備考2023年湖南省永州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

備考2023年湖南省永州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

2.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

3.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

4.根據(jù)《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

5.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

6.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

7.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

8.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動態(tài)D.靜態(tài)

9.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

10.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計

二、2.填空題(10題)11.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負(fù)責(zé)對企業(yè)現(xiàn)狀進(jìn)行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

12.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需要安排______處理的高級管理人員參加。

14.軟系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是【】。

15.在數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

16.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程______、審查規(guī)劃的結(jié)果等。

17.與管理信息系統(tǒng)相比較，人們一般認(rèn)為決策支持系統(tǒng)執(zhí)行的是______，管理信息系統(tǒng)更多的則是執(zhí)行組織的日常業(yè)務(wù)活動的常規(guī)信息處理。

18.類和類的繼承必須具有高度______，即類和類的繼承應(yīng)該具有單一的用途。

19.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標(biāo)。

20.軟件工程的結(jié)構(gòu)化方法將軟件開發(fā)劃分為相互獨(dú)立而又相互依存的階段，并規(guī)定每一階段的具體任務(wù)，而軟件的邏輯模型則應(yīng)是形成于軟件開發(fā)的【】。

三、1.選擇題(10題)21.適合于原型法的應(yīng)用系統(tǒng)可考慮的因素很多，聯(lián)機(jī)事務(wù)處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結(jié)構(gòu)B.系統(tǒng)結(jié)構(gòu)C.應(yīng)用約束D.用戶特征

22.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(SNO,SNAME,SEX,AGE),

SC(SNO,CNO,GRADE),

C(CNO,CNAME,TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課的學(xué)生的學(xué)生姓名和成績。若使用連接查詢的SQL語句是：SELECTSNAME,GRADEFROMS,SC,CWHERE子句。其中的WHERE子句應(yīng)該是A)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=C.CNOB)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=CNOC)CNAME=數(shù)據(jù)庫技術(shù)ANDS.SNO=SC.SNOANDSC.CNO=C.CNOD)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNO

A.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

B.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=CNO

C.CNAME=數(shù)據(jù)庫技術(shù)ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

D.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNO

23.下列關(guān)于信息系統(tǒng)建設(shè)環(huán)境分析的描述中，不正確的是()。

A.環(huán)境分析必須認(rèn)真細(xì)致，不放過每一個細(xì)微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領(lǐng)導(dǎo)層的理解和認(rèn)識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資方案等

24.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進(jìn)展情況

25.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是什么?

A.數(shù)據(jù)庫定義B.數(shù)據(jù)通信C.數(shù)據(jù)定義D.數(shù)據(jù)維護(hù)

26.BSP的過程分類中，下列()過程屬于支持性資源類。

A.經(jīng)濟(jì)預(yù)測B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計劃

27.在數(shù)據(jù)庫設(shè)計中，用E-R圖來描述信息結(jié)構(gòu)但不涉及信息在計算機(jī)中的表示，設(shè)計E-R圖是數(shù)據(jù)庫設(shè)計的哪個階段的任務(wù)?

A.需求分析B.概念設(shè)計C.邏輯設(shè)計D.物理設(shè)計

28.管理信息系統(tǒng)是一類復(fù)雜的信息系統(tǒng)，實現(xiàn)時都要對系統(tǒng)進(jìn)行分解，在下述中應(yīng)選哪個(些)作為系統(tǒng)劃分的依據(jù)?

Ⅰ．組織機(jī)構(gòu)

Ⅱ．系統(tǒng)功能

Ⅲ．企業(yè)職能

A.ⅠB.ⅡC.ⅢD.全部

29.在信息系統(tǒng)開發(fā)過程中，充當(dāng)技術(shù)人員和管理人員之間的溝通渠道的人員是()。

A.高級程序員B.業(yè)務(wù)員C.計算機(jī)技術(shù)專家D.系統(tǒng)分析員

30.瀑布模型是一種()。

A.軟件開發(fā)方法B.軟件分析方法C.件開發(fā)活動D.軟件求解的計算邏輯

四、單選題(0題)31.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

五、單選題(0題)32.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

六、單選題(0題)33.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

參考答案

1.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

2.B

3.A

4.A

5.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來分析，從而能識別全部企業(yè)過程。

6.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進(jìn)行開發(fā)。\r\n

7.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

8.C

9.A關(guān)系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

10.C

11.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

12.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

13.數(shù)據(jù)數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結(jié)果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關(guān)。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應(yīng)適用于整個信息系統(tǒng)。

