【備考2023年】廣東省汕頭市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】廣東省汕頭市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

2.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

3.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

4.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

5.信息系統(tǒng)開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

6.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.數(shù)據庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據庫的檢索、插入、修改與刪除

B.描述數(shù)據庫的結構和為用戶建立數(shù)據庫提供手段

C.用于數(shù)據的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據初始裝入、數(shù)據轉儲、數(shù)據庫恢復和數(shù)據庫重新組織等手段

8.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

9.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

10.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

二、2.填空題(10題)11.BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據以及表達過程與數(shù)據的關系的圖形工具是【】。

12.為了實現(xiàn)數(shù)據庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

13.決策支持系統(tǒng)的發(fā)展從技術層次上可以劃分為：【】，DSS生成器和DSS工具。

14.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】。

15.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

16.數(shù)據是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

17.戰(zhàn)略數(shù)據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

18.在SQL語言中，如果要為了一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

19.數(shù)據流程圖和數(shù)據字典是在系統(tǒng)分析中【】環(huán)節(jié)產生的成果。

20.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

三、1.選擇題(10題)21.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據結構應屬于下列哪種耦合?

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

22.測試與排錯是相互聯(lián)系而性質不同的兩類活動，下列

Ⅰ．證實程序有錯

Ⅱ．修改程序錯誤

Ⅲ．忽視對象細節(jié)

Ⅳ．了解對象細節(jié)

()是排錯所應具有的特征。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅲ

23.判別原型化反復適合于系統(tǒng)的選擇條件有多方面，其中有關事件處理或批處理類型判別條件應屬于下列哪種條件?

A.邏輯結構B.用戶特征C.系統(tǒng)結構D.應用約束

24.下面哪一條成立時，稱X→Y為平凡的函數(shù)依賴?()

A.

B.

C.

D.

25.信息系統(tǒng)邏輯模型中包含很多內容。Ⅰ、系統(tǒng)總體結構Ⅱ、數(shù)據流程圖Ⅲ、數(shù)據字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

26.管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的，這種結構稱為

A.層次結構B.總的綜合結構C.縱向綜合結構D.橫向綜合結構

27.結構分析方法就是面向哪項自頂向下逐步求精進行需求分析的方法?

A.目標B.數(shù)據流C.功能D.對象

28.決策支持系統(tǒng)的主要功能為

A.輔助決策B.輔助管理C.代替決策D.執(zhí)行決策

29.在下列條目中，哪些是數(shù)據庫管理員的職責?

Ⅰ．負責管理企業(yè)組織的數(shù)據庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現(xiàn)數(shù)據庫并按需要修改和轉換數(shù)據

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅲ和ⅣD.都是

30.財務報表通常需要錄入單項金額及總計金額，為了保證錄入正確，常采用的校驗方法是()。

A.對照校驗B.邏輯校驗C.順序校驗D.平衡校驗

四、單選題(0題)31.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

五、單選題(0題)32.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

六、單選題(0題)33.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

參考答案

1.C

2.A

3.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

4.B

5.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據流程以及相關的數(shù)據定義和結構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

6.C

7.B解析：數(shù)據庫管理系統(tǒng)提供的DDL的功能是數(shù)據定義功能,描述數(shù)據庫的結構和為用戶建立數(shù)據庫提供手段,故本題選擇B;選項A是數(shù)據操作功能;選項C是數(shù)據庫的運行管理功能;選項D是數(shù)據庫的建立和維護功能。

8.A

9.D

10.B

11.U/C矩陣或者過程/數(shù)據類矩陣或者信息結構圖U/C矩陣或者過程/數(shù)據類矩陣或者信息結構圖解析：定義信息總體結構是BSP方法關鍵步驟之一，其出發(fā)點是利用過程/數(shù)據類矩陣建立過程和數(shù)據類之間的關系，經過調整后可以確定每個于系統(tǒng)的范圍，表達出信息的總體結構。過程/數(shù)據類矩陣也就是U/C矩陣，其作用是

①劃分子系統(tǒng)。

②檢查遺漏的過程和數(shù)據。

③確定每個子系統(tǒng)的范圍。

④表達過程與數(shù)據的關系。

12.模式/內模式映像模式/內模式映像解析：為了實現(xiàn)數(shù)據庫三級模式之間的聯(lián)系和轉換，數(shù)據庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數(shù)據庫系統(tǒng)的數(shù)據獨立性。

13.專用DSS專用DSS

14.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

15.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據。

5)為定義關鍵的數(shù)據需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

16.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產、銷售、物資、人事和財務等數(shù)據是實現(xiàn)MIS、DSS和OA的基礎，沒有數(shù)據的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經營方向和業(yè)務不改變，數(shù)據永遠是企業(yè)的財富。

17.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

18.ALTERTABLEALTERTABLE解析：SQL語言用ALTERTABLE語句修改基本表。

19.數(shù)據分析數(shù)據分析解析：在系統(tǒng)分析中，數(shù)據分析環(huán)節(jié)產生的成果是數(shù)據流程圖和數(shù)據字典。

20.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

21.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內容耦合——一個模塊直接訪問另一個模塊的內容。

公共耦合——組模塊都訪問同一全局數(shù)據結構。

外部耦合——組模塊都訪問同一個數(shù)據項。

控制耦合——一個模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能。

22.C

23.C解析：原型化不是萬能的，什么系統(tǒng)適合用它來定義需求，應從系統(tǒng)結構、邏輯結構、用戶特征、應用結束、項目管理和環(huán)境等方面來選擇。其中系統(tǒng)結構選擇條件意味著系統(tǒng)是事務處理或批處理類型；邏輯結構是指系統(tǒng)以算法為主還是對結構化數(shù)據處理為主的差別；用戶特征是指用戶對總體需求敘述是否清晰，是否積極參與系統(tǒng)的分析和設計；應用約束是指系統(tǒng)對應用的限制及運行環(huán)境條件。

24.B解析：本題考查平凡函數(shù)依賴的定義。若X→Y，且，則稱X→Y為平凡的函數(shù)依賴。

25.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內容中：系統(tǒng)總體結構：按照層次結構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據流程圖：描述了企業(yè)或機構中整體的或部門的數(shù)據、數(shù)據流向、數(shù)據加丁、數(shù)據存儲及數(shù)據的來源去向。數(shù)據字典：是對數(shù)據的定義，是對數(shù)據邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數(shù)據流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調用關系。模塊結構圖是軟件設計的一個主要工具。

26.D解析：在管理信息系統(tǒng)的綜合結構中，把同一管理層次上的若干相關職能綜合起來形成橫向綜合。

27.B解析：結構分析方法就是面向數(shù)據流自頂向下逐步求精進行需求分析的方法。

28.A解析：