【備考2023年】四川省宜賓市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱加密體制D.單鑰加密體制

2.BSP的過(guò)程按其生命周期的四個(gè)階段來(lái)分類(lèi)，下面屬于需求階段的過(guò)程是

A.財(cái)政計(jì)劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

3.關(guān)于80年代Mirros蠕蟲(chóng)危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲(chóng)利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

4.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

6.軟件開(kāi)發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計(jì)算B.工程設(shè)計(jì)C.管理信息D.過(guò)程控制

7.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類(lèi)工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

8.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

9.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

10.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫(kù)子系統(tǒng)C.模型子系統(tǒng)D.方法庫(kù)子系統(tǒng)

二、2.填空題(10題)11.在數(shù)據(jù)庫(kù)技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫(kù)的語(yǔ)義和結(jié)構(gòu)，一般可分為兩類(lèi)：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

12.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

13.軟件工程學(xué)把軟件從開(kāi)始研制到最終軟件被廢棄的整個(gè)階段叫做軟件的______。

14.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對(duì)企業(yè)的影響、【】、需求四個(gè)方法的判別標(biāo)準(zhǔn)。

15.原型化方法用有意識(shí)的【】取代了無(wú)計(jì)劃的重復(fù)和反復(fù)。

16.BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，【】階段與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

17.軟件測(cè)試中，發(fā)現(xiàn)錯(cuò)誤產(chǎn)生的原因依賴于所使用的調(diào)試策略，而主要的調(diào)試方法包括動(dòng)態(tài)測(cè)試、靜態(tài)測(cè)試和______。

18.BSP方法實(shí)施后的最終成果是向企業(yè)最高管理部門(mén)提交的【】。

19.在數(shù)據(jù)庫(kù)設(shè)計(jì)的四個(gè)階段中，每個(gè)階段都有自己的設(shè)計(jì)內(nèi)容。“為哪些表、在哪些字上、建什么樣的索引”這一設(shè)計(jì)內(nèi)容應(yīng)該屬于【】設(shè)計(jì)階段。

20.通常支持MIS的數(shù)據(jù)庫(kù)系統(tǒng)由模式、子模式、【】、數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)管理系統(tǒng)等幾部分組成。

三、1.選擇題(10題)21.數(shù)據(jù)字典是數(shù)據(jù)流程圖上所有成分的定義和解釋的文字集合，其主要內(nèi)容有

A.數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)顯示、處理功能

B.數(shù)據(jù)輸入、數(shù)據(jù)輸出、處理功能、數(shù)據(jù)存儲(chǔ)

C.數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲(chǔ)、處理功能、外部項(xiàng)

D.數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)流、處理功能、外部項(xiàng)

22.在SQL語(yǔ)言中，修改基本表的命令是()。

A.CREATETABLEB.DROPTABLEC.UPDATETABLED.ALTERTABLE

23.一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)是由三部分組成的，即()。

A.輸入層、處理層和輸出層B.表示層、功能層和數(shù)據(jù)層C.表示層、功能層和輸入輸出層D.管理層、處理層和輸入/輸出層

24.結(jié)構(gòu)化方法中，數(shù)據(jù)流程圖是

A.工作流程圖的抽象B.業(yè)務(wù)流程圖的抽象C.系統(tǒng)流程圖的抽象D.程序流程圖的抽象

25.BSP的過(guò)程分類(lèi)，產(chǎn)品/服務(wù)和支持性資源都屬于有生命周期的過(guò)程，下面哪個(gè)過(guò)程屬于回收/分配階段?

A.銷(xiāo)售B.采購(gòu)C.庫(kù)存管理D.包裝

26.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個(gè)主要發(fā)展階段?

