備考2023年河南省漯河市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和()測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

2.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶(hù)依照系統(tǒng)提示輸入用戶(hù)名和口令

B.用戶(hù)在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶(hù)可以閱讀，哪些用戶(hù)可以修改

C.用戶(hù)使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

3.IaaS供應(yīng)商提供給用戶(hù)所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

4.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪(fǎng)問(wèn)控制的方法

5.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是

A.()B.[]C.{}D.+

6.中斷過(guò)程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場(chǎng)，第四步恢復(fù)現(xiàn)場(chǎng)，第五步開(kāi)中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊(duì)C.記錄時(shí)鐘D.捕捉故障

7.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

8.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類(lèi)工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

9.信息系統(tǒng)開(kāi)發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開(kāi)發(fā)策略考慮的出發(fā)點(diǎn)問(wèn)題是

A.計(jì)算機(jī)信息系統(tǒng)的建設(shè)不僅是一項(xiàng)技術(shù)性的工作，同時(shí)也是一項(xiàng)社會(huì)性的工程

B.計(jì)算機(jī)信息系統(tǒng)的建設(shè)涉及管理科學(xué)、決策科學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科

C.計(jì)算機(jī)信息系統(tǒng)密切依賴(lài)于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制、企業(yè)人員水平等條件

D.從長(zhǎng)遠(yuǎn)的角度看，計(jì)算機(jī)化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

10.以下關(guān)于非對(duì)稱(chēng)密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒(méi)有任何關(guān)系

二、2.填空題(10題)11.BSP定義數(shù)據(jù)類(lèi)的方法有兩種，分別是實(shí)體法和【】。

12.對(duì)關(guān)系模式進(jìn)行規(guī)范化的過(guò)程中，對(duì)3NF關(guān)系進(jìn)行投影，將消除原關(guān)系中主屬性對(duì)碼的______函數(shù)依賴(lài)，得到一組BCNF關(guān)系。

13.與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱(chēng)運(yùn)行可行性)三方面來(lái)論證。其中，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開(kāi)發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開(kāi)發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開(kāi)發(fā)的影響等，這屬于【】可行性研究的內(nèi)容。

14.信息系統(tǒng)有三類(lèi)開(kāi)發(fā)模式：自行開(kāi)發(fā)、委托開(kāi)發(fā)和合作開(kāi)發(fā)。其中有利于企業(yè)和開(kāi)發(fā)商之間的業(yè)務(wù)和技術(shù)交流，有利于企業(yè)信息技術(shù)人員的培養(yǎng)，有利于系統(tǒng)的運(yùn)行維護(hù)的開(kāi)發(fā)模式是【】。

15.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的兩個(gè)關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則關(guān)系代數(shù)表達(dá)式πs.sname,sC.grade(σage＞20(S

SC)等價(jià)的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

16.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的兩個(gè)關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則與SQL命令SELECTs.sname，sC.gradeFROMs,scWHEREs.sno＝ssC.sno等價(jià)的關(guān)系代數(shù)表達(dá)式是【】。

17.BSP方法在實(shí)施其主要研究活動(dòng)時(shí)，最基礎(chǔ)的活動(dòng)應(yīng)是定義【】和數(shù)據(jù)類(lèi)。

18.WWW是以超文本標(biāo)注語(yǔ)言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

19.信息的收集包括【】和采集信息兩項(xiàng)基本活動(dòng)。

20.系統(tǒng)實(shí)施包括設(shè)備安裝、軟件開(kāi)發(fā)、人員培訓(xùn)和【】的準(zhǔn)備。

三、1.選擇題(10題)21.下面給出關(guān)于關(guān)系模型的說(shuō)法中，()是不正確的。

Ⅰ．任何一張二維表都是一個(gè)關(guān)系

Ⅱ．二維表中的行稱(chēng)為元組，二維表中的列稱(chēng)為屬性

Ⅲ．一個(gè)關(guān)系是元組的集合

Ⅳ．一個(gè)關(guān)系的侯選碼是能夠惟一標(biāo)識(shí)該關(guān)系中的每一個(gè)元組的屬性或?qū)傩越M

Ⅴ．一個(gè)關(guān)系的外碼是另一個(gè)關(guān)系的主碼

A.Ⅰ、Ⅱ和ⅢB.Ⅳ和ⅤC.只有ⅠD.都正確

22.BSP的過(guò)程分類(lèi)，按其生命周期四個(gè)階段劃分，下面哪個(gè)過(guò)程屬于需求階段?

