備考2023年湖南省益陽市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

2.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

3.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.環(huán)境安全策略應(yīng)該____。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

5.對稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

6.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

7.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

8.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

9.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

10.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.為了共同完成某項(xiàng)任務(wù)，多個進(jìn)程保持彼此之間的聯(lián)系而進(jìn)行的信息交換稱為進(jìn)程通信，進(jìn)程通信的方式有消息緩沖、信箱通信和______。

12.事務(wù)處理階段的代表性系統(tǒng)是______。

13.一個數(shù)據(jù)庫的數(shù)據(jù)模型至少應(yīng)該包括以下三個組成部分：【】、數(shù)據(jù)操作和數(shù)據(jù)的約束條件。

14.信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和【】。

15.【】的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

16.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

17.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

18.在數(shù)據(jù)庫的體系結(jié)構(gòu)中，數(shù)據(jù)庫存儲的改變會引起內(nèi)模式的改變。為使數(shù)據(jù)庫的模式保持不變，從而不必修改應(yīng)用程序，這是通過改變模式與內(nèi)模式之間的映像來實(shí)現(xiàn)的。這樣，使數(shù)據(jù)庫具有【】。

19.用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡兒積的一個【】。

20.第一范式指關(guān)系中的每個屬性必須是【】的簡單項(xiàng)。

三、1.選擇題(10題)21.BSP強(qiáng)調(diào)向管理人員進(jìn)行調(diào)查，因?yàn)楣芾聿块T對系統(tǒng)的要求是BSP方法的出發(fā)點(diǎn)，下列()是調(diào)查的目的。

Ⅰ．核實(shí)已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅢD.全部

22.管理對信息和信息處理的要求包括：()。

Ⅰ．準(zhǔn)確

Ⅱ．豐富

Ⅲ．及時

Ⅳ．適用

Ⅴ．經(jīng)濟(jì)

Ⅵ．詳盡

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

23.辦公自動化(OA)實(shí)際上是

A.一個典型的管理信息系統(tǒng)

B.一個支持辦公人員的決策支持系統(tǒng)

C.一個以信息處理為工作內(nèi)容的人機(jī)系統(tǒng)

D.一個完整的電子政務(wù)系統(tǒng)

24.BSP方法對面談結(jié)果要做四件事，下列()要求用結(jié)構(gòu)化格式完成。

A.回顧面談B.寫出總結(jié)C.問題分析表D.修正圖表

25.若用如下的SQL語句創(chuàng)建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHR(2)，AGEINTEOER)現(xiàn)向表中插入如下行時，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

26.設(shè)有如下兩個關(guān)系，其中雇員信息表關(guān)系EMP的主鍵是雇員號，部門信息表關(guān)系DEPT的主鍵是部門號。

下面所列出的操作中，哪個操作可以成功執(zhí)行?

A.在DEPT中插入行('03''計劃部'，'5號樓')

B.在EMP中插入行('102'，'趙敏'，'05'，1500)

C.將DEPT中部門號='02'的部門號改為'10'

D.從EMP中刪除行('010'，'王宏達(dá)'，'01'，1200)

27.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費(fèi)用和開發(fā)周期需求

28.決策支持系統(tǒng)為

A.能夠進(jìn)行決策的信息系統(tǒng)B.幫助決策者進(jìn)行決策的信息系統(tǒng)C.決策者使用的信息系統(tǒng)D.前面都不正確

29.將SQL嵌入到主語言使用時，必須區(qū)分SQL語句和主語句。通常在所有的SQL語句前加()前綴來進(jìn)行區(qū)分。

A.ECSQLB.EXECSQLC.SQLD.DECLARE

30.某類決策復(fù)雜、決策過程中受動態(tài)社會環(huán)境的約束，決策者只有有限的能力，且?guī)в衅?，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

四、單選題(0題)31.第

48

題

設(shè)有關(guān)系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學(xué)生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關(guān)系模式W的規(guī)范化程度最高可達(dá)到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

五、單選題(0題)32.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時性和可得性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