A.傳統(tǒng)管理時(shí)期、技術(shù)管理時(shí)期和資源管理時(shí)期

B.傳統(tǒng)管理時(shí)期、資源管理時(shí)期和技術(shù)管理時(shí)期

C.單項(xiàng)管理時(shí)期、綜合管理時(shí)期和系統(tǒng)管理時(shí)期

D.技術(shù)管理時(shí)期、系統(tǒng)管理時(shí)期和綜合管理時(shí)期

27.BSP將數(shù)據(jù)作為一種資源來(lái)管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個(gè)主題，下述哪個(gè)不屬于主題范圍?()

A.要從整個(gè)企業(yè)管理的全面來(lái)分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制以及數(shù)據(jù)獲取和經(jīng)營(yíng)管理

D.進(jìn)行有效的數(shù)據(jù)庫(kù)邏輯設(shè)計(jì)和對(duì)分布數(shù)據(jù)處理提供支持。

28.以下關(guān)于數(shù)據(jù)流程(DFD)的描述中，正確的是()。

A.數(shù)據(jù)流程圖可以反映處理的執(zhí)行順序

B.數(shù)據(jù)流程圖中的數(shù)據(jù)存儲(chǔ)反映了數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)

C.任何一個(gè)系統(tǒng)都可以用一個(gè)數(shù)據(jù)流程圖來(lái)完整地加以描述

D.數(shù)據(jù)流程圖表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件必須完成的功能

29.設(shè)有如下兩個(gè)關(guān)系，其中雇員信息表關(guān)系EMP的主鍵是雇員號(hào)，部門(mén)信息表關(guān)系DEPT的主鍵是部門(mén)號(hào)。

在雇員信息表EMP中，哪一個(gè)屬性是外鍵?

A.雇員號(hào)B.雇員名C.部門(mén)號(hào)D.工資

30.設(shè)有關(guān)系R(A，B，C)和S(C，D)：與SQL語(yǔ)句SELECTA，B，DFROMR，SWHERER，c=S．c等價(jià)的關(guān)系代數(shù)表達(dá)式是

A.R，C=S．C(A，B，D(R×S))

B.AB.D(R．C=S．C(R×S))

C.R．C=S．C((A.BR)×(DS))

D.R．C=S，C(D((A.BR)×S))

四、單選題(0題)31.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是____國(guó)家標(biāo)準(zhǔn)。

A.英國(guó)B.意大利C.美國(guó)D.俄羅斯

五、單選題(0題)32.第26～27題基于以下說(shuō)明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

“從學(xué)習(xí)關(guān)系SC中檢索無(wú)成績(jī)的學(xué)生學(xué)號(hào)”的SQL語(yǔ)句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

六、單選題(0題)33.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過(guò)濾

參考答案

1.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱為公鑰或非對(duì)稱加密體制，其典型代表是RSA體制。

2.A解析：BSP過(guò)程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過(guò)程類(lèi)，它們按四個(gè)階段：需求、獲取、服務(wù)(經(jīng)營(yíng)和管理)和回收/分配來(lái)劃分，需求資源計(jì)劃，執(zhí)行計(jì)劃的過(guò)程是屬于需求階段；開(kāi)發(fā)一種產(chǎn)品/服務(wù)，獲取開(kāi)發(fā)中需要資源的過(guò)程是屬于獲取階段；組織加工，修改維護(hù)所需資源，或?qū)Ξa(chǎn)品/服務(wù)進(jìn)行存儲(chǔ)/服務(wù)的過(guò)程屬于經(jīng)營(yíng)/管理階段；中止企業(yè)對(duì)產(chǎn)品/服務(wù)是結(jié)束資源使用的過(guò)程屬于回收/分配階段。本題中按此劃分，財(cái)政計(jì)劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營(yíng)/管理階段，而應(yīng)付賬屬于回收/分配階段。

3.B

4.B

5.C

6.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是原型化方法。原型化是一種軟件開(kāi)發(fā)方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是管理信息系統(tǒng)的開(kāi)發(fā)。

7.A

8.B

9.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

10.A一般認(rèn)為DSS必不可少的幾個(gè)組成部分是數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)、模型庫(kù)管理系統(tǒng)(MBMS)和對(duì)話生成管理系統(tǒng)(DGMS)。在DSS中，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動(dòng)的三個(gè)階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動(dòng)，模型系統(tǒng)支持后兩個(gè)階段的工作，即設(shè)計(jì)和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實(shí)驗(yàn)等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對(duì)話子系統(tǒng)。\r\n

