2022-2023學年內(nèi)蒙古自治區(qū)通遼市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

2.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

3.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

4.最早研究計算機網(wǎng)絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數(shù)據(jù)交換

5.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

6.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

7.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的____。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

9.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

10.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

二、2.填空題(10題)11.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調(diào)【】，特別是可見效益，直接經(jīng)濟效益，否則難以持久。

12.BSP方法對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實現(xiàn)。

13.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

14.主題數(shù)據(jù)庫與【】有關，而不是與一般的應用項目有關。

15.良好的程序設計風格對面向?qū)ο髮崿F(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

16.數(shù)據(jù)流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

17.數(shù)據(jù)庫語言由數(shù)據(jù)定義語言(DDL)【】和數(shù)據(jù)操縱語言(DML)組成，它為用戶提供了交互使用數(shù)據(jù)庫的方法。

18.數(shù)據(jù)管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數(shù)據(jù)庫技術階段。

19.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項【】。

20.在數(shù)據(jù)庫設計的四個階段中，每個階段都有自己的設計內(nèi)容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設計應屬于【】設計階段。

三、1.選擇題(10題)21.信息結構圖是BSP對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述：

Ⅰ．每一系統(tǒng)的范圍

Ⅱ．產(chǎn)生、控制和使用的數(shù)據(jù)

Ⅲ．系統(tǒng)與系統(tǒng)間的關系

Ⅳ．對給定過程的支持

Ⅴ．系統(tǒng)間的數(shù)據(jù)共享

結構圖能勾畫出的內(nèi)容是()。

A.Ⅰ至ⅢB.Ⅱ至ⅣC.Ⅲ至ⅤD.全部

22.對于分層的DFD，父圖與子圖的平衡指子圖的輸入、輸出數(shù)據(jù)流同父圖相應加工的輸入、輸出數(shù)據(jù)流()。

A.必須一致B.名字必須相同C.數(shù)目必須相等D.數(shù)目必須相等

23.設兩個關系C和SC如下，它們的主鍵分別為C#和(S#，C#)，在關系SC中除屬性GRADE的數(shù)據(jù)類型是整數(shù)型，且允許空值外，其他屬性的數(shù)據(jù)類型都是字符型。若要向關系SC執(zhí)行插入操作，下面給出的四個元組中()元組可以被插入。

A.('003001'，'c2'，NULL)

B.('003089'，'c1'，83)

C.('004010'，'c4'，90)

D.('007345'，'c2'，65)

24.下列哪一項不是軟件需求說明書性能描述包含的內(nèi)容()。

A.預期的軟件響應B.測試種類C.設計的限制D.性能參數(shù)

25.在下列條目中，()是數(shù)據(jù)庫管理員(DBA)的職責。

Ⅰ．負責管理企業(yè)組織的數(shù)據(jù)庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現(xiàn)數(shù)據(jù)庫并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅲ和ⅣD.都是

26.BSP研究方法在定義系統(tǒng)總體結構時，需要識別子系統(tǒng)，根據(jù)對數(shù)據(jù)類的產(chǎn)生和使用特點可將子系統(tǒng)分為

Ⅰ．產(chǎn)生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)

Ⅱ．使用數(shù)據(jù)類但不產(chǎn)生其他數(shù)據(jù)類的子系統(tǒng)

Ⅲ．使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)

Ⅳ．既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅱ、Ⅲ、ⅣD.Ⅰ、Ⅲ、Ⅳ

27.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

28.已知關系R(X,Y,Z,P)，有函數(shù)依賴集F={(X,Y)→Z，Y→Z}，則R最高屬于

A.1NFB.2NFC.3NFD.4NF

29.判別原型化方法適合于系統(tǒng)的選擇條件有多方面，其中有關聯(lián)機事務處理或批處理類型的判別條件應屬于下列哪種條件?

