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

19.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成售：理系統(tǒng)。

20.一致性一致性解析：事務(wù)是數(shù)據(jù)庫進(jìn)行的基本工作單位，如果一個(gè)事務(wù)執(zhí)行失敗，且已經(jīng)做過更新被重新恢復(fù)原狀，好像整個(gè)事務(wù)從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于一致性狀態(tài)。相關(guān)知識(shí)點(diǎn)：事務(wù)是用戶定義的一個(gè)數(shù)據(jù)庫操作序列，這些操作要么全做，要么全都不做，是一個(gè)不可分割的工作單位。

事務(wù)和程序是兩個(gè)概念，一般地講，一個(gè)程序中包含多個(gè)事務(wù)。

事務(wù)具有4個(gè)特性。

①原子性

事務(wù)是數(shù)據(jù)庫的邏輯工作單位，事務(wù)中包括的諸多操作要么全做，要么全都不做。

②一致性

事務(wù)執(zhí)行的結(jié)構(gòu)必須是使數(shù)據(jù)庫從一個(gè)一致性狀態(tài)到另一個(gè)一致性狀態(tài)。因此當(dāng)數(shù)據(jù)庫只包含成功事務(wù)提交的結(jié)果時(shí)，就說數(shù)據(jù)庫處于一致性狀態(tài)。

③隔離性

一個(gè)事務(wù)的執(zhí)行不能被其他事務(wù)干擾。即一個(gè)事物內(nèi)部的操作及使用的數(shù)據(jù)對其他并發(fā)事務(wù)是隔離的，并發(fā)執(zhí)行的各個(gè)事務(wù)之間不能互相干擾。

④持續(xù)性

持續(xù)性也稱永久性，指一個(gè)事務(wù)一旦提交，它對數(shù)據(jù)庫中數(shù)據(jù)的改變就應(yīng)該是永久的，接下來的其他操作或故障不應(yīng)該對其執(zhí)行結(jié)果有任何影響。

21.D解析：計(jì)算機(jī)信息系統(tǒng)建設(shè)時(shí)總體上應(yīng)該考慮的一些問題。

在信息系統(tǒng)開發(fā)之前，首先要通過詳細(xì)的規(guī)劃，確定各個(gè)信息系統(tǒng)之間的關(guān)系，否則就會(huì)出現(xiàn)不兼容的系統(tǒng)，數(shù)據(jù)難以統(tǒng)一。所以企業(yè)在開發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。

最高層管理者參與系統(tǒng)建設(shè)是系統(tǒng)成功的頭等重要因素。因?yàn)樾畔⑾到y(tǒng)的建設(shè)，可能會(huì)要求企業(yè)在管理體制，機(jī)構(gòu)、業(yè)務(wù)流程方面進(jìn)行變革，如果沒有高層管理者的參與，則這些工作很難順利實(shí)現(xiàn)。就目前國外一些先進(jìn)企業(yè)的機(jī)構(gòu)設(shè)置來看，企業(yè)的數(shù)據(jù)處理部門不再是—個(gè)獨(dú)立的部門，系統(tǒng)開發(fā)人員應(yīng)該不僅是一個(gè)技術(shù)專家，對業(yè)務(wù)也應(yīng)該相當(dāng)精通，否則系統(tǒng)開發(fā)人員就無法有效地與各層管理人員進(jìn)行溝通，無法真正理解他們的需求，當(dāng)然也就無法有效地為各層管理人員解決問題。系統(tǒng)開發(fā)方法的選擇也是必須要考慮的一個(gè)問題。要針對信息系統(tǒng)的特點(diǎn)、系統(tǒng)的規(guī)模等因素，決定是選擇結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法還是原型法。否則就會(huì)導(dǎo)致系統(tǒng)開發(fā)失敗。

策略的制定必須考慮到系統(tǒng)設(shè)備、工具和環(huán)境的選擇。由于計(jì)算機(jī)信息系統(tǒng)的開發(fā)是一項(xiàng)復(fù)雜的工程，一般來說，應(yīng)該選擇在本行業(yè)中應(yīng)用較為普遍、比較成熟的技術(shù)會(huì)大大降低系統(tǒng)的技術(shù)風(fēng)險(xiǎn)。

因此，在制定系統(tǒng)開發(fā)策略時(shí)一般不考慮選擇風(fēng)險(xiǎn)較大、正在探索的技術(shù)。

22.A

23.C

24.C解析：系統(tǒng)實(shí)施階段是將完成物理設(shè)計(jì)的系統(tǒng)付諸實(shí)施，所以它的任務(wù)是同時(shí)進(jìn)行這樣四項(xiàng)工作：由程序員完成程序的編寫與調(diào)試、由系統(tǒng)分析設(shè)計(jì)人員培訓(xùn)業(yè)務(wù)人員和信息系統(tǒng)操作人員、由業(yè)務(wù)人員安裝與調(diào)試計(jì)算機(jī)等設(shè)備、為新信息系統(tǒng)的運(yùn)行完成數(shù)據(jù)文件的轉(zhuǎn)換或生成，最后新系統(tǒng)投入試運(yùn)行。

25.A解析：視圖是從一個(gè)或幾個(gè)基本表(或視圖)導(dǎo)出的表，是一個(gè)虛表。所以若導(dǎo)出某視圖的基本表被刪除了，其視圖也就不存在了，故B不正確。視圖一經(jīng)定義，也可以和基本表一樣被查詢和刪除，故C不正確。若導(dǎo)出某視圖的基本表的數(shù)據(jù)發(fā)生了變化，其視圖中查詢出的數(shù)據(jù)也將隨之改變，反之則不成立，所以D也不正確。

26.B解析：在數(shù)據(jù)流圖中選出一個(gè)功能比較復(fù)雜的處理，并把它的功能分解成若干個(gè)子功能，這些較低層的子功能成為一張新數(shù)據(jù)流圖上的處理，在這張新數(shù)據(jù)流圖上還應(yīng)該包括自己的數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)流。

27.D解析：主題數(shù)據(jù)庫的設(shè)計(jì)目的是為了加速應(yīng)用項(xiàng)目的開發(fā)。程序人員使用的數(shù)據(jù)應(yīng)已存于有關(guān)主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定，使能在較長時(shí)間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要