11.結(jié)構(gòu)結(jié)構(gòu)

12.細(xì)化細(xì)化

13.生命周期生命周期解析：軟件生命周期是軟件工程最基本的重要概念，它是指軟件產(chǎn)品從開(kāi)始研制(形成概念)到最終廢棄不用的整個(gè)過(guò)程。

14.成功的可能性成功的可能性解析：確定系統(tǒng)邏輯優(yōu)先順序主要考慮的原則有四個(gè)方面。潛在的利益分析；對(duì)企業(yè)的影響；成功的可能性；需求。

15.迭代迭代解析：原型化方法的一個(gè)最顯著的特征就是迭代，這種迭代不是沒(méi)有計(jì)劃的重復(fù)。

16.需求需求解析：BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制，它與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

17.正確性證明正確性證明解析：軟件測(cè)試的方法有3種：動(dòng)態(tài)測(cè)試、靜態(tài)測(cè)試和正確性證明。

18.研究報(bào)告研究報(bào)告解析：寫(xiě)出BSP研究報(bào)告的目的，是為得到管理部門(mén)的支持和參與，并向管理部門(mén)介紹研究工作做出的判斷，提出建議及通過(guò)開(kāi)發(fā)計(jì)劃。

19.物理物理解析：在數(shù)據(jù)庫(kù)設(shè)計(jì)中有四個(gè)階段：需求分析；概念結(jié)構(gòu)設(shè)計(jì)；邏輯結(jié)構(gòu)設(shè)計(jì)：物理設(shè)計(jì)。其中物理設(shè)計(jì)階段是為邏輯數(shù)據(jù)模型選取一個(gè)最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)，主要指存取方法和存儲(chǔ)結(jié)構(gòu)。

20.應(yīng)用程序應(yīng)用程序解析：數(shù)據(jù)庫(kù)系統(tǒng)是指以數(shù)據(jù)庫(kù)方式管理大量共享數(shù)據(jù)的計(jì)算機(jī)機(jī)軟件系統(tǒng)；支持MIS的數(shù)據(jù)庫(kù)系統(tǒng)山模式、子模式、應(yīng)用程序、數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)管理系統(tǒng)等組成。

21.C解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)，數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對(duì)其成分進(jìn)行說(shuō)明的，必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說(shuō)明成分。數(shù)據(jù)字典是數(shù)據(jù)流程圖上所有成分的定義和解釋的文字集合，其主要內(nèi)容應(yīng)包括數(shù)據(jù)流，數(shù)據(jù)元素、數(shù)據(jù)存儲(chǔ)、處理功能及外部項(xiàng)。

22.D解析：在SQL語(yǔ)言中，修改基本表的命令是ALTERTABLE。相關(guān)知識(shí)點(diǎn)：CREATETABLE，創(chuàng)建基本表；DROPTABLE，刪除基本表；UPDATETABLE，更新表。

23.B

24.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，表示對(duì)數(shù)據(jù)的處理邏輯，反映軟件必須完成的功能，是業(yè)務(wù)流程圖的抽象。

25.A解析：回收或分配階段包括銷(xiāo)售，訂貨服務(wù)，運(yùn)輸?shù)取?/p>

26.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統(tǒng)管理時(shí)期、技術(shù)管理時(shí)期和資源管理時(shí)期3個(gè)主要發(fā)展階段。

27.D解析：信息資源管理的基本內(nèi)容包括三個(gè)主題：資源管理的方向和控制，要從整個(gè)企業(yè)管理的全面來(lái)分析資源的管理；建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源功能的實(shí)施；信息資源的結(jié)構(gòu)。

28.D

29.C解析：外鍵是指關(guān)系中的某個(gè)屬性,雖然不是該關(guān)系的主碼或只是主碼的一部分,但卻是另一個(gè)關(guān)系的主碼。在雇員信息表中部門(mén)號(hào)是部門(mén)信息表