2022-2023學(xué)年湖南省永州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年湖南省永州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

2.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

3.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(SD)方法中，一般分為總體設(shè)計和詳細(xì)設(shè)計兩階段，其中總體設(shè)計主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

4.所謂()就是指計算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

5.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

6.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

7.信息安全管理中，___負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.第15～16題基于以下說明。設(shè)有三個關(guān)系：

學(xué)生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SN0，CNO，GRADE)(分別代表學(xué)生的學(xué)號、課程編號、成績)

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關(guān)系代數(shù)表達(dá)式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

9.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時性和可得性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

10.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

二、2.填空題(10題)11.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三組模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

12.BSP方法實現(xiàn)的主要步驟是定義企業(yè)目標(biāo)、定義企業(yè)過程、定義______、最后定義信息系統(tǒng)總體結(jié)構(gòu)。

13.原型化的準(zhǔn)則提供了一套【】的思想方法。

14.第一范式指關(guān)系中的每個屬性必須是【】的簡單項。

15.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

16.信息系統(tǒng)成功的第一標(biāo)準(zhǔn)是系統(tǒng)能否投入應(yīng)用，而有成效的標(biāo)準(zhǔn)是看它能否產(chǎn)生【】。

17.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標(biāo)準(zhǔn)是系統(tǒng)是否得到【】。

18.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

19.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

20.數(shù)據(jù)管理技術(shù)隨著計算機(jī)技術(shù)的發(fā)展而發(fā)展。一般可以分為如下四個階段：人工管理階段、文件系統(tǒng)階段、______階段和高級數(shù)據(jù)技術(shù)階段。

三、1.選擇題(10題)21.在管理應(yīng)用中，“MIS”指

A.管理信息系統(tǒng)B.決策支持系統(tǒng)C.專家系統(tǒng)D.信息系統(tǒng)

22.企業(yè)系統(tǒng)規(guī)劃方法，簡稱為BSP方法，是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化成

A.信息系統(tǒng)的目標(biāo)B.信息系統(tǒng)的戰(zhàn)略C.信息系統(tǒng)的結(jié)構(gòu)D.信息系統(tǒng)的策略

23.定義企業(yè)過程足BSP方法的一個關(guān)鍵步驟之一，有其目的和作用。

Ⅰ．使信息系統(tǒng)盡量與組織機(jī)構(gòu)一致

Ⅱ．幫助理解企業(yè)如何能完成其總使命和目標(biāo)

Ⅲ．為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

Ⅳ．為定義關(guān)鍵的數(shù)據(jù)需求提供幫助

Ⅴ．為定義企業(yè)信息結(jié)構(gòu)、確定系統(tǒng)優(yōu)先順序提供依據(jù)

上述屬于BSP的目的和作用的是

A.Ⅰ、Ⅱ、Ⅳ和ⅤB.Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ、Ⅳ和ⅤD.Ⅰ、Ⅱ、Ⅲ和Ⅴ

24.設(shè)有關(guān)系模式SC(sno，cno，grade)，查詢既選修了c1又選修了c2課程的學(xué)生學(xué)號，正確的SQL命令是

A.SELECTSnoFROMScWHERECno="c1"ANDCno="c2"

B.SELECTSnoFROMScWHERECno="c1"ANDSELECTSnoFROMScWHERECno="c2"

C.SELECTSnoFROMScWHERECno="c1"UNIONSELECTSnoFROMScWHERECno="c2"

D.SELECTSnoFROMScWHERECno="c1"ANDSnoIN(SELECTSnoFROMScWHERECno="c2")

25.以下所列的信息系統(tǒng)中，不涉及全局的、系統(tǒng)性的管理的是()。

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務(wù)處理系統(tǒng)

26.下列選項哪個是數(shù)據(jù)庫系統(tǒng)中最早出現(xiàn)的數(shù)據(jù)模型?

A.層次模型B.網(wǎng)狀模型C.關(guān)系模型D.面向?qū)ο竽Ｐ?/p>

27.下面關(guān)于PC機(jī)CPU的敘述中，不正確的是()。

A.為了暫存中間結(jié)果，CPU中包含幾十個甚至上百個寄存器，用來臨時存放數(shù)據(jù)

B.CPU是PC機(jī)中不可缺少的組成部分，它擔(dān)負(fù)著運(yùn)行系統(tǒng)軟件和應(yīng)用軟件的任務(wù)