A.邏輯結構B.用戶特征C.系統(tǒng)結構D.應用約束

30.結構化分析導出邏輯模型的過程分為四個步驟

Ⅰ．了解當前系統(tǒng)的工作流程，抽象出系統(tǒng)的邏輯模型

Ⅱ．理解當前的現(xiàn)實環(huán)境

Ⅲ．對目標系統(tǒng)的邏輯模型進一步補充和優(yōu)化

Ⅳ．分析比較目標模型與當前系統(tǒng)邏輯上的差別

這四個步驟的正確次序為

A.Ⅱ、Ⅳ、Ⅰ和ⅢB.Ⅳ、Ⅱ、Ⅰ和ⅢC.Ⅱ、Ⅰ、Ⅳ和ⅢD.Ⅳ、Ⅰ、Ⅲ和Ⅱ

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

六、單選題(0題)33.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

參考答案

1.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

2.A

3.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

4.C

5.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結構提供基礎性工作。

6.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。

7.B

8.A

9.C

10.D

11.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的。

12.自下而上自下而上解析：支持整個企業(yè)需求的總體信息系統(tǒng)一般規(guī)模都較大，因而有必要建立信息系統(tǒng)長期目標和規(guī)劃，從而形成了BSP對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

13.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

14.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定。回顧數(shù)據(jù)庫的應用發(fā)展史，有兩類數(shù)據(jù)庫，即應用數(shù)據(jù)庫和主題數(shù)據(jù)庫。主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關，而不是與一般的應用項目有關。

15.維護和擴充維護和擴充

16.層次性層次性解析：數(shù)據(jù)流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。

17.DDL或數(shù)據(jù)定義語言數(shù)據(jù)控制語言(DCL)

18.數(shù)據(jù)庫系統(tǒng)階段數(shù)據(jù)庫系統(tǒng)階段

19.WITHCHECKOPTIONWITHCHECKOPTION解析：本題考查SQL的視圖。當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項WITHCHECKOPTION。

20.物理設計物理設計解析：數(shù)據(jù)庫設計方法中的新奧爾良方法，它將數(shù)據(jù)庫設計過程分為四個階段：需求分析、概念設計、邏輯設計、物理設計。其中：

①需求分析的任務是在用戶調(diào)查的基礎上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務處理需求。

②概念設計的任務是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結構，即概念模型。概念模型不依賴于計算機系統(tǒng)和具體的DBMS。設計概念模型的過程稱為概念設計。

③邏輯設計的任務是從概念模型導出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結構(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

④物理設計的任務是對于設計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結構。物理設計的主要任務是對數(shù)據(jù)庫中數(shù)據(jù)在物理設備上的存放結構和存取方法進行設計。

21.D解析：信息系統(tǒng)的數(shù)據(jù)資源規(guī)劃采用的圖形表示方式，通常被稱為結構圖，所包括的內(nèi)容有系統(tǒng)的范圍，系統(tǒng)與系統(tǒng)間的關系，系統(tǒng)間的數(shù)據(jù)共享，產(chǎn)生、控制和使用的數(shù)據(jù)，對給定過程的支持。本題需要全選。

22.A解析：在結構化分析中，主要用于數(shù)據(jù)處理的問題，主要工具是DFD體現(xiàn)了系統(tǒng)“做什么”的功能。對于分層的DFD，父圖與子圖的平衡指子圖的輸入、輸出數(shù)據(jù)流同父圖相應加工的輸入、輸出數(shù)據(jù)流必須一致。

23.A

24.C解析：軟件需求說明書是需求分析階段產(chǎn)生的一個重要文檔．其內(nèi)容包括：

①概述。

②數(shù)據(jù)描述。包括數(shù)據(jù)流圖、數(shù)據(jù)字典、系統(tǒng)接口說明、內(nèi)部接口。

③功能描述。包括功能、處理說明、設計的限制。

④性能描述。包括性能參數(shù)、測試種類、預期的軟件響應、應考慮的特殊問題。

設計的限制屬于功能描述方面的內(nèi)容。

25.D

26.A解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：

1)產(chǎn)生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)；

2)使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；

3)使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。

即不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取分拆和合并的辦法消去這樣的子系統(tǒng)。

27.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

28.A解析：關系R(X,Y,Z,P)的主碼是(X,Y,P)，函數(shù)依賴集F={(X,Y)→Z,Y→Z}中有部分函數(shù)依賴關系，所以R最高屬