（備考2023年）江蘇省徐州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）江蘇省徐州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.軟件開(kāi)發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

2.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.BSP研究包含11個(gè)活動(dòng)。其中“識(shí)別和定義由企業(yè)過(guò)程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過(guò)程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

4.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

5.以網(wǎng)絡(luò)為本的知識(shí)文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會(huì)安全C.信息安全

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

8.所謂加密是指將一個(gè)信息經(jīng)過(guò)()及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

9.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

10.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來(lái)獲得私有性()。

A.SETB.DDNC.VPND.PKIX

二、2.填空題(10題)11.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中確認(rèn)資源獲取的過(guò)程稱為【】層。

12.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

13.數(shù)輯倉(cāng)庫(kù)是用以支持企業(yè)決策分析的、面向【】的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

14.計(jì)算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

15.在數(shù)據(jù)庫(kù)設(shè)計(jì)的需求分析階段，數(shù)據(jù)字典通常由______、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)、處理過(guò)程五部分組成。

16.對(duì)象是軟件系統(tǒng)中用來(lái)描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

18.關(guān)系代數(shù)是一種關(guān)系操縱語(yǔ)言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來(lái)，但它的操作對(duì)象和操作結(jié)果均為_(kāi)_____。

19.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

20.在關(guān)系數(shù)據(jù)庫(kù)規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達(dá)到了最高的規(guī)范化程度。

三、1.選擇題(10題)21.BSP方法中，數(shù)據(jù)類分為四大類，下列哪種類記錄資源狀況?

A.存檔類B.計(jì)劃類C.事務(wù)類D.統(tǒng)計(jì)類

22.假定學(xué)生關(guān)系是S(S#，SNAME，SEX，AGE)，課程關(guān)系是C(C#，CNAME，TEACH-ER)，學(xué)生選課關(guān)系是SC(S#，C#，GRADE)，要查找選修“COMPUTER”課程的女學(xué)生的姓名，將涉及到關(guān)系是()。

A.SB.SC、CC.S、SCD.S、C、SC

23.軟件危機(jī)是軟件產(chǎn)業(yè)化過(guò)程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長(zhǎng)難以滿足Ⅱ、軟件開(kāi)發(fā)成本提高Ⅲ、軟件開(kāi)發(fā)進(jìn)度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

24.在關(guān)系模式R(A，B，C)中，有函數(shù)依賴集F={(A,B)→C，(B，C)→A}，則R最高達(dá)到()。

A.1NFB.2NFC.3NFD.BCNF

25.在下列處理模塊中，操作系統(tǒng)核心必須包括的模塊是()。

A.內(nèi)存分配B.中斷處理C.文件管D.命令處理

26.下述功能都是企業(yè)MIS的重要功能的組成部分，______是其最基本的功能。

(1)監(jiān)測(cè)企業(yè)運(yùn)行情況

(2)預(yù)測(cè)企業(yè)未來(lái)

(3)控制企業(yè)行為

(4)支持企業(yè)決策

A.(1)和(2)B.(2)和(4)C.(1)和(3)D.(3)和(4)

27.可將維護(hù)階段的任務(wù)分為三部分：理解現(xiàn)有系統(tǒng)、修改現(xiàn)有系統(tǒng)和

A.回歸測(cè)試B.組織維護(hù)復(fù)審C.修改現(xiàn)有文檔D.重新確認(rèn)修改部分

28.信息系統(tǒng)開(kāi)發(fā)分為若干個(gè)階段，其中建立信息系統(tǒng)總體結(jié)構(gòu)的任務(wù)是在下列哪個(gè)階段完成的?

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.系統(tǒng)實(shí)施D.系統(tǒng)維護(hù)

29.產(chǎn)品/服務(wù)和其他支持性資源的4個(gè)生命周期常常用來(lái)邏輯地識(shí)別和組合過(guò)程。下列()不屬于生命周期的4個(gè)階段。

A.經(jīng)營(yíng)和管理B.校驗(yàn)和維護(hù)C.獲取和實(shí)現(xiàn)D.需求、計(jì)劃、度量和控制

30.從總體上講，信息系統(tǒng)開(kāi)發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設(shè)計(jì)相結(jié)合B.規(guī)范化原則C.確定研制隊(duì)伍的組織形式和人員D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

四、單選題(0題)31.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持____的原則

A.國(guó)家公安部門負(fù)責(zé)B.國(guó)家保密部門負(fù)責(zé)C.“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”D.用戶自覺(jué)

五、單選題(0題)32.策略應(yīng)該清晰，無(wú)須借助過(guò)多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

