【備考2023年】河北省唐山市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】河北省唐山市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

2.數據庫管理系統提供的DDL語言的功能是()

A.實現對數據庫的檢索、插入、修改與刪除

B.描述數據庫的結構和為用戶建立數據庫提供手段

C.用于數據的安全性控制、完善性控制和并發(fā)控制

D.提供數據初始裝入、數據轉儲、數據庫恢復和數據庫重新組織等手段

3.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

4.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

5.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

6.安全審計跟蹤是____。A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

7.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結構程序設計D.建立主題數據庫

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

9.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

10.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

二、2.填空題(10題)11.J．Martin的戰(zhàn)略數據規(guī)劃方法的主要內容包括：如何自頂向下地來組織規(guī)劃、【】、主題數據庫的概念及其組織、戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

12.決策支持系統的設計方法目前主要有兩種，即信息分析法和【】，前者用于數據設計，后者用于模型設計。

13.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

14.判定表是一種用以描述軟件加工時組合條件的一種圖示法，一般它由條件部和條件項目以及操縱部和______組成。

15.及時響應是______和實時操作系統的特征。

16.結構化分析方法所形成的軟件需求說明書中一般應包括：數據描述、______和性能描述。

17.理論上決策支持系統模型的構成往往都包括4個庫，分別是知識庫、數據庫、模型庫和______。

18.軟件由兩部分組成，一部分是【】，另一部分是文檔資料。

19.BSP研究活動中，分析現存系統對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

20.數據管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下四個階段：人工管理階段、文件系統階段、【】階段和高級數據庫技術階段。

三、1.選擇題(10題)21.在對象技術中，對象之間有四種關系，下列關系中()是描述分類結構的關系。

A.實例連接關系B.消息連接關系C.通用一特定關系D.整體一部分關系

22.SQL語言集數據定義功能、數據操縱功能和數據控制功能于一體。如下所列語句中，是屬于數據控制功能的語句。

A.GRANTB.CREATEC.INSERTD.SELECT

23.在信息系統開發(fā)中，不屬于系統初步調查的內容是()。

A.系統的目標和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關的宏觀信息

24.下面的描述與原型化方法不一致的是()。

A.應用模擬的方法B.使用最新的軟件工具和技術C.更符合人們認識事物的規(guī)律D.掌握該方法尚顯困難

25.用來表示數據在系統中各種物理模塊構成元素如程序、設備和數據之間的流動狀況的工具是

A.數據流程圖B.系統流程圖C.模塊結構圖D.IPO圖

26.結構化生命周期方法的基本思想是用系統工程的思想和工程化的方法，按下列哪項自頂向下地對系統進行分析和設計?

A.質量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

27.以下屬于原型化方法的特點的有()。

Ⅰ．階段的順序性和依賴性，即前一個階段的完成是后一個階段工作的前提和依據

Ⅱ．推遲實現Ⅲ．使信息需求的定義工作更為直觀、簡單

Ⅳ．縮短了開發(fā)周期

Ⅴ．更加強調用戶的積極參與

A.Ⅰ、Ⅳ、Ⅴ、ⅥB.Ⅱ、Ⅲ、Ⅴ、ⅥC.Ⅰ、Ⅱ、Ⅲ、ⅥD.Ⅲ、Ⅳ、Ⅴ、Ⅵ

28.程序流程圖是結構化設計中的設計工具之一。以下關于程序流程圖的描述中，正確的是

A.程序流程圖支持逐步求精

B.程序流程圖中的箭頭表示模塊調用

C.依據程序流程圖編寫的程序一定是結構化程序

D.程序流程圖不易表示數據結構

29.信息系統開發(fā)的結構化方法應運用于()。

A.系統開發(fā)和運行的全過程B.系統分析和設計階段C.系統規(guī)劃和可行性分析階段D.系統設計和實現階段

30.信息系統的特點不包括

A.面向決策B.有預測和控制功能C.無需數據模型D.采用數據

四、單選題(0題)31.第一個計算機病毒出現在（）A.40年代B.70年代C.90年代

五、單選題(0題)32.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

六、單選題(0題)33.根據《計算機信息系統國際聯網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

參考答案

1.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰(zhàn)略數據規(guī)劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數據庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

2.B解析：數據庫管理系統提供的DDL的功能是數據定義功能,描述數據庫的結構和為用戶建立數據庫提供手段,故本題選擇B;選項A是數據操作功能;選項C是數據庫的運行管理功能;選項D是數據庫的建立和維護功能。

3.D

4.A

5.A

6.A

7.B解析：戰(zhàn)略數據規(guī)劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰(zhàn)略數據規(guī)劃方法是信息系統的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統成功的一整套總體規(guī)劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機化的基石，前三層是關于如何建立穩(wěn)定而詳細的數據模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現代化的數據處理系統，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數據規(guī)劃的基礎工作，是使數據處理活動深陷維護泥潭的重要原因。

8.B

9.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

10.A

11.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數據規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數據規(guī)劃方法學》中提出的，它較系統地論述了信息系統的開發(fā)策略和方法學。戰(zhàn)略數據規(guī)劃方法的主要內容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數據庫的概念及其組織、戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

12.進化探索法進化探索法解析：目前已經出現了多種比較可行的DSS設計方法，主要有信息分析法和進化探索法，前者用于數據設計，后者用于模型設計。

13.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

14.操作操作

15.分時系統或分時操作系統分時系統或分時操作系統

16.功能表述功能表述

17.方法庫方法庫

18.程序程序解析：軟件由兩部分組成，一部分是程序，另一部分是文檔資料。

19.數據處理數據處理

20.數據庫數據庫解析：這里考查的是數據庫管理系統的發(fā)展簡史。

21.C

22.A解析：本題中CREATE是定義基本表的語句(數據定義功能)，SELECT語句是進行數據庫查詢的，INSERT語句是插入一個元組或插入一個子查詢的結果的命令(數據操縱功能)，而GRANT語句是向用戶授予操作權限的，屬于數據控制功能語句。

23.C解析：在系統開發(fā)中，進行初步調查的內容主要包括確定的系統目標和邊界，對系統資金和工期的計劃，了解系統整體的宏觀信息。因此本題的C選擇不是初步調查的內容，而是進行系統分析的內容。

24.D解析：原型化方法的特點有：(1)更符合或貼近人們認識事物的規(guī)律，因而更容易為人們所接受；(2)將模擬的方法引入系統分析的初期階段；(3)充分利用了最新的軟件工具和技術，擺脫了老一套工作方法，使系統開發(fā)的時間、費用大大減少，效率得到提高：(4)易學易用，減少對用戶的培訓時間。

25.B解析：數據流程圖是通過外部實體、加工處理、數據存儲、數據流等要素表示系統對數據的處理邏輯，是軟件系統邏輯模型的描述，因此與設備是無關的。模塊結構圖則利用層次結構表達了軟件系統的模塊劃分與模塊之間的結構關系。IPO圖則是對模塊結構圖中的模塊屬性提供進一步的信息，包括模塊的輸人數據、輸出數據和模塊的數據處理動作等。考點鏈接：設計中用到的圖形工具。

26.D解析：結構化生命周期方法的基本思想是用系統—正程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統進行分析和設計。

27.D

28.D解析：程序流程圖屬于軟件詳細設計中描述處理過程的工具，其中用方框表示處理步驟，菱形框代表邏輯條件，而箭頭則表示控制流向。程序流程圖有很多缺點：

*本質