【備考2023年】湖北省襄樊市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】湖北省襄樊市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

2.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

3.E-R模型向關系模型轉換時，一個m:n的聯(lián)系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

4.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

5.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

6.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

7.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

8.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

9.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質(zhì))成績(課程名稱,學號,分數(shù))若要列出“99網(wǎng)絡”班所有“數(shù)據(jù)庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

10.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

二、2.填空題(10題)11.在數(shù)據(jù)庫設計的各個階段中，每個階段都有自己的設計內(nèi)容，“在一些屬性上建立什么樣的索引”這一設計內(nèi)容應該屬于【】階段。

12.BSP方法認為，一個信息系統(tǒng)必須支持企業(yè)的【】目標。

13.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

15.信息系統(tǒng)開發(fā)的項目控制除了包括資源保證、進度控制、計劃調(diào)整、審核批準等以外，還應有【】統(tǒng)計。

16.在數(shù)據(jù)庫設計中，數(shù)據(jù)庫管理員(DBA)、應用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

18.運算器都可對數(shù)據(jù)進行算術運算和【】運算。

19.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和【】。

20.過程/數(shù)據(jù)類矩陣中列表示過程，行表示數(shù)據(jù)類，過程產(chǎn)生的數(shù)據(jù)類用______表示。

三、1.選擇題(10題)21.在DSS中，為決策者提供支持決策的數(shù)據(jù)和信息的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

22.管理對信息和信息處理的要求包括：()。

Ⅰ．準確

Ⅱ．豐富

Ⅲ．及時

Ⅳ．適用

Ⅴ．經(jīng)濟

Ⅵ．詳盡

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

23.原型化方法生命周期由10個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的裁剪和組織

Ⅲ．綜合了用戶、項目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ、Ⅱ、Ⅲ和Ⅳ．B.Ⅰ和ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ和Ⅴ

24.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個概念是相當?shù)?

A.實體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結構D.數(shù)據(jù)類

25.在SQL語言的SELECT語句中，實現(xiàn)投影操作的是哪個子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

26.系統(tǒng)分析階段產(chǎn)生的文檔是系統(tǒng)說明書，以下項目中哪些是該文檔的主要內(nèi)容?

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數(shù)據(jù)庫設計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ，系統(tǒng)運行平臺的需求和分析報告

Ⅴ．系統(tǒng)的網(wǎng)絡與通信的需求分析報告

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅳ和Ⅴ

27.一個計算機化的信息系統(tǒng)建設依賴于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內(nèi)部政策和機制

Ⅲ．企業(yè)人員素質(zhì)水平

Ⅳ．企業(yè)的組織機構

Ⅴ．正確的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅲ、ⅤD.全部

28.以下關于建立主題數(shù)據(jù)庫目的的說法中，錯誤的是

A.減少應用數(shù)據(jù)庫的數(shù)量

B.隨著更多的主題數(shù)據(jù)庫的產(chǎn)生，應用開發(fā)項目可以迅速增加

C.穩(wěn)定的主題數(shù)據(jù)庫設計可以使舊的應用項目不需要改寫仍然可以工作

D.可以通過主題數(shù)據(jù)庫對企業(yè)業(yè)務流程進行重組

29.結構化信息系統(tǒng)開發(fā)方法最適合于

A.規(guī)模適中和結構化較高的系統(tǒng)

B.規(guī)模很大和結構化較高的系統(tǒng)

C.規(guī)模中等和結構化較差的系統(tǒng)

D.規(guī)模較小和結構化較差的系統(tǒng)

30.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

四、單選題(0題)31.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

五、單選題(0題)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、單選題(0題)33.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

參考答案

1.B

2.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

3.C解析：E-R模型向關系模型轉換的規(guī)則是；一個m:n聯(lián)系轉換為一個關系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

4.C

5.A

6.B

7.A

8.C

9.C解析：要列出“99網(wǎng)絡”班所有“數(shù)據(jù)庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，其正確的關系代數(shù)表達式是先對學生按照條件班級=“99網(wǎng)絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數(shù)列上進行投影。