六、單選題(0題)33.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

參考答案

1.C

2.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務(wù)是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設(shè)計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設(shè)計之后才能進(jìn)入系統(tǒng)實(shí)施階段。

3.C

4.D

5.B

6.C

7.B

8.B

9.A

10.A

11.P、V操作P、V操作

12.電子數(shù)據(jù)處理系統(tǒng)電子數(shù)據(jù)處理系統(tǒng)

13.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)解析：數(shù)據(jù)模型是嚴(yán)格定義的一組概念的集合，這些概念精確地描述了系統(tǒng)的靜態(tài)特性、動態(tài)特性和完整性約束條件。因此，數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和完整性約束三部分組成。

14.顧問開發(fā)型顧問開發(fā)型解析：信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和顧問開發(fā)型。

15.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。因此系統(tǒng)分析也稱功能分析或需求分析。

16.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

17.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機(jī)系統(tǒng)從目標(biāo)上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

18.物理獨(dú)立性/數(shù)據(jù)物理獨(dú)立性物理獨(dú)立性/數(shù)據(jù)物理獨(dú)立性解析：模式/內(nèi)模式映像的含義是，當(dāng)系統(tǒng)要求改變內(nèi)模式時，可以改變映射關(guān)系而保持模式不變，這是物理數(shù)據(jù)獨(dú)立性。

19.子集子集解析：用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡兒積的一個子集。

20.不可再分不可再分解析：第一范式要求關(guān)系中的每個屬性都是單純域，即每個數(shù)據(jù)項(xiàng)都是不可再分的簡單項(xiàng)。

21.D

22.C

23.C解析：辦公自動化是利用計算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)等先進(jìn)的科學(xué)技術(shù)，不斷使人的部分辦公業(yè)務(wù)活動物化于人以外的各種設(shè)備中，并由這些設(shè)備與辦公人員構(gòu)成服務(wù)于某種目標(biāo)的人機(jī)信息處理系統(tǒng)。只有選項(xiàng)C符合題意。

24.B

25.B解析：根據(jù)要求，由于AGE屬性的類型為整型，所以數(shù)值不應(yīng)該有單引號，而A選項(xiàng)中'23'不滿足，故排除A；由于S#，SNAME屬性為NOTNULL，故排除C，D。考點(diǎn)鏈接：SQL的數(shù)據(jù)定義、SQL修改基本表、SQL刪除基本表。

26.D解析：關(guān)系的參照完整性要求插入或更新后的主鍵不能重復(fù)，關(guān)系DEPT的部門號已經(jīng)有“03”了；外鍵的值不允許參照不存在的相應(yīng)表的主鍵的值，關(guān)系DEFF中部門號沒有為“05”的；如果將關(guān)系DEPT部門號“02”改為“10”，關(guān)系EMP參照的部門號“02”就不存在了；只有選項(xiàng)D滿足參照完整性約束，可以成功執(zhí)行。

27.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費(fèi)用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

28.B解析：決策支持系統(tǒng)(DecisionSupportSystem，簡稱OSS)為決策層的信息系統(tǒng)。決策支持系統(tǒng)以幫助決策者提高決策的效率、效果為目標(biāo)的信息系統(tǒng)。決策支持系統(tǒng)支持決策者決策的全過程，為決策者提供一個好的決策環(huán)境，但無法代替決策者的思維和判斷。

29.B

30.C解析：因?yàn)槔硇阅Ｊ?R模式)的決策的特征是易于評價和解釋決策變量、處理較為簡單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對情況不完全了解，對評價缺乏經(jīng)驗(yàn)，決策者本身需要補(bǔ)充主觀判斷：非理性模式(N模式)的決策的特征是問題與決策方案均很模糊；無法事先估計和評價結(jié)果。有效理性模式(F模式)的決策的特征正是決策復(fù)雜，在決策過程中容易受動態(tài)社會環(huán)境的約束。

31.B(T，S)是W關(guān)系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應(yīng)為2NF。

32.D解析：企業(yè)過程被識別