2022-2023學(xué)年河北省唐山市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進(jìn)分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫設(shè)計的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

2.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

3.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

4.計算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

5.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

6.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

7.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

8.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

9.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

10.在下面的說法中，()是不正確的。

A.設(shè)計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

二、2.填空題(10題)11.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)和存儲方式的是______。

12.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

13.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運(yùn)行活動的數(shù)字化特征。

14.在系統(tǒng)結(jié)構(gòu)方面，決策支持系統(tǒng)一般是由對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)和【】子系統(tǒng)三部分組成的。

15.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

16.信息系統(tǒng)的研制隊伍組成方式大致可分為3種，它們分別是委托承包型、聯(lián)合開發(fā)型和______。

17.中斷的實(shí)現(xiàn)需要硬件和軟件結(jié)合完成，所以中斷系統(tǒng)包括中斷裝置和______。

18.辦公人員是辦公信息系統(tǒng)的一類重要構(gòu)成要素，它包括【】、設(shè)備的使用者和系統(tǒng)的服務(wù)者。

19.在“學(xué)生-選課-課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME=‘?dāng)?shù)據(jù)庫技術(shù)’

ANDS.S#=SC.S#

AND______

20.在數(shù)據(jù)庫技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.與其他自然資源相比，信息資源作為一種嶄新的資源，還有其他獨(dú)特的性質(zhì)。這主要表現(xiàn)在它具有()。

A.層次性、價值性、可鑒別性

B.主導(dǎo)性、增值性、儲量無限性

C.增值性、儲量無限性、可度量性

D.主導(dǎo)性、增值性、可鑒別性

22.數(shù)據(jù)庫系統(tǒng)是指在計算機(jī)系統(tǒng)中引入數(shù)據(jù)之后的系統(tǒng)，數(shù)據(jù)庫系統(tǒng)的構(gòu)成一般包括數(shù)據(jù)庫、應(yīng)用系統(tǒng)、數(shù)據(jù)庫管理員、用戶和

A.數(shù)據(jù)庫應(yīng)用系統(tǒng)B.數(shù)據(jù)庫管理系統(tǒng)C.數(shù)據(jù)庫操作系統(tǒng)D.數(shù)據(jù)庫控制系統(tǒng)

23.關(guān)系模式設(shè)計理論解決的主要問題是()。

A.提高查詢速度B.減少數(shù)據(jù)操作的復(fù)雜性C.解決插入異常、刪除異常和數(shù)據(jù)冗余D.保證數(shù)據(jù)的安全性和完整性

24.下列不屬于可行性分析報告主體內(nèi)容的是

A.系統(tǒng)開發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

25.以下是關(guān)于結(jié)構(gòu)化信息系統(tǒng)分析與設(shè)計方法的描述，以下描述中，正確的有

Ⅰ．該方法適合于結(jié)構(gòu)化程度較高的事務(wù)處理系統(tǒng)(TPS)的開發(fā)

Ⅱ．該方法適合于決策支持系統(tǒng)(DSS)的開發(fā)

Ⅲ．該方法適合于用戶需求可以事先凍結(jié)的信息系統(tǒng)的開發(fā)．

Ⅳ．該方法適合于業(yè)務(wù)流程比較穩(wěn)定、規(guī)模適中的信息系統(tǒng)開發(fā)方法

Ⅴ．該方法適合于規(guī)模龐大的信息系統(tǒng)開發(fā)

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅲ和Ⅴ

26.把匯編語言源程序轉(zhuǎn)換為目標(biāo)程序，要經(jīng)過下列()過程。

A.連接B.編輯C.編譯D.匯編

27.在信息系統(tǒng)的需求分析中，首先應(yīng)是()。

A.功能分析B.數(shù)據(jù)分析C.目標(biāo)分析D.環(huán)境分析

28.信息系統(tǒng)的特點(diǎn)不包括

A.面向決策B.有預(yù)測和控制功能C.無需數(shù)據(jù)模型D.采用數(shù)據(jù)

29.辦公信息系統(tǒng)的基本功能包括四方面，下面哪條描述不太確切?

A.與辦公有關(guān)的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等

B.支持確定型事務(wù)處理

C.支持轉(zhuǎn)換性加工處理

D.提供辦公環(huán)境所必需的技術(shù)手段以實(shí)現(xiàn)辦公的自動化并支持決策

30.對于程序設(shè)計語言，下面正確的說法是()。

A.采用機(jī)器語言設(shè)計出來的程序，其效率往往很低

B.匯編語言不是面向計算機(jī)的編程語言

C.將高級語言源程序轉(zhuǎn)換成機(jī)器語言的工作量遠(yuǎn)大于匯編語言

D.到目前為止，高級語言仍是最好的程序設(shè)計語言

四、單選題(0題)31.下列關(guān)于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

五、單選題(0題)32.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀(jì)之交

六、單選題(0題)33.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

參考答案

1.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對數(shù)據(jù)流圖的各種成分起注解、說明的作用，對系統(tǒng)分析中其他需要說明的問題進(jìn)行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設(shè)計及系統(tǒng)維護(hù)過程中提供關(guān)于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

2.B

3.D

4.B

5.D

6.D

7.C

8.B

9.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項(xiàng)。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點(diǎn)及數(shù)據(jù)控制信息等。

