備考2023年浙江省杭州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

2.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

3.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

4.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

5.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

6.環(huán)境安全策略應該()。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.數據管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數據庫系統(tǒng)階段D.高級數據庫技術階段

二、2.填空題(10題)11.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

12.模塊結構圖是由數據流程圖導出的。通常信息系統(tǒng)的數據流程圖包括兩種典型結構，即變換結構和【】結構。

13.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

14.MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現【】的信息需求。

15.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

16.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

17.為了實現數據庫管理系統(tǒng)的三級模式之間的聯(lián)系，數據庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

18.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

19.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

20.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

三、1.選擇題(10題)21.

有如下的SQL語句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60

若要查找分數(grade)不及格的學生姓名(sname)，以上正確的有()。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

22.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

23.輸入設計應該遵循一定的原則，下列哪項不屬于輸入設計應該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數據直接滿足處理的要求而無須轉換D.保證輸入數據的速度

24.在下列關于視圖的敘述中，正確一條是

A.當某一視圖被刪除后，由該視圖導出的其他視圖也將被自動失效

B.若導出某視圖的基本表被刪除，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當修改某一視圖時，導出該視圖的基本表也隨之被修改

25.關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是

A.S．S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.S．S#=SC.S#ANDC.C#=SC.C#ANDCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S．S#=SC.S#ANDC.C#=SCC.C#ANDSEX='女'ANDCNAME='計算機'

26.關鍵成功因素對企業(yè)成功起關鍵性作用，下列論述中()是不準確的。

A.不同業(yè)務活動關鍵成功因素有很大的不同

B.不同時間同一類型業(yè)務關鍵成功因素也會不同

C.關鍵成功因素一般會受企業(yè)外部環(huán)境影響

D.關鍵成功因素一般與企業(yè)競爭能力無關

27.下列的SQL語句中，()語句不是數據定義語句。

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

28.結構化開發(fā)生命周期法是采用什么方法形成整個系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂到底D.自上到下

29.原型化項目管理一般有四個方面的內容，其中最復雜的問題是()。

A.估計過程B.費用重新分配C.變化控制D.活動停止

30.BSP方法認為，用作對企業(yè)度量和控制的歷史的和綜合的數據應屬于()。

A.存檔類數據B.事務類數據C.計劃類數據D.統(tǒng)計類數據

四、單選題(0題)31.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

五、單選題(0題)32.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

六、單選題(0題)33.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

參考答案

1.B解析：SQL中游標技術是每次只處理一個記錄。

2.A

3.B

4.C

5.A

6.D

7.B

8.A

9.B

10.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統(tǒng)即高級數據庫技術階段。

11.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

12.事務事務解析：數據流程圖有兩種典型結構，變換型結構——呈現一種線性狀態(tài)。事務型結構——往往是一束數據流一起流入和流出，其中可能同時有幾個事務需要處理。數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

13.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制，它與市場預測、計劃有關。

14.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現決策者的信息需求。

15.經濟效益經濟效益解析：全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

16.數據類數據類

17.模式/內模式映像模式/內模式映像解析：為了實現數據庫三級模式之間的聯(lián)系和轉換，數據庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數據庫系統(tǒng)的數據獨立性。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業(yè)內部。

19.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

20.分析人員用戶分析人員,用戶

21.C

22.C解析：結構化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以說明的系統(tǒng),如結構化較高的數據處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程有較大不確定性的系統(tǒng),直接在大范圍內應用結構化方法會帶來困難。

23.D解析：輸入設計應該遵循的原則：保持滿足輸人要求的最低量；避免重復輸入。為了保證輸入的信息的正確性，利用輸入校驗是經常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是和種增加人力負擔的方法；程序校驗法，它是根據輸入數據的約束特性，編寫相應的程序對輸入的數據進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

24.A解析：視圖是從一個或幾個基本表(或視圖)導出的表，是一個虛表。所以若導出某視圖的基本表被刪除了，其視圖也就不存在了，故B不正確。視圖一經定義，也可以和基本表一樣被查詢和刪除，故C不正確。若導出某視圖的基本表的數據發(fā)生變化，其視圖中查詢出的數據也將隨之改變，反之不成立，所以D也不正確。

25.D解析：首先根據屬性CNAME的值“計算機”在課程關系C中找到對應的屬性C#，然后根據C#的屬性值在學生選課關系SC中找到對應的屬性S#，最后再根據S#的屬性值在學生關系S中篩選出屬性SEX為“女”的一批學生姓名SNAME。

