2022年浙江省嘉興市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

2.以下關(guān)于非對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

3.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

4.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

5.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

6.加密密鑰的強(qiáng)度是()。A.2NB.2N-11C.2N-10D.2N-12

7.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

8.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

9.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

10.一個(gè)信息系統(tǒng)的長(zhǎng)期目標(biāo)應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機(jī)構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

二、2.填空題(10題)11.結(jié)構(gòu)化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

12.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

13.針對(duì)一個(gè)具體問題，應(yīng)該如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式，這是一個(gè)【】邏輯設(shè)計(jì)問題。

14.關(guān)系R(A，B，C)和S(A，D，E，F(xiàn))，有R.A=S.A，若將關(guān)系代數(shù)表達(dá)式：ЛR.A,R.B,S.D，S.F，^

用SQL語言的查詢語句表示，則為；SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

15.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

16.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的【】和領(lǐng)導(dǎo)者。

17.可以將BSP看成是一個(gè)將企業(yè)戰(zhàn)略轉(zhuǎn)化為【】的過程。

18.所謂“視圖”是指由一個(gè)或幾個(gè)基本表導(dǎo)出的【】。

19.數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應(yīng)的目標(biāo)模式，存放在【】。

20.當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

三、1.選擇題(10題)21.BSP的過程分類，產(chǎn)品服務(wù)和支持性資源都屬于有生命周期的過程，下面哪個(gè)過程屬于回收分配階段?

A.銷售B.采購(gòu)C.庫(kù)存管D.包裝

22.若用如下的SQL語句創(chuàng)建一個(gè)表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHR(2)，AGEINTEOER)現(xiàn)向表中插入如下行時(shí)，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

23.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃、控制層次，以下不屬于這三個(gè)層次的是

A.戰(zhàn)略計(jì)劃層B.策略計(jì)劃層C.管理控制層D.操作控制層

24.判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中哪一環(huán)節(jié)的工具?

A.功能說明B.數(shù)據(jù)加工C.流程描述D.結(jié)構(gòu)說明

25.動(dòng)態(tài)SQL方法允許在程序運(yùn)行中構(gòu)成臨時(shí)的()SQL語句。

A.鏈接B.組裝C.分解D.記錄

26.JamesMartin的信息工程學(xué)提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式，其中包括很多模塊

Ⅰ．企業(yè)模型的建立

Ⅱ．特定主題數(shù)據(jù)庫(kù)的詳細(xì)的數(shù)據(jù)模型設(shè)計(jì)

Ⅲ．過程化語言的使用

Ⅳ．信息資源的戰(zhàn)略規(guī)則

以上哪些是最低層的兩個(gè)模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.計(jì)算機(jī)之所以能按人們的意志自動(dòng)連續(xù)地進(jìn)行工作，主要是因?yàn)橛?jì)算機(jī)()。

A.有操作系統(tǒng)控制B.采用了高級(jí)程序設(shè)計(jì)語言C.采用了存儲(chǔ)程序控制D.有高性能的CPU

28.解釋程序的功能是______。

A.將高級(jí)語言程序轉(zhuǎn)換為目標(biāo)程序B.將匯編語言程序轉(zhuǎn)換為目標(biāo)程序C.解釋執(zhí)行高級(jí)語言程序D.解釋執(zhí)行匯編語言程序

29.集成測(cè)試是軟件測(cè)試中的一個(gè)重要環(huán)節(jié)，又可稱為()。

A.結(jié)合測(cè)試B.驗(yàn)收測(cè)試C.系統(tǒng)測(cè)試D.單元測(cè)試

30.數(shù)據(jù)庫(kù)系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數(shù)據(jù)庫(kù)C.操作系統(tǒng)D.數(shù)據(jù)庫(kù)管理系統(tǒng)

四、單選題(0題)31.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

五、單選題(0題)32.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

六、單選題(0題)33.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

參考答案

1.B

2.B

3.A

4.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

5.B

6.A

7.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對(duì)后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來分析，從而能識(shí)別全部企業(yè)過程。

8.A惡意攻擊又分為被動(dòng)攻擊和主動(dòng)攻擊兩種。被動(dòng)攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動(dòng)攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