10.A

11.數(shù)據(jù)庫物理設計(數(shù)據(jù)庫物理結構設計)數(shù)據(jù)庫物理設計(數(shù)據(jù)庫物理結構設計)解析：在數(shù)據(jù)庫設計的各個階段中，數(shù)據(jù)庫物理設計的內(nèi)容是在一些屬性上建立什么樣的索引。

12.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

13.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

14.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

15.費用統(tǒng)計費用統(tǒng)計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調(diào)整、審核批準和費用統(tǒng)計。

16.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中的邏輯模型設計。概念模型是DBA、應用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

17.解密密鑰解密密鑰解析：加密是信息保護的重要措施。加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對應的算法將任意明文轉換成密文；反之，只有掌握相應的解密密鑰才能將密文轉換成相應的明文。

18.邏輯邏輯解析：運算器是對數(shù)據(jù)進行加工處理的部件,主要功能是執(zhí)行數(shù)據(jù)的加、減、乘、除等算術運算和邏輯運算。

19.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

20.CC解析：過程/數(shù)據(jù)類矩陣是建立數(shù)據(jù)類與過程聯(lián)系的工具，其中行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產(chǎn)生和使用。

21.B解析：在DSS電，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)庫子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型庫子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。數(shù)據(jù)庫與模型庫是DSS的兩個基本組成部分。

22.C

23.A解析：原型化方法生命周期提供了一種完整的、靈活的、近似于動態(tài)的需求定義技術，具有以下特征：

1)綜合了所有提出的必要的需求，建立原型就近似于預先需求規(guī)格說明；

2)模型能進行必要的裁剪和組織，以接近目標系統(tǒng)；

3)綜合用戶、項目經(jīng)理、原型開發(fā)人員的各方需求；

4)原型化方法也是有序的和可以控制的。

但是，原型化方法不可以作為運行系統(tǒng)的補充，因為運行系統(tǒng)的補充的需求基本已經(jīng)可以預先定義，不符合原型化方法“并非所有需求在系統(tǒng)開發(fā)以前都能準確地說明”的假設。

24.D解析：J．Martin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃中的主題數(shù)據(jù)庫的概念與BSP方法中的數(shù)據(jù)類是相同的概念?？键c鏈接：主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫組合、四類數(shù)據(jù)環(huán)境。

25.A解析：本題考查SQL語言的功能。FROM是指定操作關系，WHERE是指定操作條件，GROUPBY是指定分組條件，SELECT是指定查詢后顯示的字段即投影。故本題選擇A。

26.D解析：系統(tǒng)規(guī)格說明書中包括三個方面的內(nèi)容，即應用軟件所應該具備的功能和非功能需求(應用軟件需求分析報告)、應用所提供的軟件和硬件條件以及它們的結構和配置分析(系統(tǒng)運行平臺的需求和分析報告)、對網(wǎng)絡和通信的需求(系統(tǒng)的網(wǎng)絡與通信的需求和分析報告)?？键c鏈接：目標分析、環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析、效益分析。

27.B解析：JamesMartin指出，計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求，企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件，當然正確的開發(fā)策略也是必不可少的。

28.D解析：主題數(shù)據(jù)庫的設計目的是為了加速應用項目的開發(fā)。程序人員使用的數(shù)據(jù)應已存于有關主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應設計得盡可能的穩(wěn)定，使能在較長時間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會影響自己的的應用項目的工作。要求主題數(shù)據(jù)庫的邏輯結構獨立于當前的計算機硬件和軟件的物理實現(xiàn)過程，這樣能保證持在技術不斷進步的情況下，主題數(shù)據(jù)庫的邏輯結構仍然有效。

29.A解析：本題考查結構化信息系統(tǒng)開發(fā)方法的適用范圍。結構化信息系統(tǒng)開發(fā)方法在生命周期的各階段中都追求需求和文檔的定義的嚴格性、完備性和準確性，它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以說明的系統(tǒng)，如結構化較高的數(shù)據(jù)處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程有較大不確定性的系統(tǒng)，直接在大范圍內(nèi)應用結構化方法會帶來困難。只有選項A符