A.財(cái)政計(jì)劃B.應(yīng)收款項(xiàng)C.付賬D.普通會(huì)計(jì)

23.軟件結(jié)構(gòu)是軟件模塊間關(guān)系的表示，下列術(shù)語(yǔ)中()不屬于對(duì)模塊間關(guān)系的描述。

A.調(diào)用關(guān)系B.主次關(guān)系C.嵌套關(guān)系D.從屬關(guān)系

24.信息系統(tǒng)評(píng)價(jià)的常用方法主要有

A.定量方法、定性方法、動(dòng)態(tài)方法、靜態(tài)方法、成本效益分析法、專(zhuān)家意見(jiàn)法和多準(zhǔn)則評(píng)價(jià)法等

B.成本效益分析法、專(zhuān)家意見(jiàn)法和多準(zhǔn)則評(píng)價(jià)法等

C.定量方法、定性方法、動(dòng)態(tài)分析和靜態(tài)分析等

D.動(dòng)態(tài)方法、靜態(tài)方法、成本效益分析法、專(zhuān)家意見(jiàn)法和多準(zhǔn)則評(píng)價(jià)法等

25.BSP的具體目標(biāo)可以歸納為五條，下列()是以最高效率支持企業(yè)目標(biāo)的。

A.避免主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶(hù)關(guān)系

26.信息系統(tǒng)開(kāi)發(fā)的首要前提是

A.可行性分析B.目標(biāo)設(shè)定C.系統(tǒng)分析D.需求分析

27.信息系統(tǒng)建設(shè)涉及到許多學(xué)科。下列學(xué)科

Ⅰ．管理學(xué)科

Ⅱ．決策學(xué)科

Ⅲ．計(jì)算機(jī)學(xué)科

Ⅳ．?dāng)?shù)學(xué)

哪些是與信息系統(tǒng)建設(shè)有關(guān)的學(xué)科?

A.ⅠB.Ⅰ和ⅠC.Ⅰ，Ⅱ和ⅢD.全部

28.在軟件開(kāi)發(fā)中常用的概念模式有許多種，用來(lái)描述某一業(yè)務(wù)處理系統(tǒng)的信息來(lái)源、存儲(chǔ)、處理、去向的全部情況的是()。

A.數(shù)據(jù)流程圖B.實(shí)體關(guān)系圖C.框圖D.結(jié)構(gòu)圖

29.計(jì)算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類(lèi)，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫(kù)管理系統(tǒng)B.操作系統(tǒng)C.程序語(yǔ)言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

30.用結(jié)構(gòu)化開(kāi)發(fā)方法研制信息系統(tǒng)，需要分階段進(jìn)行，下列______不是信息系統(tǒng)開(kāi)發(fā)包含的內(nèi)容。

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實(shí)施

四、單選題(0題)31.IaaS供應(yīng)商提供給用戶(hù)所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

六、單選題(0題)33.計(jì)算機(jī)犯罪，是指行為人通過(guò)()所實(shí)施的危害()安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。A.計(jì)算機(jī)操作；計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫(kù)操作；計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫(kù)操作；管理信息系統(tǒng)

參考答案

1.A

2.D

3.C

4.A

5.C解析：一般使用下面幾種描述符來(lái)定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個(gè)分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無(wú)。

