（備考2023年）山西省晉城市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）山西省晉城市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

2.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

3.從統(tǒng)計的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

4.企業(yè)模型應(yīng)該滿足三個特性。其中，模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

5.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

6.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

7.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

8.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

9.第

14

題

戰(zhàn)略數(shù)據(jù)規(guī)劃萬法關(guān)鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個企業(yè)

Ⅱ．對于聯(lián)合企業(yè)，應(yīng)先在一個公司內(nèi)進行規(guī)劃，并將取得的結(jié)果進行推廣

Ⅲ．對于復(fù)雜的、多部門的企業(yè)，應(yīng)首先在一個部門進行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應(yīng)該在整個企業(yè)范圍內(nèi)進行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

10.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

二、2.填空題(10題)11.面向?qū)ο蟮姆治鼋⒂谝郧暗腳_____技術(shù)的基礎(chǔ)之上，可以定義為是—種以從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

12.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

13.要求在決策時對情況發(fā)展變化有一定的預(yù)見性，這是由管理信息的【】特征決定的。

14.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

15.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

16.軟件項目實施中必須進行科學(xué)管理，軟件管理的主要任務(wù)應(yīng)包括：組織管理、人員管理、資源管理、計劃管理和______。

17.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

18.中斷處理過程一般分為：保存現(xiàn)場、分析中斷源、【】和中斷返回。

19.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

20.計算信息的價值有兩種方法：一種是按______計算，是信息的內(nèi)在價值，可用于對信息商品進定價；另一種是按使用效果計算信息價值，計算得到的叫信息的外延價值，在信息系統(tǒng)的分析中應(yīng)使用這個外延價值。

三、1.選擇題(10題)21.在現(xiàn)代化的面向管理的以計算機為處理工具的信息系統(tǒng)開發(fā)人員當中，以系統(tǒng)的分析和設(shè)計人員最為重要，即

A.系統(tǒng)分析員B.程序設(shè)計人員C.程序分析員D.規(guī)劃人員

22.已知學(xué)生關(guān)系S(學(xué)生，姓名，班級，課程名稱，成績)，學(xué)號由入學(xué)年份、系別、專業(yè)編號和班級編號組成，則其候選關(guān)鍵字是

A.學(xué)號、姓名B.學(xué)號、課程名稱C.姓名、成績D.學(xué)號、班級

23.實踐證明，導(dǎo)致信息系統(tǒng)失敗的因素主要是

A.社會因素B.技術(shù)因素C.資金因素D.領(lǐng)導(dǎo)因素

24.在SQL語言中，能正確實現(xiàn)級聯(lián)刪除的命令是()。

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

25.軟件系統(tǒng)中，模塊的功能是由()決定的。

A.詳細設(shè)計B.總體設(shè)計C.系統(tǒng)分析D.程序編碼

26.程序流程圖是結(jié)構(gòu)化設(shè)計中的設(shè)計工具之一。以下關(guān)于程序流程圖的描述中，正確的是

A.程序流程圖支持逐步求精

B.程序流程圖中的箭頭表示模塊調(diào)用

C.依據(jù)程序流程圖編寫的程序一定是結(jié)構(gòu)化程序

D.程序流程圖不易表示數(shù)據(jù)結(jié)構(gòu)

27.信息傳輸?shù)陌踩珣?yīng)保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中不被泄露和不被攻擊。下列哪些屬于攻擊方法?

Ⅰ．復(fù)制信息

Ⅱ．剪裁信息

Ⅲ．竊聽信息

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

28.信息系統(tǒng)建設(shè)中經(jīng)濟可行性分析的主要內(nèi)容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經(jīng)濟效益D.分析未來系統(tǒng)擴充的可能性

29.在關(guān)系運算中，查找滿足一定條件的元組的運算稱之為()。

A.復(fù)制B.選擇C.投影D.連接

30.預(yù)定義技術(shù)的主要通信工具是定義報告。報告形式多種，下列()可以表明外部實體、過程和文字間的數(shù)據(jù)流動。

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據(jù)字典

四、單選題(0題)31.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

五、單選題(0題)32.系統(tǒng)開發(fā)任務(wù)是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設(shè)計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調(diào)查報告

六、單選題(0題)33.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

參考答案

1.A

2.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務(wù)。識別問題主要包括；組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務(wù)的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

3.B

4.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的一個完整的圖表。

5.A

6.A

7.B

8.B

9.B\r\n確定研究的邊界是戰(zhàn)略數(shù)據(jù)規(guī)劃中的第2個重要步驟。確定研究邊界的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應(yīng)包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應(yīng)先在一個公司內(nèi)進行規(guī)劃，并把所取得的結(jié)果用來指導(dǎo)其他公司的規(guī)劃工作。在一個復(fù)雜的企業(yè)，即多部門的企業(yè)內(nèi)，可先在一個部門進行規(guī)劃，然后推廣。研究的范圍既要考慮企業(yè)的規(guī)模，又要考慮企業(yè)的管理模式。

