2021-2022學年廣東省揭陽市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡B.通訊握手過程問題C.中間代理

2.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

4.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

5.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

6.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

7.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

8.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

9.口令機制通常用于()。

A.認證B.標識C.注冊D.授權(quán)

10.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

二、2.填空題(10題)11.信息的采集還要說明信息的維數(shù)。信息的維數(shù)主要有______、層次維和來源維。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

13.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

14.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內(nèi)容，其中之一是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，該設計稱為【】。

15.原型生命周期提供了一種用原型化完成【】的完整的方法。

16.為實現(xiàn)系統(tǒng)管理和維護，硬件必須提供時鐘，硬件時鐘通常分為兩類：【】和相對時鐘。

17.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動的。

18.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務和支持性資源。

19.多媒體技術(shù)與超文本技術(shù)的結(jié)合形成了______技術(shù)。

20.管理信息系統(tǒng)向管理者提供信息的方式主要有【】。

三、1.選擇題(10題)21.SQL語言具有兩種使用方式，分別稱為交互式SQL和()。

A.多用戶SQLB.解釋式SQLC.嵌入式SQLD.提示式SQL

22.影響信息系統(tǒng)需求不確定因素是多樣的，歸納起來可能的因素主要有()。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、用戶的特征和開發(fā)人員的素質(zhì)等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、項目特征和開發(fā)人員的素質(zhì)等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、用戶的特征和項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征和開發(fā)人員的素質(zhì)等

23.設計一個大型信息系統(tǒng)首先必須有

A.一個原型系統(tǒng)作參考B.一個系統(tǒng)規(guī)劃作指導C.一個開發(fā)工具作支持D.一個邏輯方案作依據(jù)

24.將如下E-R圖換成關(guān)系模型，

應轉(zhuǎn)換成()關(guān)系模式。

A.1個B.2個C.3個D.4個

25.需求分析過程中，對算法的簡單描述記錄在______中。

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.IPO圖

26.描述信息系統(tǒng)邏輯模型有兩個必不可少的圖表工具，以下工具中()是這兩種基本工具。

Ⅰ．業(yè)務流程圖

Ⅱ．數(shù)據(jù)流程圖

Ⅲ．數(shù)據(jù)字典

Ⅳ．系統(tǒng)流程圖

Ⅴ．模塊結(jié)構(gòu)圖

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅳ和Ⅴ

27.Simon模型描述決策制定的過程，該過程分為情報收集、方案設計、方案選擇和決策實施后的評價階段。其中()是決策過程的主要部分。

A.前兩個階段B.后三個階段C.前三個階段D.后兩個階段

28.以下軟件中不屬于辦公自動化常用的是

A.LotusNotesB.AUTOCADC.MSOfficeD.WPS

29.設有關(guān)系模式R(A，B，C)，根據(jù)語義有如下函數(shù)依賴集：F＝{A→B，(B，C)→A}。關(guān)系模式R的規(guī)范化程度最高達到()。

A.1NFB.2NFC.3NFD.BCNF

30.已知學生關(guān)系S(學生，姓名，班級，課程名稱，成績)，學號由入學年份、系別、專業(yè)編號和班級編號組成，則其候選關(guān)鍵字是

A.學號、姓名B.學號、課程名稱C.姓名、成績D.學號、班級

四、單選題(0題)31.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

五、單選題(0題)32.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

六、單選題(0題)33.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

參考答案

1.C

2.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

3.A

4.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關(guān)系，所以要使用自然連接。

5.A解析：BSP過程定義中，產(chǎn)品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或?qū)Ξa(chǎn)品/服務進行存儲/服務的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經(jīng)營/管理階段，而應付賬屬于回收/分配階段。

6.B

7.B

8.D

9.A

10.B

11.階段維階段維

12.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結(jié)果。

13.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

14.業(yè)務設計業(yè)務設計解析：系統(tǒng)設計的任務是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(shù)(即系統(tǒng)“如何做”)。因此，系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設計包括：面向業(yè)務活動的業(yè)務設計，即對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計。業(yè)務設計的主要內(nèi)容是應用系統(tǒng)的設計，包括應用軟件設計和數(shù)據(jù)庫設計。面向系統(tǒng)組成的技術(shù)設計，即將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件及硬件平臺)。

15.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結(jié)構(gòu)化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

16.絕對時鐘絕對時鐘解析：硬件時鐘通常分為兩類：絕對時鐘和相對時鐘。

17.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動的。

18.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務和支持性資源。

19.超媒體超媒體

20.生成報表和聯(lián)機檢索生成報表和聯(lián)機檢索解析：管理信息系統(tǒng)能為一個組織的作業(yè)、管理、分析和決策制定功能提供信息支持，它向管理者提供信息的方式主要有生成報表和聯(lián)機檢索。

21.C

22.C解析：信息系統(tǒng)是一種人機系統(tǒng)，依托于管理科學的成果和受管理者的意識和習慣的支配，比單純的技術(shù)性工程來得復雜和艱巨。特別是管理信息系統(tǒng)的需求存在著很大的不確定性。影響信息系統(tǒng)需求的不確定因素很多，主要是信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領(lǐng)域、用戶的特征和項目的特征等。故本題選擇C。

23.B解析：一個完整的信息系統(tǒng)，應該由許多分離的模塊組成。每個模塊都應該簡單到足以有效地設計出來，使設計者能夠充分理解，如果沒有來自最高層的一個總體規(guī)劃作指導，要把這些分散的模塊組合起來構(gòu)成一個有效的大型系統(tǒng)是不可能的。

24.C

25.D需求分析首先從數(shù)據(jù)流圖著手，在沿數(shù)據(jù)流圖回溯的過程中，更多的數(shù)據(jù)元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關(guān)數(shù)據(jù)元素的信息記錄在數(shù)據(jù)字典中，而將對算法的簡單描述記錄在輸入處理輸出（IPO）圖中，被補充的數(shù)據(jù)流、數(shù)據(jù)存儲和處理添加到數(shù)據(jù)流圖的適當位置上，然后提交用戶復查，以便補遺。

26.B

27.C

28.B解析：AUTOCAD屬于CAD/CAM方面的軟件，不屬于辦公自動化軟件。

29.C解析：關(guān)系模式R中(B，C)為碼，非主屬性完全函數(shù)依賴于碼，且非主屬性A不傳遞依賴于碼，因此R是3NF，對非主屬性B，除了對碼(B，C)有依賴關(guān)系，對非主屬性A也存在依賴關(guān)系，因此R不是BCNF。

30.B解析：如