所以，在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是{}。

6.A解析：中斷過(guò)程的第三步是轉(zhuǎn)中斷服務(wù)程序，即暫時(shí)中斷程序的運(yùn)行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務(wù)程序，直到中斷服務(wù)程序結(jié)束，再進(jìn)入第四步。

7.B

8.A

9.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，信息系統(tǒng)開(kāi)發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開(kāi)發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)于：

①計(jì)算機(jī)化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項(xiàng)重大的企業(yè)建設(shè)，同時(shí)也是一項(xiàng)投資大、開(kāi)發(fā)周期

長(zhǎng)，具有較高、較復(fù)雜的建設(shè)項(xiàng)目。

②計(jì)算機(jī)化的信息系統(tǒng)不僅是一項(xiàng)技術(shù)性的工程，同時(shí)也是一項(xiàng)社會(huì)性的工程。

③計(jì)算機(jī)化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專(zhuān)業(yè)技術(shù)人員、計(jì)算機(jī)技術(shù)人員和其他用戶(hù)。

④計(jì)算機(jī)化的信息系統(tǒng)建設(shè)涉及管理科學(xué)、決策科學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科。

⑤計(jì)算機(jī)化的信息系統(tǒng)建設(shè)密切依賴(lài)于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制及企業(yè)人員水平等條件。

⑥從長(zhǎng)遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化信息系統(tǒng)應(yīng)該注意和強(qiáng)調(diào)投資效益，特別是可見(jiàn)效益、直接經(jīng)濟(jì)效益。無(wú)經(jīng)濟(jì)效益的系統(tǒng)建設(shè)難以持久。

10.B

11.過(guò)程法過(guò)程法解析：BSP定義數(shù)據(jù)類(lèi)的方法有兩種：實(shí)體法：BSP用實(shí)體法實(shí)現(xiàn)數(shù)據(jù)類(lèi)的定義。過(guò)程法：可利用前面定義過(guò)程的結(jié)果，對(duì)每個(gè)過(guò)程進(jìn)行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類(lèi)，最后確定整個(gè)信息系統(tǒng)的數(shù)據(jù)類(lèi)。

12.部分和傳遞部分和傳遞

13.運(yùn)行或者操作或者社會(huì)運(yùn)行或者操作或者社會(huì)解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱(chēng)運(yùn)行可行性)三方面來(lái)論證。其中，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開(kāi)發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開(kāi)發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開(kāi)發(fā)的影響等，這屬于社會(huì)可行性研究的內(nèi)容。

14.合作開(kāi)發(fā)合作開(kāi)發(fā)解析：信息系統(tǒng)有三類(lèi)開(kāi)發(fā)模式。自行開(kāi)發(fā)：即企業(yè)自行組織開(kāi)發(fā)隊(duì)伍；委托開(kāi)發(fā)：即企業(yè)將開(kāi)發(fā)任務(wù)委托有經(jīng)驗(yàn)的開(kāi)發(fā)商開(kāi)發(fā)；合作開(kāi)發(fā)：即企業(yè)與開(kāi)發(fā)商合作，共同組織開(kāi)發(fā)隊(duì)伍，開(kāi)發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點(diǎn)是有利于企業(yè)和開(kāi)發(fā)商之間的業(yè)務(wù)和技術(shù)交流；有利于企業(yè)信息技術(shù)人員的培養(yǎng)；有利于系統(tǒng)的運(yùn)行維護(hù)。就目前國(guó)內(nèi)的實(shí)際情況而言，值得推薦的方法之一是合作開(kāi)發(fā)模式。

15.s.sno=Sc.sno。s.sno=Sc.sno。解析：將關(guān)系S和SC進(jìn)行自然連接，其自然連接的條件是s.sno=SC.sno。

16.πs.snamesc.Grade^(S

SC)πs.sname,sc.Grade^(S\r\n\r\nSC)解析：SQL命令SELECTs.sname，ssC.gradeFROMs,scWHEREs.sno=ssC.sno完成的運(yùn)算實(shí)際上是將關(guān)系S與關(guān)系SC進(jìn)行自然連接運(yùn)算，然后再進(jìn)行投影。