14.人文因素人文因素解析：軟件系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是人文因素。

15.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達(dá)概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結(jié)構(gòu)統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

16.確定實體和活動確定實體和活動

17.輔助決策輔助決策

18.內(nèi)聚性內(nèi)聚性解析：繼承的主要目的就是希望能夠重復(fù)的使用別人寫好的功能。類和類的繼承的關(guān)系就需要非常的緊密，保持高度的凝聚性，可以將一個類繼承下來，然后就可以使用到里面編寫的所有函數(shù)。

19.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標(biāo)。

20.分析階段分析階段解析：軟件工程的結(jié)構(gòu)化方法將軟件開發(fā)劃分為相互獨(dú)立而又相互依存的階段，并規(guī)定每一階段的具體任務(wù)，而軟件的邏輯模型則應(yīng)是形成于軟件開發(fā)的分析階段。

21.B解析：判定應(yīng)用系統(tǒng)是適合于原型方法，還是預(yù)先說明方法更為適宜。它可以從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應(yīng)用約束、項目管理和項目環(huán)境等多方面來選擇。當(dāng)對確定原型方法是最合適的開發(fā)方法而達(dá)成一致意見時，即可退出。

①系統(tǒng)結(jié)構(gòu)。聯(lián)機(jī)事務(wù)處理系統(tǒng)、相互聯(lián)系的應(yīng)用系統(tǒng)適合于原型化；而批結(jié)構(gòu)，如批處理、批編輯和批修改等結(jié)構(gòu)不適合于原型化。

②邏輯結(jié)構(gòu)。結(jié)構(gòu)化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預(yù)先說明方法的經(jīng)驗；愿意為定義和修改模型投資；難于肯定詳細(xì)需求；愿意接受制定決策的職責(zé)和能夠準(zhǔn)備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應(yīng)用約束。對已經(jīng)運(yùn)行的系統(tǒng)的補(bǔ)充不適合原型化。

⑤項目管理。項目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項目環(huán)境。需求說明技術(shù)應(yīng)該根據(jù)每個項目的實際環(huán)境來選擇。

22.A解析：選項B中SC.CNO=CNO后面的CNO指代不確切，如果兩個表連接時，兩個表有相同的屬性名，一定要注明當(dāng)前操作的哪個表。選項C中“數(shù)據(jù)庫技術(shù)”沒有加引號，“數(shù)據(jù)庫技術(shù)”在此是一個字符串，而不是一個變量，要加引號，如果是數(shù)字類型就可不必要了。選項D中沒有對兩個表的連接限制。

23.A

24.A解析：軟件開發(fā)最初的工作是問題定義。相關(guān)知識點(diǎn)：一個軟件從定義、開發(fā)、使用和維護(hù)直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應(yīng)該是問題定義，也就是確定要求解決的問題是什么；然后再進(jìn)行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應(yīng)該進(jìn)行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準(zhǔn)備工作才能進(jìn)入開發(fā)時期，而在開發(fā)時期首先需要對軟件進(jìn)行設(shè)計，然后才能進(jìn)入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

25.C解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合。

26.C

27.B解析：數(shù)據(jù)庫設(shè)計過程分為以下幾個步驟：①需求分析。②概念設(shè)計。③邏輯設(shè)計。④物理設(shè)計。在數(shù)據(jù)庫設(shè)計中，用E-R圖來描述信息結(jié)構(gòu)但不涉及信息在計算機(jī)中的表示，E-R圖是一種典型的概念模型，所以設(shè)計E-R圖是概念設(shè)計階段的任務(wù)。

28.C解析：一般認(rèn)為管理信息系統(tǒng)是一個復(fù)雜的大系統(tǒng)。在形成管理信息系統(tǒng)的過程中，往往是按企業(yè)的組織職能或管理層次將其分解為若干相對獨(dú)立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，即可從橫向和縱向兩個方面刻畫系統(tǒng)的分解。[考點(diǎn)鏈接]基于職