2021年浙江省湖州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

2.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

3.安全審計跟蹤是()。

A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

4.軟件危機是軟件產業(yè)化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

5.系統開發(fā)任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發(fā)建議書D.現行系統的調查報告

6.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

7.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

8.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

9.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

10.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

二、2.填空題(10題)11.J．Martin的戰(zhàn)略數據規(guī)劃方法的主要內容包括：如何自頂向下地來組織規(guī)劃、【】、主題數據庫的概念及其組織、戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

12.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

13.對于大型企業(yè)，數據量多而復雜，因此對數據進行【】規(guī)劃是十分重要的。

14.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

15.戰(zhàn)略數據規(guī)劃是信息系統建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

16.利用結構化方法進行數據分析時，常用的兩種工具是數據流圖和【】。

17.信息加工是獲取信息的基本手段。信息的加工需要時間，稱為信息的______。

18.多用戶數據庫系統的目標之一是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫必須進行【】。

19.決策支持系統是支持決策過程的一類信息系統，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是【】決策者作出決策。

20.數據流程圖描述了企業(yè)整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

三、1.選擇題(10題)21.軟件的何種性能是指軟件只允許被授權用戶使用?

A.安全性B.保密性C.可用性D.完備性

22.下列關于管理信息系統(MIS)和決策支持系統(DSS)的敘述中，哪一個是不正確的?

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數據

23.信息系統的開發(fā)可采用多種模式：Ⅰ．委托開發(fā)Ⅱ．合作開發(fā)Ⅲ．自行開發(fā)上述哪(些)種開發(fā)方式最有利于用戶對系統的維護?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

24.在數據庫邏輯設計中，當將E-R圖轉換為關系模式時下面的做法哪一個是不正確的?

A.一個實體類型轉換為一個關系模式

B.一個聯系類型轉換為一個關系模式

C.由實體類型轉換成關系模式的主鍵是該實體類型的主鍵

D.由聯系類型轉換成關系模式的屬性是與該聯系類型相關諸實體類型的屬性的全體

25.企業(yè)模型圖包括三個層次，這三個層次是()。

A.職能、業(yè)務活動過程、業(yè)務活動B.職能、部門、業(yè)務活動C.職能、部門、業(yè)務活動過程D.部門、業(yè)務活動過程、業(yè)務活動

26.制造資源計劃系統(MRPⅡ)按其處理業(yè)務的范圍和內容，它應該屬于

A.事務處理系統B.決策支持系統C.辦公自動化系統D.管理信息系統

27.若D1={a1,a2,a3,a4}、D2=｛bl,b2,b3,b4}，則D1×D2集合中共有元組()個。

A.4B.8C.16D.24

28.數據庫應用系統開發(fā)一般包括兩個方面的內容，就是______。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

29.SQL的DROPINDEX語句的作用是()。

A.刪除索引B.建立索引C.修改索引D.更新索引

30.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數據結構C.數據流D.控制流

四、單選題(0題)31.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

五、單選題(0題)32.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.組織戰(zhàn)略規(guī)劃和信息系統戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

參考答案

1.B

2.A

3.A

4.D

5.A解析：可行性分析是在進行初步調查后所進行的對系統開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發(fā)；但也可能是否定的，即系統在現有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

6.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

7.A

8.A

9.A

10.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

11.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數據規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數據規(guī)劃方法學》中提出的，它較系統地論述了信息系統的開發(fā)策略和方法學。戰(zhàn)略數據規(guī)劃方法的主要內容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數據庫的概念及其組織、戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

12.結構結構

13.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數量多而復雜的數據進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數據進行總體規(guī)劃是十分重要的。

14.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

15.企業(yè)模型企業(yè)模型

16.數據字典或DD數據字典或DD解析：數據字典是對數據的定義，是對數據邏輯結構的一種描述。它是與數據流程圖密切結合的、對其成分進行說明的、必不可少的資料。數據字典準確地定義了數據、組合數據、數據流、數據存儲的結構、數據加工的方法和內容。只有將數據流圖和對數據流圖中每個元素的精確定義放在一起，才能共同構成系統的規(guī)格說明。

17.滯后性滯后性

18.并發(fā)控制并發(fā)控制解析：多用戶數據庫系統的目標就是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫要進行并發(fā)控制。

19.代替代替解析：決策支持系統的作用是輔助決策者，支持決策者。由于決策過程是復雜性和決策過程的重要作用，系統不可能代替人而做出決策，在整個決策過程中系統不可能也不應該提供答案，也不應該強加給決策者預先規(guī)定的決策順序。

20.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統環(huán)境圖，然后構造系統的零級圖和各級子圖，從而體現系統的層次性特點。

21.B解析：軟件的安全性是指系統對未經受權的人使用軟件或數據的企圖，所能控制的程度，故選項A)錯誤。軟件的可用性和完備性均是對軟件本身而言的，故選項C)和D)也不正確。所以本題正確答案為B)。

22.C解析：MIS與DSS的關系可歸納如下：DSS可利用MIS收集的數據，使其發(fā)揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據：在DSS中反復出現的模式可并入MIS的工作范疇。而選項A和B是MIS系統的基本工作。

23.D解析：委托開發(fā)是委托外企業(yè)開發(fā)；合作開發(fā)是本企業(yè)與外企業(yè)共同開發(fā)；自行開發(fā)是企業(yè)內部自己開發(fā)，后兩種模式都有企業(yè)內部人員的參與，最有利于用戶對系統的維護。

24.D解析：由E—R圖向關系模型轉換，轉換規(guī)則有如下三條：首先，一個實體型轉換為一個關系，實體的屬性就是該關系的屬性，實體的碼就是該關系的碼，故A,C正確。其次，一個聯系也可轉換為一個關系，故B正確。第三，與該聯系相連的各實體的碼，以及聯系的屬性可轉換為關系的屬性。

25.A解析：企業(yè)模型表示了該企業(yè)在經營管理中具有職能，企業(yè)模型三個層次為職能、業(yè)務活動過程和業(yè)務活動。

26.D解析：事務處理系統(TransactionProcessingSystems:TPS)屬于計算機逐步應用于業(yè)務管理，但還未涉及企業(yè)全局的、全系統的管理。管理信息系統(ManagementInformationSystems:MIS)強調各局部系統間的信息聯系，以企業(yè)管理系統為背景，以基層業(yè)務系統為基礎，以完成企業(yè)總體任務為目標，提供各級領導從事管理的信息，制造資源計劃(MRPⅡ，ManufacturingResourcesPlanning)，是指企業(yè)對其生產系統和經營活動建立一種計劃模型，并通過利用該模型把企業(yè)的制造資源和經營任務的需求進行平衡，從而保證企業(yè)目標的實現。MRPn的運行可以伴隨生產系統的實時運作，即時反映系統運行的狀態(tài)，輔助管理者進行決策，指揮和控制。因此MRPⅡ的運行體現了一個動態(tài)信息系統的特性。所以，制造資源計劃系統(MRPⅡ)按其處理業(yè)務的范圍和內容，它應該屬于管理信息系統。

27.C解析：根據笛卡兒積的概念，D1×D2集合的個數將是D1和D2的項數的乘積的個數。本題就該是4×4=16個。

28.D解析：結構特性設計是指確定數據模型。數據模型反映了現實世界的數據及數據間的聯系，要求滿足應用需求的前提下，盡可能減少冗余，實現數據共享。行為特性設計是指確定數據庫應用的行為和動作，應用的行為體現在應用程序中，所以，行為特性設計主要是應用程序設計