10.C\r\n關(guān)于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項D也是正確的。

11.信息建模信息建模解析：面向?qū)ο蠓椒ㄖ?，將面向?qū)ο蠓譃閹讉€階段，包括OOA、OOD、OOP和OOT幾個階段，其中OOA階段是在以前的信息建模技術(shù)的基礎(chǔ)之上，從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

12.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

13.滯后性滯后性解析：在信息管理系統(tǒng)中，信息由數(shù)據(jù)轉(zhuǎn)換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發(fā)展變化有一定的預(yù)見性，另一方面要求盡量縮短數(shù)據(jù)轉(zhuǎn)換為信息所需的時間。

14.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務(wù)等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠是企業(yè)的財富。

15.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

16.軟件配制管理軟件配制管理

17.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

18.執(zhí)行處理程序執(zhí)行處理程序

19.數(shù)據(jù)集合數(shù)據(jù)集合

20.所花的必要社會勞動量所花的必要社會勞動量

21.A解析：現(xiàn)代化的面向管理的以計算機為處理工具的信息系統(tǒng)開發(fā)人員當中，以系統(tǒng)的分析和設(shè)計人員最為重要，即系統(tǒng)分析員。系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務(wù)，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，也是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。這是由當前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。

22.B解析：如果在一個關(guān)系中存在多個屬性(或?qū)傩越M合),都能用來惟一標識該關(guān)系的元組,這些屬性(屬性組合)都稱為該關(guān)系的候選關(guān)鍵字。候選關(guān)鍵字應(yīng)該是能惟一標識關(guān)系的一個元組,根據(jù)學(xué)號表示的意義,學(xué)號可惟一標識一個學(xué)生姓名。因為在學(xué)生關(guān)系中,一個學(xué)生可學(xué)習(xí)很多課程,所以學(xué)號和課程名稱是可惟一標識學(xué)生關(guān)系S的一個元組,因而它們的組合可作為候選關(guān)鍵字。

23.A解析：面向管理的計算機信息系統(tǒng)建設(shè)本質(zhì)上是一種人機系統(tǒng)，具有社會性的一面。它依托于管理科學(xué)的成果和受管理者的意識和習(xí)慣的支配，并且在系統(tǒng)建設(shè)和以后的運行中要處理好復(fù)雜的人與人之間、部門與部門之間、企業(yè)內(nèi)部與企業(yè)外部間的多種關(guān)系。因此，信息系統(tǒng)的建設(shè)就比單純的技術(shù)性工程來得復(fù)雜和艱巨。實踐證明，信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往不是技術(shù)因素而是社會因素。

24.A解析：本題考查SQL語句的級聯(lián)刪除功能。SQL語句中級聯(lián)刪除的語句是ONDELETECASCADES，故本題選擇A。RESTRICTED表示受限刪除，NULLIFIES表示置空值刪除，DEFAULT表示默認情況。

25.B解析：在軟件設(shè)計中，模塊的功能是由總體設(shè)計來完成的，而模塊的內(nèi)部實現(xiàn)方式則在詳細設(shè)計階段進行，模塊的具體代碼是在程序編碼階段完成。

26.D解析：程序流程圖屬于軟件詳細設(shè)計中描述處理過程的工具，其中用方框表示處理步驟，菱形框代表邏輯條件，而箭頭則表示控制流向。程序流程圖有很多缺點：

*本質(zhì)上不支持逐步求精。

*程序流程圖用箭頭表示控制流，可以使程序員不顧結(jié)構(gòu)化設(shè)計的原則，隨意轉(zhuǎn)移控制。

*程序流程圖不易表示數(shù)據(jù)結(jié)構(gòu)。

27.D解析：本題是對信息傳輸過程安全性受攻擊的類型的考查。在網(wǎng)絡(luò)傳輸?shù)倪^程中，會出現(xiàn)4種攻擊類型，信息被截獲，信息被竊聽，信息被篡改，信息被偽造。因此題干中的三項均屬于對信息傳輸安全性的攻擊方式，本題正確答案為D(全部)。

28.C解析：本題考查可行性分析的內(nèi)容。信息系統(tǒng)的建設(shè)是一項旨在完善科學(xué)管理，支持重大決策，以便取得更大的宏觀效益的技術(shù)改造工程。計算機信息系統(tǒng)的特點是投資大且只能逐步見效，因而系統(tǒng)建設(shè)要充分考慮企業(yè)的投資能力，同時也要考慮系統(tǒng)運行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設(shè)的必要性，即它是否會給企業(yè)帶來實際效益。只有選項C符合題意。

29.B解析：關(guān)系數(shù)據(jù)庫中有3種基本操作：選擇——從關(guān)系中找出滿足條件的元組，即從行方向進行的選擇操作；投影——從關(guān)系中指定若干個屬性組成新的關(guān)系，即從列方向進行選擇的操作；連接——將兩個關(guān)系模式的屬