17.企業(yè)過(guò)程或過(guò)程企業(yè)過(guò)程或過(guò)程解析：本題考查實(shí)施BSP研究的主要活動(dòng)。根據(jù)研究活動(dòng)順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門(mén)對(duì)系統(tǒng)的要求等后續(xù)活動(dòng)，都是建立在定義企業(yè)過(guò)程和定義數(shù)據(jù)類(lèi)的基礎(chǔ)上，所以最基礎(chǔ)的活動(dòng)是定義企業(yè)過(guò)程和定義數(shù)據(jù)類(lèi)。

18.客戶(hù)機(jī)服務(wù)器或客戶(hù)/服務(wù)器或Client/Server或C/S客戶(hù)機(jī)服務(wù)器或客戶(hù)/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級(jí)瀏覽器服務(wù)，采用客戶(hù)機(jī)/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶(hù)的計(jì)算機(jī)上運(yùn)行WWW客戶(hù)程序，幫助用戶(hù)完成信息查詢(xún)。當(dāng)用戶(hù)激活一個(gè)“鏈接”后，服務(wù)器通過(guò)使用HTTP送回約定好格式的文件來(lái)做出響應(yīng)，客戶(hù)機(jī)通過(guò)一個(gè)瀏覽器來(lái)顯示響應(yīng)信息。

19.識(shí)別信息識(shí)別信息

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實(shí)施包括設(shè)備安裝、軟件開(kāi)發(fā)、人員培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

21.C

22.A解析：BSP過(guò)程定義中，產(chǎn)品/服務(wù)以及支持性資源都是具有生命周期的過(guò)程類(lèi)，它們按四個(gè)階段：需求、獲取、服務(wù)(經(jīng)營(yíng)和管理)和回收/分配來(lái)劃分。需求資源計(jì)劃、執(zhí)行計(jì)劃的過(guò)程屬于需求階段；開(kāi)發(fā)一種產(chǎn)品/服務(wù)、獲取開(kāi)發(fā)中需要資源的過(guò)程屬于獲取階段；組織加：廠、修改維護(hù)所需資源，或?qū)Ξa(chǎn)品/服務(wù)進(jìn)行存儲(chǔ)/服務(wù)的過(guò)程屬于經(jīng)營(yíng)/管理階段；中止企業(yè)的產(chǎn)品/服務(wù)是結(jié)束資源使用的過(guò)程；屬于回收/分配階段。

23.B

24.B解析：信息系統(tǒng)評(píng)價(jià)的方法可分為定量方法、定性方法、動(dòng)態(tài)方法、靜態(tài)方法等，實(shí)際常用的主要有成本效益分析法、多準(zhǔn)則評(píng)價(jià)法和專(zhuān)家意見(jiàn)法等。

25.C

26.A解析：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí),總是基于某種需求。這種需求的實(shí)現(xiàn)在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究,包含系統(tǒng)建設(shè)的必要性和可能性?xún)蓚€(gè)方面。在系統(tǒng)的可行性研究中會(huì)提出系統(tǒng)目標(biāo)分析的任務(wù),它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員,根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境,科學(xué)地、實(shí)際地來(lái)提出系統(tǒng)目標(biāo)。

27.D解析：信息系統(tǒng)是利用計(jì)算機(jī)軟件、各類(lèi)分析、計(jì)劃、控制和決策的模型，以及數(shù)據(jù)庫(kù)的用戶(hù)-機(jī)器系統(tǒng)。它能提供信息支持企業(yè)的運(yùn)行，管理和決策功能。該定義說(shuō)明了它會(huì)涉及到管理學(xué)科、決策學(xué)科和計(jì)算機(jī)學(xué)科。為解決決策也必須還有許多決策算法和理論，也就會(huì)涉及到數(shù)學(xué)。

28.A

29.