【備考2023年】甘肅省張掖市全國計算機等級考試信息安全技術測試卷一(含答案)

【備考2023年】甘肅省張掖市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

2.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

3.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

4.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

5.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

6.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

7.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

8.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

9.結(jié)構(gòu)化方法應遵循一些基本原則。

Ⅰ．強調(diào)先進行系統(tǒng)邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調(diào)先進行系統(tǒng)物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

10.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.系統(tǒng)設計的依據(jù)是【】。

12.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是【】決策者做出決策。

13.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

14.在軟件研制過程中，CASE是指______。

15.信息系統(tǒng)成功的第一標準是系統(tǒng)能否投入應用，而有成效的標準是看它能否產(chǎn)生【】。

16.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

17.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則關系代數(shù)表達式πs.sname,sC.grade(σage＞20(S

SC)等價的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

18.建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的【】。

19.當前進行項目管理的方法PERT的中文含義為【】。

20.在數(shù)據(jù)庫設計的四個階段中，每個階段都有自己的設計內(nèi)容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設計應屬于【】設計階段。

三、1.選擇題(10題)21.J.Martin認為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱它為

A.終端用戶委員會B.系統(tǒng)設計小組C.數(shù)據(jù)規(guī)劃和核心組D.信息資源委員會

22.下面2題基于以下說明：設有如下兩個關系，若雇員信息的主鍵是雇員號，部門信息表的主鍵是部門號。假設雇員信息表中的工資最低為800(包括800)，最高不能超過2000。另外，這里假定DBMS不支持級聯(lián)刪除和級聯(lián)更新功能。

今對以上兩個關系做如下操作：

Ⅰ．從雇員表中刪除行(‘010’，‘王宏達’，‘01’，1200)。

Ⅱ．從部門表中刪除行(‘01’，‘業(yè)務部’，‘李建’)。

Ⅲ．從部門表中將部門名為‘服務部’的行刪除。

Ⅳ．將雇員表中雇員號＝‘010’的工資改為2600元。

在上述所給的操作中，哪個(些)操作能被執(zhí)行?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.Ⅰ、Ⅲ

23.BSP方法研究的核心環(huán)節(jié)是什么?

A.項目的確定B.定義企業(yè)過程和數(shù)據(jù)類C.定義信息系統(tǒng)總體結(jié)構(gòu)D.分析現(xiàn)存系統(tǒng)

24.在信息系統(tǒng)可行性研究中，完成系統(tǒng)目標分析的人員是

A.系統(tǒng)分析人員和系統(tǒng)設計人員

B.系統(tǒng)分析人員和業(yè)務人員

C.企業(yè)高層管理人員和系統(tǒng)實施人員

D.企業(yè)高層管理人員和系統(tǒng)分析人員

25.自頂向下規(guī)劃的目標是達到信息的一致性，即保證下列哪些內(nèi)容的一致?

Ⅰ．數(shù)據(jù)字段定義

Ⅱ．數(shù)據(jù)結(jié)構(gòu)

Ⅲ．更新時間

Ⅳ．更新規(guī)劃

Ⅳ．數(shù)據(jù)記錄

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

26.軟件復審是保證軟件質(zhì)量的重要技術手段，復審的主要目的和效果是()。

A.較早發(fā)現(xiàn)程序錯誤B.做測試的前期準備C.較早發(fā)現(xiàn)軟件缺陷D.嚴格貫徹工程規(guī)范

27.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

28.下列是關于信息系統(tǒng)開發(fā)策略的假設。

Ⅰ．所有的需求能被預先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發(fā)策略的基本假設是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

29.數(shù)據(jù)流圖描述數(shù)據(jù)在軟件中流動和被處理交換的過程，它是以圖示的方法來表示

A.軟件模型B.軟件功能C.軟件結(jié)構(gòu)D.軟件加工

30.JamesMartin指出，以下因素

Ⅰ．程序的適應性差

Ⅱ．數(shù)據(jù)格式的不一致，導致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

哪個(些)是造成數(shù)據(jù)處理牛產(chǎn)率低的主要原因

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

四、單選題(0題)31.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

五、單選題(0題)32.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

六、單選題(0題)33.E-R模型向關系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

參考答案

1.C

2.C

3.A

4.B

5.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內(nèi)容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