六、單選題(0題)33.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫(xiě)保護(hù)。

A.注冊(cè)表B.頁(yè)表C.數(shù)據(jù)D.應(yīng)用程序

參考答案

1.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開(kāi)，恰如自上而下的瀑布，故稱之為瀑布模型。

2.A

3.C企業(yè)過(guò)程被定義后，即要識(shí)別和定義由這些過(guò)程產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開(kāi)發(fā)。

4.D

5.C

6.A

7.B

8.A

9.C

10.C

11.管理控制或管理管理控制或管理解析：一般認(rèn)為，在一個(gè)企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃、控制層：

1)戰(zhàn)略計(jì)劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過(guò)程。

2)管理控制層。通過(guò)這一過(guò)程，管理者確定資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)的過(guò)程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

12.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開(kāi)發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

13.主題主題解析：本題考查數(shù)據(jù)倉(cāng)庫(kù)的概念。數(shù)據(jù)倉(cāng)庫(kù)是面向主題的、集成的、穩(wěn)定的、隨時(shí)間變化的數(shù)據(jù)集合，用以支持經(jīng)營(yíng)管理中的決策制定過(guò)程。

14.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

15.數(shù)據(jù)項(xiàng)數(shù)據(jù)項(xiàng)

16.基本單元基本單元

17.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

18.關(guān)系關(guān)系

19.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

20.BCNFBCNF解析：范式的相互關(guān)系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達(dá)到了最高的規(guī)范化程度。

21.A解析：存檔類數(shù)據(jù)記錄資源的狀況，支持經(jīng)營(yíng)活動(dòng)，僅和一個(gè)資源直接有關(guān)；事務(wù)類數(shù)據(jù)反映由于獲取或分配活動(dòng)而引起的存檔數(shù)據(jù)的變更；技術(shù)類數(shù)據(jù)包括戰(zhàn)略計(jì)劃、預(yù)測(cè)、操作日程、預(yù)算和模型；統(tǒng)計(jì)類數(shù)據(jù)是歷史和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。

22.C

23.D

24.D解析：顯然(A，B)和(B，C)都是R(A，B，C)的關(guān)鍵字。于是R中的每一個(gè)屬性都是主屬性，3NF定義中涉及的非主屬性根本不存在，當(dāng)然定義的條件一定滿足，所以

。而且，數(shù)據(jù)庫(kù)表中如果不存在主屬性對(duì)非主屬性的函數(shù)依賴，因此符合BCNF。選項(xiàng)D正確。

25.B

26.C解析：MIS的主要功能中，監(jiān)測(cè)企業(yè)運(yùn)行情況與控制企業(yè)行為是最基本的功能。預(yù)測(cè)企業(yè)未來(lái)和支持企業(yè)決策屬于決策支持系統(tǒng)(DSS)的功能。

27.D解析：本題考查軟件維護(hù)的知識(shí)點(diǎn)。軟件維護(hù)是指系統(tǒng)交付使用以后對(duì)它所做的改變，也是軟件生命周期中最后一個(gè)階段?？蓪⒕S護(hù)階段的任務(wù)執(zhí)行分為3部分：理解現(xiàn)有系統(tǒng)(理解系統(tǒng)的功能、程序內(nèi)部結(jié)構(gòu)和程序操作要求)、修改現(xiàn)有系統(tǒng)、重新確認(rèn)修改部分。選項(xiàng)D符合題意。

28.A解析：系統(tǒng)分析的內(nèi)容有對(duì)現(xiàn)行系統(tǒng)現(xiàn)狀的調(diào)查說(shuō)明，新系統(tǒng)的目標(biāo)及邏輯模型，系統(tǒng)設(shè)計(jì)與實(shí)施的初步計(jì)劃。

29.B解析：產(chǎn)品/服務(wù)和其他支持性資源的4個(gè)生命周期常常用來(lái)邏輯地識(shí)別和組合過(guò)程，其中校驗(yàn)和維護(hù)不屬于其過(guò)程。相關(guān)知識(shí)點(diǎn)：生命周期的4個(gè)階段如下。

①需求。決定需求多少產(chǎn)品和資源，獲取它們的計(jì)劃以及執(zhí)行計(jì)劃要求的度量和控制。

②獲取。開(kāi)發(fā)一種產(chǎn)品或一項(xiàng)服務(wù)，或者去獲得開(kāi)發(fā)中所需要的資源。

③經(jīng)營(yíng)和管理。組織、加工、修改或者維護(hù)哪些支持性資源，對(duì)產(chǎn)品/服務(wù)進(jìn)行存儲(chǔ)或者服務(wù)。

④回收或分配。意味著終止企業(yè)對(duì)產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束。生命周期的概念有助于研究人員能結(jié)構(gòu)化地、邏輯地、全面地標(biāo)示過(guò)程。

30.