26.D

27.C

28.A解析：結構化生命周期法強調運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下，從粗到精，將系統(tǒng)逐層分解，最后進行綜合，以構成全企業(yè)的信息模型。

29.C解析：本題考查項目管理的內容。項目管理的內容包括估計過程、費用重新分配、變化控制和活動停止。在項目管理過程中，對于原型的變化，必須經過用戶和開發(fā)者共同評估后，根據多數用戶的意見，開發(fā)者考慮進行哪些改變。鑒于用戶大多數不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳解決方案是，對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌握的資料做出變化的決定。所以說，變化控制是其中最復雜的問題。故本題選擇C。

30.D解析：BSP按信息的生命周期階段將數據分為存檔類數據、事務類數據、計劃類數據和統(tǒng)計類數據。存檔類數據記錄資源的狀況，支持經營活動，僅和一個資源直接有關：事務類數據反映由于獲取或分配活動引起的存檔數據的變更；計劃類數據包括戰(zhàn)略計劃、預測、操作日程、預算和模型；統(tǒng)計類數據是歷史的、綜合的數據，用作對企業(yè)度量和控制。所以選項D正確。

31.D

32.D

33.B備考2023年浙江省杭州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

2.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

3.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

4.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

5.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

6.環(huán)境安全策略應該()。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.數據管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數據庫系統(tǒng)階段D.高級數據庫技術階段

二、2.填空題(10題)11.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

12.模塊結構圖是由數據流程圖導出的。通常信息系統(tǒng)的數據流程圖包括兩種典型結構，即變換結構和【】結構。

13.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

14.MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現【】的信息需求。

15.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

16.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

17.為了實現數據庫管理系統(tǒng)的三級模式之間的聯(lián)系，數據庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

18.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

19.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

20.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

三、1.選擇題(10題)21.

有如下的SQL語句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60

若要查找分數(grade)不及格的學生姓名(sname)，以上正確的有()。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

22.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

23.輸入設計應該遵循一定的原則，下列哪項不屬于輸入設計應該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數據直接滿足處理的要求而無須轉換D.保證輸入數據的速度

24.在下列關于視圖的敘述中，正確一條是

A.當某一視圖被刪除后，由該視圖導出的其他視圖也將被自動失效

B.若導出某視圖的基本表被刪除，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當修改某一視圖時，導出該視圖的基本表也隨之被修改

25.關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是

A.S．S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.S．S#=SC.S#ANDC.C#=SC.C#ANDCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S．S#=SC.S#ANDC.C#=SCC.C#ANDSEX='女'ANDCNAME='計算機'

26.關鍵成功因素對企業(yè)成功起關鍵性作用，下列論述中()是不準確的。

A.不同業(yè)務活動關鍵成功因素有很大的不同

B.不同時間同一類型業(yè)務關鍵成功因素也會不同

C.關鍵成功因素一般會受企業(yè)外部環(huán)境影響

D.關鍵成功因素一般與企業(yè)競爭能力無關

27.下列的SQL語句中，()語句不是數據定義語句。

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

28.結構化開發(fā)生命周期法是采用什么方法形成整個系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂到底D.自上到下

29.原型化項目管理一般有四個方面的內容，其中最復雜的問題是()。

A.估計過程B.費用重新分配C.變化控制D.活動停止

30.BSP方法認為，用作對企業(yè)度量和控制的歷史的和綜合的數據應屬于()。

A.存檔類數據B.事務類數據C.計劃類數據D.統(tǒng)計類數據

四、單選題(0題)31.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

五、單選題(0題)32.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

六、單選題(0題)33.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

參考答案

1.B解析：SQL中游標技術是每次只處理一個記錄。

2.A

3.B

4.C

5.A

6.D

7.B

8.A

9.B

10.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統(tǒng)即高級數據庫技術階段。

11.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

12.事務事務解析：數據流程圖有兩種典型結構，變換型結構——呈現一種線性狀態(tài)。事務型結構——往往是一束數據流一起流入和流出，其中可能同時有幾個事務需要處理。數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

13.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制，它與市場預測、計劃有關。

14.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現決策者的信息需求。

15.經濟效益經濟效益解析：全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

16.數據類數據類

17.模式/內模式映像模式/內模式映像解析：為了實現數據庫三級模式之間的聯(lián)系和轉換，數據庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數據庫系統(tǒng)的數據獨立性。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業(yè)內部。

19.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

20.分析人員用戶分析人員,用戶

21.C

22.C解析：結構化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應用在那些規(guī)