6.B

7.B

8.B

9.C解析：邏輯設計是回答系統(tǒng)“做什么”，而物理設計則回答系統(tǒng)“如何做”，強調(diào)先進行邏輯設計后進行物理設計是結(jié)構(gòu)化方法的一個基本特點。結(jié)構(gòu)化方法的生命周期是瀑布模型，強調(diào)階段的劃分以及各個階段之間的關系是順序的依賴關系。不提倡反復；另外，結(jié)構(gòu)化設計認為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達模塊之間的關系。

10.B

11.系統(tǒng)分析報告系統(tǒng)分析報告解析：系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應具有的功能和性能要求。

12.代替代替解析：見第4章例5的分析。

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

14.計算機輔助軟件工程計算機輔助軟件工程

15.效益效益解析：建立管理信息系統(tǒng)的目的是有效利用通過計算機和管理人員的合作所收集并經(jīng)過加工和整理的數(shù)據(jù)。最大限度地利用所獲得的數(shù)據(jù)，除了應用于管理，最好還應用于決策，這才是系統(tǒng)建立的初衷，也是歸宿。因此應用是第一位的，應用了系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這應成為衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

16.數(shù)據(jù)集合數(shù)據(jù)集合

17.s.sno=Sc.sno。s.sno=Sc.sno。解析：將關系S和SC進行自然連接，其自然連接的條件是s.sno=SC.sno。

18.管理模型管理模型解析：建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的管理模型。管理模型規(guī)定企業(yè)管理信息系統(tǒng)的總體結(jié)構(gòu)。

19.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術。PERT是一種網(wǎng)絡圖技術，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

20.物理設計物理設計解析：數(shù)據(jù)庫設計方法中的新奧爾良方法，它將數(shù)據(jù)庫設計過程分為四個階段：需求分析、概念設計、邏輯設計、物理設計。其中：

①需求分析的任務是在用戶調(diào)查的基礎上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務處理需求。

②概念設計的任務是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。概念模型不依賴于計算機系統(tǒng)和具體的DBMS。設計概念模型的過程稱為概念設計。

③邏輯設計的任務是從概念模型導出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結(jié)構(gòu)(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

④物理設計的任務是對于設計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結(jié)構(gòu)。物理設計的主要任務是對數(shù)據(jù)庫中數(shù)據(jù)在物理設備上的存放結(jié)構(gòu)和存取方法進行設計。

21.D解析：自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱為數(shù)據(jù)或信息資源委員會，負責審查和反饋所需要的信息及規(guī)劃工作。

22.A解析：注意到雇員信息的主鍵是雇員號，外鍵是部門號；部門信息表的主鍵是部門號。另外，“雇員信息表中的工資最低為800(包括800)，最高不能超過2000”屬于用戶自定義的完整性規(guī)則。所以對題目中給出的操作仔細驗證是否違背了關系的3類完整性規(guī)則，就可以很容易判斷出哪些操作是否可以被執(zhí)行。刪除參照關系(即外碼所在的關系)中的元組肯定不會破壞上述3類完整性規(guī)則，但向參照關系中插入元組或者更新參照關系中的元組有可能會破壞完整性規(guī)則；向被參照關系中插入元組也肯定不會破壞參照完整性規(guī)則，但有可能破壞實體完整性規(guī)則和用戶自定義的完整性規(guī)則，更新被參照關系中的元組有可能破壞3類完整性規(guī)則，刪除被參照關系中的元組只有可能破壞參照完整性規(guī)則。這些情形總結(jié)如下。在對參照關系和被參照關系進行操作時的各種可能破壞3類完整性規(guī)則的情形。

23.B解析：BSP研究步驟多達十幾步，但是核心的環(huán)節(jié)應該是定義企業(yè)過程和定義數(shù)據(jù)類這兩步，因為BSP是企業(yè)戰(zhàn)略目標的信息化轉(zhuǎn)化，實質(zhì)上要對企業(yè)的決策和經(jīng)營活動從邏輯上進行分析和組合。

24.D解析：在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，應由系統(tǒng)分析人員與企業(yè)高層管理人員根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境科學地、實際地來提出系統(tǒng)目標。故本題選擇D。

25.D解析：自頂向下規(guī)劃的重要目標是達到信息的一致性，如應保證在數(shù)據(jù)字段定義、結(jié)構(gòu)、記錄和結(jié)構(gòu)，更新時間、更新的規(guī)劃等方面的一致。

26.C

27.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

28.D解析：原型法以一種與預選定義完全不同的觀點來看待定義的問題，原型化方法開發(fā)策略的假設如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明；有快速的系統(tǒng)建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統(tǒng)模型