2022-2023學(xué)年吉林省長春市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年吉林省長春市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

3.第

31

題

BSP方法的產(chǎn)品/N務(wù)的過程定義步驟分成四步，下列中哪一步是對(duì)過程的總體描述？（）。

A.識(shí)別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識(shí)別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

4.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實(shí)體分析C.實(shí)體活動(dòng)分析D.應(yīng)用項(xiàng)目分析

5.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

6.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

7.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動(dòng)C.人員D.數(shù)據(jù)

8.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱密鑰體制的密鑰容易管理和非對(duì)稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

10.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對(duì)象和操作結(jié)果均為______。

12.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

13.信息系統(tǒng)開發(fā)的項(xiàng)目控制除了包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)等以外，還應(yīng)有【】統(tǒng)計(jì)。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

15.設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為：F={E→D，C→B，CE→F，B→A)。指出R的所有侯選碼______。

16.堅(jiān)持工程化的項(xiàng)目管理方法，堅(jiān)持質(zhì)量控制、進(jìn)度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

17.軟件詳細(xì)設(shè)計(jì)的方框圖方法常用兩個(gè)盒子:數(shù)據(jù)盒和過程盒,在數(shù)據(jù)盒中包含四種描述,它們是【】、局部數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和調(diào)用參數(shù)描述。

18.在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

19.從概念上劃分，系統(tǒng)實(shí)施階段包括4項(xiàng)工作，即設(shè)備的安裝、軟件的開發(fā)、【】的培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。

20.新奧爾良方法中，需求分析一般分為______和______兩步。

三、1.選擇題(10題)21.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

22.企業(yè)過程定義是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列()不屬于其目的和作用。

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何完成其總使命和目標(biāo)

C.為從操作控制過程中分別處理戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

23.現(xiàn)有雇員信息表(雇員號(hào)：主鍵，雇員名，部門號(hào)，工資)和部門信息表(部門號(hào)：主鍵，部門名，地址)在雇員信息表中，哪個(gè)屬性是外鍵?

A.雇員號(hào)B.雇員名C.部門號(hào)D.工資

24.系統(tǒng)開發(fā)各階段會(huì)產(chǎn)生不同的文檔，其中主要有：可行性分析報(bào)告、系統(tǒng)規(guī)格說明書、系統(tǒng)設(shè)計(jì)說明書。這些文檔分別來自

A.可行性分析、系統(tǒng)分析、系統(tǒng)實(shí)施

B.可行性分析、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)

C.系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施

D.可行性分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施

25.如果有多個(gè)中斷同時(shí)發(fā)生，系統(tǒng)將根據(jù)中斷優(yōu)先級(jí)響應(yīng)優(yōu)先級(jí)最高的中斷請(qǐng)求。若要調(diào)整中斷事件的響應(yīng)次序，可以利用

A.中斷嵌套B.中斷向量C.中斷屏蔽D.中斷響應(yīng)

26.對(duì)軟件進(jìn)行分解，是為了()。

A.降低模塊間接口的復(fù)雜度

B.降低模塊的復(fù)雜程度，并降低模塊間接口的復(fù)雜程度

C.降低模塊的復(fù)雜程度

D.降低模塊的復(fù)雜程度，并提高模塊間接口的復(fù)雜程度

27.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的幾個(gè)說法中，錯(cuò)誤的是哪個(gè)?

A.系統(tǒng)分析員不僅是一個(gè)技術(shù)專家，而且對(duì)業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息系統(tǒng)的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計(jì)

C.系統(tǒng)分析員不僅是項(xiàng)目的分析和設(shè)計(jì)者，而且還是項(xiàng)目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

28.如下兩個(gè)關(guān)系R1和R2，它們進(jìn)行何種運(yùn)算后得到R3?R1

A.交B.并C.除D.連接

29.管理信息可以分為不同類型，人才管理信息系統(tǒng)屬于()管理信息系統(tǒng)。

A.企業(yè)型B.專業(yè)型C.辦公型D.事務(wù)型

30.當(dāng)前數(shù)據(jù)庫技術(shù)的發(fā)展已形成各種類型的數(shù)據(jù)庫應(yīng)用技術(shù)，下述中哪(些)項(xiàng)不是這種發(fā)展的推動(dòng)力?