10.D

11.內(nèi)模式或存儲模式內(nèi)模式或存儲模式

12.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

13.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財富。

14.模型模型解析：一般認(rèn)為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論，分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實(shí)驗(yàn)等。

15.消息傳遞消息傳遞

16.顧問開發(fā)型顧問開發(fā)型解析：信息系統(tǒng)的研制隊伍組成方式大致可分為3種，它們分別是委托承包型、聯(lián)合開發(fā)型和顧問開發(fā)型。

17.中斷處理程序中斷處理程序解析：中斷是指這樣一個過程——CPU可以暫停正在執(zhí)行的程序，保留現(xiàn)場后自動轉(zhuǎn)去執(zhí)行相應(yīng)的處理程序，執(zhí)行完后再返回斷點(diǎn)，繼續(xù)執(zhí)行被打斷的程序。中斷的實(shí)現(xiàn)需要硬件和軟件的配合來完成。硬件部分稱為中斷裝置或中斷機(jī)構(gòu)；軟件部分稱為中斷處理程序。

18.信息的使用者信息的使用者解析：辦公自動化的構(gòu)成要素包括辦公人員、辦公機(jī)構(gòu)、辦公制度與規(guī)程、辦公工具、辦公信息和辦公環(huán)境，其中，辦公人員一般包括信息的使用者、設(shè)備的使用者、系統(tǒng)的服務(wù)者。

19.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

20.概念概念

21.B解析：信息是屬于一種比較特殊的資源，這主要表現(xiàn)在信息作為資源，有其獨(dú)特的屬性，主要有：主導(dǎo)性、增值性、儲量無限性，這些特性是其他資源所不具備的。

22.B解析：數(shù)據(jù)庫系統(tǒng)是指在計算機(jī)系統(tǒng)中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成，一般由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)(及其開發(fā)工具)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫管理員和用戶構(gòu)成。應(yīng)當(dāng)指出的是，數(shù)據(jù)庫的建立、使用和維護(hù)等工作只靠一個DBMS遠(yuǎn)遠(yuǎn)不夠，還要有專門的人員來完成，這些人就是數(shù)據(jù)庫管理員(DatabaseAdministrator,DBA)。

23.C解析：關(guān)系模式設(shè)計理論解決的主要問題有：數(shù)據(jù)冗余、更新異常、插入異常和刪除異常。所以選項(xiàng)C正確。

24.D解析：可行性分析報告是可行性分析的最后結(jié)果。一般可行性分析報告的主體內(nèi)容包含幾部分：

①系統(tǒng)的開發(fā)背景，包括對現(xiàn)行系統(tǒng)的調(diào)查材料和分析以及對新系統(tǒng)的需求。

②根據(jù)新系統(tǒng)設(shè)定的目標(biāo)提出一種或一種以上的建議方案，包括設(shè)定的系統(tǒng)目標(biāo)，根據(jù)目標(biāo)所確定的系統(tǒng)規(guī)模和初步的系統(tǒng)方案，以及投資方案和實(shí)施建議。

③分析報告的重點(diǎn)內(nèi)容是對建議方案的可行性分析和做出效益估計，最后給出分析結(jié)論。

25.C解析：結(jié)構(gòu)化分析與設(shè)計方法是指運(yùn)用系統(tǒng)的、規(guī)范的和可定量的方法來開發(fā)、運(yùn)行和維護(hù)信息系統(tǒng)。由于該方法中各個階段之間的順序依賴關(guān)系，要求使用該方法時必須能夠在早期凍結(jié)用戶的需求。因此該方法的適用范圍是那些用戶需求比較穩(wěn)定的信息系統(tǒng)的開發(fā)；用戶的需求是否穩(wěn)定，取決于業(yè)務(wù)的結(jié)構(gòu)化程度和系統(tǒng)的規(guī)模。對于日常的一些業(yè)務(wù)工作，一般有明確的解決方法，其結(jié)構(gòu)化程度較高；對于規(guī)模較為龐大的系統(tǒng)，由于其高度的復(fù)雜性和不穩(wěn)定性，所以在早期凍結(jié)用戶需求比較困難，因此，不適合直接使用結(jié)構(gòu)化方法。

26.D

27.C解析：目標(biāo)是指想要達(dá)到的境地或標(biāo)準(zhǔn)，系統(tǒng)目標(biāo)是指系統(tǒng)在開發(fā)完成后所應(yīng)達(dá)到的境地或標(biāo)準(zhǔn)。目標(biāo)設(shè)定的合理性將影響系統(tǒng)成功與否，目標(biāo)確定后，再進(jìn)行環(huán)境分析、功能分析與數(shù)據(jù)分析。

28.C解析：信息系統(tǒng)的特點(diǎn)包括面向決策；有預(yù)測和控制功能；采用數(shù)據(jù)，采用數(shù)據(jù)模型等。

29.C解析：辦公信息系統(tǒng)的基本功能：與辦公有關(guān)的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等；支持確定型事務(wù)處理；支持非確定型事務(wù)處理；提供辦公環(huán)境所必需的技術(shù)手段以實(shí)現(xiàn)辦公的自動化并支持決策。

30.C解析：計算機(jī)語言也稱程序設(shè)計語言，一般可分