9.A

10.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

?信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)管理層次的需求。一般在企業(yè)內(nèi)部存在著三個(gè)不同的計(jì)劃控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。

?信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息。

?信息系統(tǒng)應(yīng)該適應(yīng)組織機(jī)構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)。

11.祈使祈使解析：結(jié)構(gòu)化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

12.二維表?；颍罕砀瘛；颍罕??；颍宏P(guān)系。二維表。或：表格?；颍罕??；颍宏P(guān)系。

13.關(guān)系數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)解析：關(guān)系數(shù)據(jù)庫(kù)邏輯設(shè)計(jì)問題是如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式。

14.R.A=S.A

15.實(shí)體完整性實(shí)體完整性解析：實(shí)體完整性規(guī)則規(guī)定，關(guān)系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

16.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個(gè)階段，都擔(dān)負(fù)著重要的任務(wù)，其特點(diǎn)是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，也是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國(guó)內(nèi)的形勢(shì)決定的；系統(tǒng)分析員同時(shí)也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時(shí)也要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。

17.信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略解析：可以將BSP看成是一個(gè)將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程。

18.表表解析：視圖就是指由一個(gè)或幾個(gè)基本表導(dǎo)出的表，視圖是一個(gè)虛表。

19.數(shù)據(jù)字典或者DD數(shù)據(jù)字典或者DD解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。三級(jí)模式存儲(chǔ)于數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)字典中。數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應(yīng)的目標(biāo)模式，存放在數(shù)據(jù)字典。

20.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫(kù)管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

21.A解析：回收或分配階段包括銷售、訂貨服務(wù)、運(yùn)輸?shù)取?/p>

22.B解析：根據(jù)要求，由于AGE屬性的類型為整型，所以數(shù)值不應(yīng)該有單引號(hào)，而A選項(xiàng)中'23'不滿足，故排除A；由于S#，SNAME屬性為NOTNULL，故排除C，D?？键c(diǎn)鏈接：SQL的數(shù)據(jù)定義、SQL修改基本表、SQL刪除基本表。

23.B解析：一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃、控制層次：戰(zhàn)略計(jì)劃層(決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略和過程)，管理控制層(通過這一過程，管理者確定資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源)和操作控制層(保證有效地完成具體的任務(wù))。

24.B解析：加工描述方法采用結(jié)構(gòu)化語言、判定表和判定樹這三種形式化的方法來編寫加工說明。

25.B解析：動(dòng)態(tài)SQL是指在SQL語句可以在程序運(yùn)行的過程中，需要的時(shí)候臨時(shí)組裝而成。

26.D解析：根據(jù)J.Martin給出的企業(yè)信息工作的技術(shù)模型來看，處于最底兩層的是信息資源的戰(zhàn)略規(guī)劃和企業(yè)模型。

27.C解析：在計(jì)算機(jī)中采用了存儲(chǔ)程序控制的功能使計(jì)算機(jī)能按人們的意志自動(dòng)連續(xù)地進(jìn)行工作。

28.C解析：解釋程序是解釋高級(jí)語言程序的,對(duì)源程序邊解釋,邊執(zhí)行,不形成目標(biāo)程序;與此相對(duì)應(yīng)的是編譯程序,編譯程序在應(yīng)用程序執(zhí)行前就將程序源代碼“翻譯”成目標(biāo)代碼(機(jī)器語言),完全“翻譯”后再執(zhí)行。匯編語言程序,必須由一種翻譯程序?qū)R編語言程序翻譯成機(jī)器語言后才能識(shí)別運(yùn)行,這種翻譯程序稱為匯編程序。

29.A解析：選項(xiàng)A，集成測(cè)試需要考慮模塊集成中出現(xiàn)的問題，也就是查找與接口相關(guān)的錯(cuò)誤，也叫做結(jié)合測(cè)試。選項(xiàng)B，驗(yàn)收測(cè)試是用戶確定系統(tǒng)是否可接受。選項(xiàng)C，系統(tǒng)測(cè)試是指將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合一起，對(duì)整個(gè)軟件系統(tǒng)進(jìn)行的測(cè)試。選