2022年山西省長治市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證數(shù)據機密性的兩種常用方法就是()與數(shù)據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

3.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

4.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

6.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據包過濾D.數(shù)據包檢查

7.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據后附加上一段和傳輸數(shù)據毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

8.以下關于數(shù)據字典的描述中，不正確的是

A.數(shù)據字典是系統(tǒng)分析階段的工具

B.數(shù)據字典有助于改進分析人員和用戶間的通信

C.數(shù)據字典是應用系統(tǒng)中數(shù)據庫設計的基礎

D.數(shù)據字典是系統(tǒng)物理模型的一個重要組成部分

9.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

10.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統(tǒng)進行攻擊C.通過搭線進行攻擊

二、2.填空題(10題)11.JamesMartin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

12.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

13.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者做出決策。

14.候選關鍵字中的屬性可以有【】個。

15.多媒體技術與超文本技術的結合形成了______技術。

16.辦公信息系統(tǒng)在技術上分析具有層次性，自底向上可依次劃分為硬件層、軟件層、______和應用層四層。

17.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

18.在軟件生命周期中，【】階段是花費最多、持續(xù)時間最長的階段。

19.如果系統(tǒng)還要支持高層管理的決策，那么還將涉及到______的建立等特定技術內容。

20.理論上決策支持系統(tǒng)模型的構成往往都包含四個庫，分別是知識庫、數(shù)據庫、模型庫和【】。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)分為若干個階段，其中建立信息系統(tǒng)總體結構的任務是在下列哪個階段完成的?

A.系統(tǒng)分析B.系統(tǒng)設計C.系統(tǒng)實施D.系統(tǒng)維護

22.系統(tǒng)分析階段產生的文檔是系統(tǒng)說明書，以下項目中()是該文檔的主要內容。

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數(shù)據庫設計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統(tǒng)運行平臺的需求和分析報告

Ⅴ．系統(tǒng)的網絡與通信的需求和分析報告

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、ⅢⅣD.Ⅰ、Ⅳ、Ⅴ

23.MIS的最終用戶是

A.高級管理人員B.各級各類管理人員C.操作員D.業(yè)務員

24.建立在清楚的邏輯基礎上，并使它的決策方法和決策過程有固定的規(guī)律可循，可事先規(guī)定明確規(guī)則的決策足()。

A.非結構化決策B.不可編程決策C.半結構化決策D.結構化決策

25.在關系數(shù)據庫的體系結構中，與存儲文件相關的是()。

A.外模式B.內模式C.子模式D.邏輯模式

26.在關系模式R(A，B，C)中，有函數(shù)依賴集F={(A,B)→C，(B，C)→A}，則R最高達到()。

A.1NFB.2NFC.3NFD.BCNF

27.戰(zhàn)略數(shù)據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

28.在操作系統(tǒng)中的所謂虛擬是指通過某種技術把一個()變成若干個邏輯上的對應物。

A.物理實體B.邏輯實體C.虛擬實體D.虛處理機

29.在關系數(shù)據庫標準語言SQL中，實現(xiàn)數(shù)據檢索的語句(命令)是

A.SELECTB.INSERTC.DELETED.SET

30.根據數(shù)據的分布形式，有同步和不同步數(shù)據的差別。以下數(shù)據形式中()數(shù)據具有這種性質。

A.劃分數(shù)據B.獨立模擬數(shù)據C.不相容數(shù)據D.復制數(shù)據

四、單選題(0題)31.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

五、單選題(0題)32.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

六、單選題(0題)33.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

參考答案

1.B

2.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

3.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關表達式的正確寫法。

4.B

5.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

6.B

7.D

8.D解析：數(shù)據字典(DataDictionary,DD)是關于對數(shù)據流圖中包含的所有元素的信息的集合。數(shù)據流圖和數(shù)據字典共同構成系統(tǒng)的邏輯模型，沒有數(shù)據流圖則數(shù)據字典難以發(fā)揮作用，沒有數(shù)據字典則數(shù)據流圖就不嚴格。數(shù)據字典最重要的用途是作為分析階段的工具。對數(shù)據流圖的各種成分起注解、說明的作用，對系統(tǒng)分析中其他需要說明的問題進行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設計及系統(tǒng)維護過程中提供關于數(shù)據的描述信息。數(shù)據流圖與數(shù)據字典共同構成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

9.C

10.A

11.數(shù)據數(shù)據解析：JamesMartin認為企業(yè)信息系統(tǒng)建設應以數(shù)據為中心，企業(yè)的數(shù)據應是相對穩(wěn)定的，即數(shù)據的類型和結構要相對穩(wěn)定，而使用數(shù)據的處理過程的變化應是頻繁和快速的，數(shù)據管理人員需要最大的靈活性，以保證數(shù)據處理過程能適應管理者快速多變的信息需求。

12.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

13.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

14.一個或者多個一個或者多個解析：候選關鍵字中的屬性可以有一個或者多個。

15.超媒體超媒體

16.處理層處理層解析：辦公自動化系統(tǒng)的四個層次是硬件層、軟件層、處理層和應用層。

17.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

18.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續(xù)時間最長的階段。

19.決策模型決策模型解析：管理信息系統(tǒng)是使企業(yè)管理處于最佳狀態(tài)和模式形成的管理模型的計算機化。要支持高層管理的決策，還需要涉及到決策支持系統(tǒng)的建立的問題。

20.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構成往往都包含四庫，分別是知識庫、數(shù)據庫、模型庫和方法庫，這就是四庫一體化的系統(tǒng)。

21.A解析：系統(tǒng)分析的內容有對現(xiàn)行系統(tǒng)現(xiàn)狀的調查說明，新系統(tǒng)的目標及邏輯模型，系統(tǒng)設計與實施的初步計劃。

22.D

23.B

24.D

25.B解析：本題考查關系數(shù)據庫的3級模式結構。在關系數(shù)據庫中，模式對應“基本表”，內模式對應“存儲文件”，外模式對應“視圖”。存儲文件的邏輯結構組成了關系數(shù)據庫的內模式，存儲模式也指內模式。因此，本題的正確答案是B。

26.D解析：顯然(A，B)和(B，C)都是R(A，B，C)的關鍵字。于是R中的每一個屬性都是主屬性，3NF定義中涉及的非主屬性根本不存在，當然定義的條件一定滿足，所以

。而且，數(shù)據庫表中如果不存在主屬性對非主屬性的函數(shù)依賴，因此符合BCNF。選項D正確。

27.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經營和管理。

第四階段：回收和分配。

28.A解析：在操作系統(tǒng)中的所謂虛擬是指通過某種技術把一個物理實體變成若干個邏輯上的對應物理實體。

29.A解析：實現(xiàn)數(shù)據檢索的語句是SELECT語句，INSERT是插入語句，DELETE是刪除語句。

30.D解析：同步數(shù)據是指在系統(tǒng)中，數(shù)據的改變要保持所有的使