Ⅰ．應(yīng)用的驅(qū)動(dòng)

Ⅱ．多種技術(shù)與數(shù)據(jù)庫技術(shù)的結(jié)合

Ⅲ．關(guān)系數(shù)據(jù)的研究基礎(chǔ)

A.ⅠB.ⅡC.ⅢD.全部

四、單選題(0題)31.如果一個(gè)滿足1NF關(guān)系的所有屬性合起來組成一個(gè)關(guān)鍵字，則在函數(shù)依賴的范圍內(nèi)，該關(guān)系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

五、單選題(0題)32.以下圖形表達(dá)的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

六、單選題(0題)33.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

參考答案

1.D

2.C

3.C

4.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計(jì)方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實(shí)用執(zhí)行方法。該方法分為以下三個(gè)層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實(shí)體分析，第三層求精是實(shí)體活動(dòng)分析。

5.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

6.C

7.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征是數(shù)據(jù)。

8.A

9.B

10.A

11.關(guān)系關(guān)系

12.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

13.費(fèi)用統(tǒng)計(jì)費(fèi)用統(tǒng)計(jì)解析：項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項(xiàng)目控制所涉及的因素一般包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)和費(fèi)用統(tǒng)計(jì)。

14.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

15.CE

16.投資投資

17.全程數(shù)據(jù)全程數(shù)據(jù)解析：在數(shù)據(jù)盒中包含全程數(shù)據(jù)、局部數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和調(diào)用參數(shù)4種描述,過程盒描述執(zhí)行的過程。

18.屬性屬性解析：在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個(gè)數(shù)稱為關(guān)系的元數(shù)。

19.人員或操作人員或用戶人員或操作人員或用戶

20.需求的收集需求的分析整理需求的收集,需求的分析整理

21.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時(shí)也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

22.D

23.C解析：所謂外鍵是指關(guān)系中的某個(gè)屬性或?qū)傩越M雖不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個(gè)關(guān)系的主碼。在雇員信息表中部門號(hào)是部門信息表的主碼，所以部門號(hào)是外鍵。

24.B解析：可行性分析報(bào)告顯然是可行性分析階段產(chǎn)生的文檔，系統(tǒng)規(guī)格說明書是系統(tǒng)分析(義稱邏輯設(shè)計(jì))階段應(yīng)該完成的文檔，系統(tǒng)設(shè)計(jì)說明書是系統(tǒng)設(shè)計(jì)階段產(chǎn)生的文檔。

25.C解析：中斷嵌套是指在響應(yīng)某個(gè)中斷的過程中，又轉(zhuǎn)去響應(yīng)另一個(gè)中斷，等后一個(gè)中斷處理完畢，再繼續(xù)執(zhí)行前一個(gè)中斷處理程序；中斷向量保存的是各個(gè)中斷服務(wù)程序的入口處地址及程序狀態(tài)字；中斷屏蔽是CPU對(duì)中斷請(qǐng)求不予響應(yīng)的狀態(tài)；中斷響應(yīng)是CPU根據(jù)中斷請(qǐng)求執(zhí)行相應(yīng)的中斷處理程序。由于硬件將按照事先安排好的中斷優(yōu)先級(jí)首先響應(yīng)優(yōu)先級(jí)高的中斷，在幾個(gè)相同優(yōu)先級(jí)的中斷同時(shí)發(fā)生時(shí)，硬件也將按照事先安排好的次序予以響應(yīng)。有時(shí)，要改變事先安排的響應(yīng)次序，可通過中斷屏蔽來禁止一個(gè)或多個(gè)中斷源向CPU發(fā)出中斷請(qǐng)求。

26.C解析：軟件的分解是結(jié)構(gòu)化開發(fā)方法中為了降低模塊的復(fù)雜程度而采取的一種方法。

27.B解析：系統(tǒng)分析員不僅是信息系統(tǒng)的分析和設(shè)計(jì)者，而且還是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。

28.D解析：連接是從兩個(gè)關(guān)系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

29.B解析：人才管理信息系統(tǒng)屬于專業(yè)型管理信息系統(tǒng)。

30.C解析：應(yīng)用的驅(qū)動(dòng)和多種技術(shù)與數(shù)據(jù)技術(shù)的結(jié)合推動(dòng)了數(shù)據(jù)庫技術(shù)的發(fā)展。

31.C解析：在函數(shù)依賴范疇關(guān)系能夠達(dá)到的最高范式是BCNF，如果一個(gè)滿足1NF關(guān)系的所有屬1性合起來組成一個(gè)關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿足的范式必然是3NF。

32.D解析：在網(wǎng)絡(luò)信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結(jié)點(diǎn)傳輸出