【備考2023年】陜西省商洛市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

2.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

3.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

6.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數據庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

7.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

8.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數)若要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

9.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

10.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

二、2.填空題(10題)11.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產生【】。

12.利用原型化方法開發(fā)信息系統(tǒng)大致要經過【】、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

13.數據流程圖描述了企業(yè)整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

14.BSP方法中，劃分子系統(tǒng)、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是【】。

15.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實現”。

16.系統(tǒng)設計報告的主要內容是【】狀況。

17.用值域的概念來定義關系，關系是屬性值域笛卡爾積的一個【】。

18.辦公信息系統(tǒng)一般由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和______。

19.應用軟件設計的總體設計階段中，是用【】來實現對系統(tǒng)或子系統(tǒng)的劃分。

20.數據是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數字化表征。

三、1.選擇題(10題)21.在下面列出的數據模型中，哪一個是概念數據模型?()

A.關系模型B.層次模型C.網狀模型D.實體、聯系模型

22.企業(yè)中產品訂購數據屬于下列哪種類型

A.存檔類B.事務類C.計劃類D.統(tǒng)計類

23.結構化信息系統(tǒng)的開發(fā)方法要求各階段的嚴格性、完備性和()。

A.完整性B.全面性C.準確性D.合理性

24.結構化系統(tǒng)分析與設計中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入輸出設計

Ⅳ．模塊設計與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅥD.Ⅱ、Ⅲ、Ⅳ、Ⅵ

25.關系數據模型中表和表之間的數據聯系是通過以下哪項來實現的?

A.主碼B.指針C.外碼D.鏈表

26.設有關系模式：研究生(學號，姓名，專業(yè)，導師)，現要查詢所有沒有導師的研究生信息，則下列SQL命令中，正確的是

A.SELECT*FROM研究生WHERE導師ISNULL

B.SELECT*FROM研究生WHERE導師=‘’

C.SELECT*FROM研究生WHERE導師=NULL

D.SELECT*FROM研究生WHERE導師IS‘’

27.以下關于企業(yè)應該首先建立哪種類型的信息系統(tǒng)的描述中，正確的是

A.應該先建立決策支持系統(tǒng)，然后再建立管理信息系統(tǒng)

B.應該首先建立管理信息系統(tǒng)，然后再建立決策支持系統(tǒng)

C.管理信息系統(tǒng)和決策支持系統(tǒng)可以同時建設

D.先建立哪種類型的信息系統(tǒng)，取決于企業(yè)的具體情況

28.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

29.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)

現要向關系SC插入新行，新行的值分別列出如下。它們是否都能插入?Ⅰ．('000101'，'C602'，'75')Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

30.信息系統(tǒng)開性研究，一般涉及經濟、技術和操作可行性，而進行可行性研究的基本依據則是用戶提出的軟件()。

A.系統(tǒng)質量B.系統(tǒng)目標C.系統(tǒng)功能D.系統(tǒng)性能

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

六、單選題(0題)33.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

參考答案

1.B

2.A

3.D\r\n戰(zhàn)略數據規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調投資效益，特別是可見效益、直接經濟效益。無經濟效益的系統(tǒng)建設難以持久。

4.E

5.A

6.A一般認為DSS必不可少的幾個組成部分是數據庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數據子系統(tǒng)提供支持決策的數據和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

7.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

8.C解析：要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，其正確的關系代數表達式是先對學生按照條件班級=“99網絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數列上進行投影。

9.D

10.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關鍵部門或關鍵生產環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統(tǒng)的基本功能。

11.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

12.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

13.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統(tǒng)環(huán)境圖，然后構造系統(tǒng)的零級圖和各級子圖，從而體現系統(tǒng)的層次性特點。

14.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統(tǒng)、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

15.基本需求基本需求解析：原型化過程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實現”。

16.實施實施解析：系統(tǒng)設計報告提供了實現系統(tǒng)功能的方法、技術和方案，即已給出了實現信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

17.子集子集解析：屬性的取值范圍稱為值域，關系是屬性值域笛卡爾積的一個子集。

18.辦公信息辦公信息

19.模塊結構圖模塊結構圖解析：在應用軟件設計的總體設計階段中，是用模塊結構圖來實現對系統(tǒng)或子系統(tǒng)的劃分。

20.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經營方向和業(yè)務不改變，數據永遠是企業(yè)的財富。數據是描述現實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

21.D解析：實體、聯系模型屬于概念數據模型。

22.B解析：BSP方法定義數據類有存檔類、事務類、計劃類和統(tǒng)計類四種。凡僅和一個資源直接有關，并記錄資源狀況的數據屬于存檔類。對獲取/分配活動所引起存檔數據變更的數據屬于事務類。包括計劃、預測、操作日程一類的文本或數據均屬于計劃類。歷史和綜合性數據均屬于統(tǒng)計類。按此定義，產品訂購單之類的數據應屬于事務類，它將使產品庫存數據變更。

23.C解析：結構化信息系統(tǒng)的開發(fā)方法要求各階段的嚴格性、完備性和準確性。相關知識點：結構化方法應遵循下列基本原則。

從調查入手，充分理解用戶的業(yè)務活動和信息需求，它是系統(tǒng)設計的依據。

在充分調查、分析的基礎上對需求和約束進行理解，對可行性進行論證，以減少盲目性。

用全局的觀點對企業(yè)進行分析，以構成全企業(yè)的信息模型。

將系統(tǒng)開發(fā)任務劃分工作階段；強調各階段文檔資料的規(guī)范和完整；運用模塊結構方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現。

結構化信息系統(tǒng)開發(fā)方法適用于那些規(guī)模適中且所有業(yè)務過程可以事先加以嚴格說明的系統(tǒng)，對規(guī)模大的、業(yè)務流程具有較大不確定性的系統(tǒng)有一定的困難。

24.C解析：系統(tǒng)的詳細設計包括代碼設計、輸入輸出設計、模塊設計，數據存儲設計。邏輯設計屬于系統(tǒng)分析階段的工作，程序設計屬于系統(tǒng)實施階段的工作。

25.C解析：本題考查關系數據模犁的知識點。在一個關系的若干個候選碼中指定一個用來唯一標識該關系的元組，這個被指定的候選碼稱為該關系的主碼或主鍵。當關系中的某個屬性(或屬性組)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性(或屬性組)為這個關系的外碼。指針和鏈表不屬于關系模型的元素。故本題選擇C。

26.A解析：“沒有導師”表示導師的值空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值