（備考2023年）安徽省合肥市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

2.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

4.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

9.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

10.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、【】、系統(tǒng)實施及系統(tǒng)的運行和維護。

12.在數據庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

13.原型化的策略能夠用于快速建立原型及【】。

14.J．Martin指出，在一個企業(yè)的業(yè)務活動中，將那些能確保企業(yè)具有競爭能力的因素稱為【】。

15.信息的收集包括信息和【】兩項基本活動。

16.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

17.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產生【】。

18.用二維表結構表示實體以及實體間聯(lián)系的數據模型稱為______數型。

19.J.Manin認為，回顧數據庫的應用發(fā)展史，有兩類數據庫，即應用數據庫和【】。

20.實際數據庫系統(tǒng)中所支持的數據模型主要有層次模型、網狀模型、______三種。

三、1.選擇題(10題)21.需求包括許多方面的內容。其中，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)屬于下列哪方面的內容?

A.約束B.數據需求C.轉換D.功能

22.企業(yè)模型圖包括三十層次。這三個層次是

A.職能、業(yè)務活動過程、業(yè)務活動B.職能、部門、業(yè)務活動C.職能、部門、業(yè)務活動過程D.部門、業(yè)務活動過程、業(yè)務活動

23.如下兩個關系R1和R2，

它們進行何種運算后得到R3?

A.交B.并C.除D.連接

24.在如何融合數據處理部門(如信息中心)與管理者之間的關系時，關鍵的措施應是

A.讓數據處理人員掌握實際業(yè)務

B.數據處理人員完成總體規(guī)劃工作

C.加強數據處理人員與管理者之間的溝通

D.管理人員到數據處理部門熟悉處理過程

25.假定學生關系是S(S#，SNAME，SEX，AGE)，課程關系是C(C#，CNAME，TEACHER)，學生選課關系是SC(S#，C#，GRADE)，要查找選修"COMPUTER"課程的女學生的姓名，將涉及到關系有

A.SB.SC，CC.S，SCD.S，C，SC

26.在下列關于視圖的敘述中，正確一條是()。

A.當某一視圖被刪除后，由該視圖導出的其他視圖也將被自動刪除

B.若導出某視圖．的基本表被刪除了，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當修改某一視圖時，導出該視圖的基本表也隨之被修改

27.以下選項中，哪項不是信息系統(tǒng)開發(fā)使用原型法的主要原因?_______

A.為了構造一個工作演示模型以便從用戶取得反饋意見

B.為了得到一個更直觀、更形象的需求說明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開發(fā)的難點

D.為了避免大量的重復開發(fā)和返工

28.在數據字典中，表達循環(huán)(重復)數據結構的符號是

A.()B.[]C.{}D.+

29.BSP把支持資源描述成企業(yè)為實現(xiàn)其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設備和人員D.產品/服務過程

30.信息系統(tǒng)的發(fā)展經歷了EDP、TPS、MIS、DSS等幾個階段，其中將計算機用于財務、物資等部門業(yè)務管理的階段屬于()。

A.EDPB.TPSC.MISD.DSS

四、單選題(0題)31.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

五、單選題(0題)32.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

參考答案

1.C

2.A

3.A

4.B

5.B

6.C

7.A

8.B

9.C\r\n關于函數依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據增廣律，XW→YW成立，再根據傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據傳遞律可知，X→Z成立，所以選項D也是正確的。

10.B

11.系統(tǒng)的物理設計系統(tǒng)的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

12.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

13.原型改進原型改進解析：共有12條策略提供了指導原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯誤、提高生產率的一系列特殊策略的結果。原型化的策略能夠用于快速建立原型及原型改進。

14.關鍵成功因素或CSF關鍵成功因素或CSF

15.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

16.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

17.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

18.關系關系

19.主題數據庫主題數據庫

20.關系模型關系模型

21.C解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數據需求。系統(tǒng)中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

所以，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)屬于轉換方面的內容。

22.A解析：企業(yè)模型圖包括三個層次。這三個層次是職能、業(yè)務活動過程和業(yè)務活動。

23.D解析：連接是從兩個關系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

24.C解析：企業(yè)數據處理部門與管理者，特別是最高層管理者之間的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。如果在數據處理部門和最高層管理者之間存在隔閡，則應通過各種手段來加強數據處理人員和最高層管理者間的溝通。選項C符合題意。

25.D解析：COMPUTER為課程名在C關系中，女學生為性別在S關系中，而關系S和關系C的是通過SC關系進行聯(lián)系的，所以將涉及到S，C，SC三個關系。

26.A解析：視圖是從一個或幾個基本表(或視圖)導出的表，是一個虛表。所以若導出某視圖的基本表被刪除了，其視圖也就不存在了，故B不正確。視圖一經定義，也可以和基本表一樣被查詢和刪除，故C不正確。若導出某視圖的基本表的數據發(fā)生了變化，其視圖中查詢出的數據也將隨之改變，反之則不成立，所以D也不正確。

27.D解析：原型化策略的假設之一是大量的反復，它是不可避免的，是必要的，應該加以鼓勵。選項D的說法不符合原型化策略。

28.C解析：一般使用下面幾種描述符來定義數據字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數據可有可無。

所以，在數據字典中，表達循環(huán)(重復)數據結構的符號是{}。

29.D解析：BSP把支持資源描述成企業(yè)為實現(xiàn)其目標的消耗和使用物。基本資源有四類：材料、資金、設備和人員。尚有一些可供考慮的輔助性資源，如市場、廠商、資料等。選項A、B、C都屬于支持資源，而選項D是定義企業(yè)過程的產品/服務類資源，不屬于支持資源。

30.B解析：信息系統(tǒng)的發(fā)展過程可以分為四個階段。(1)第一階段為數據處理階段。最初形式是電子數據處理業(yè)務(EDP)，主要是模擬人的手工勞動，較少涉及管理內容。(2)第二階段為業(yè)務處理階段。計算機逐步應用于企業(yè)的部分業(yè)務管理，如財會、業(yè)務等管理，但是還沒有涉及企業(yè)全局的、