C.所有PC機(jī)的CPU都具有相同的機(jī)器指令

D.CPU至少包含一個處理器，為了提高計算速度，CPU也可以由二個、四個、八個甚至更多個處理器組成

28.信息系統(tǒng)開發(fā)的基本內(nèi)容包括下面Ⅰ、Ⅱ、…、Ⅴ等5條中的______。

Ⅰ、系統(tǒng)建設(shè)的可行性研究；

Ⅱ、系統(tǒng)研制隊伍的建立；

Ⅲ、系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定；

Ⅳ、開發(fā)工具和開發(fā)環(huán)境的選擇和提供；

Ⅴ、系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

29.軟件是否能達(dá)到用戶所期望的要求的測試稱為

A.集成測試B.有效性測試C.系統(tǒng)測試D.驗收測試

30.原型化方法生命周期由10個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進(jìn)行必要的裁剪和組織

Ⅲ．綜合了用戶、項目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運(yùn)行系統(tǒng)的補(bǔ)充

A.Ⅰ、Ⅱ、Ⅲ和Ⅳ．B.Ⅰ和ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ和Ⅴ

四、單選題(0題)31.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

五、單選題(0題)32.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是____國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

六、單選題(0題)33.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

參考答案

1.A

2.D

3.A解析：總體設(shè)計過程通常由兩個主要階段組成：系統(tǒng)設(shè)計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設(shè)計，即確定軟件結(jié)構(gòu)。

4.D

5.D

6.B

7.B

8.D用自然連接和子查詢均能正確地表達(dá)題目中的關(guān)系代數(shù)表達(dá)式，選項D中沒有自然連接的條件，所以是錯誤的。

9.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數(shù)據(jù)的準(zhǔn)確度、及時性和可得性。

②識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類。

③企業(yè)過程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關(guān)。

10.B

11.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

12.數(shù)據(jù)類數(shù)據(jù)類解析：BSP的步驟就是定義企業(yè)目標(biāo)、定義企業(yè)過程、定義數(shù)據(jù)類、定義信息系統(tǒng)總體結(jié)構(gòu)的過程。

13.原型開發(fā)原型開發(fā)解析：原型化的準(zhǔn)則提供了一套原型開發(fā)的思想方法。原型化策略提供一系列原型開發(fā)的有效方式。它們較系統(tǒng)地闡述了原型的建立方法和操作指導(dǎo)。

①大多數(shù)的應(yīng)用系統(tǒng)都能從一個小的系統(tǒng)結(jié)構(gòu)集合導(dǎo)出。

②多數(shù)系統(tǒng)使用一個常用和熟悉的功能集合。

③大多數(shù)的輸入編輯能從一個小的編輯模型集合導(dǎo)出。

④應(yīng)用系統(tǒng)的報表生成是基于一個四步的報表模型。

⑤有一個“正確”的設(shè)計結(jié)構(gòu)集合，對原型將會產(chǎn)生積累作用。

實踐證明，正確的設(shè)計實踐對一個廣泛的應(yīng)用范圍都會是有效的，因此從這種意義上講原型化是“增值的”。不論其需求是否明確，隨著原型化進(jìn)程原型將得到積累。

14.不可再分不可再分解析：第一范式要求關(guān)系中的每個屬性都是單純域，即每個數(shù)據(jù)項都是不可再分的簡單項。

15.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認(rèn)資源的獲取及在實現(xiàn)組織的目標(biāo)是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

16.效益效益解析：建立管理信息系統(tǒng)的目的是有效利用通過計算機(jī)和管理人員的合作所收集并經(jīng)過加工和整理的數(shù)據(jù)。最大限度地利用所獲得的數(shù)據(jù)，除了應(yīng)用于管理，最好還應(yīng)用于決策，這才是系統(tǒng)建立的初衷，也是歸宿。因此應(yīng)用是第一位的，應(yīng)用了系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這應(yīng)成為衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

17.應(yīng)用應(yīng)用解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

18.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機(jī)化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡單翻版，應(yīng)該建立在科學(xué)的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學(xué)的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

19.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運(yùn)行活動的數(shù)字化表征，只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財富。

20.數(shù)據(jù)庫數(shù)據(jù)庫

21.A解析：在管理應(yīng)用中，“MIS”為“ManagementInformationSystem”的英文縮寫，中文含義為“管理信息系統(tǒng)”。當(dāng)前管理信息系統(tǒng)已成為一個非常重要的管理學(xué)科的研究和計算機(jī)應(yīng)用領(lǐng)域。

22.B解析：本題考查BSP的概念。可以將BSP看成是轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。具體是將企業(yè)的任務(wù)、目標(biāo)、戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的目標(biāo)、策略、總體結(jié)構(gòu)。因此，本題的正確答案是B。

23.C解析：過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的—組決策和活動。需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可歸納為：

①使信息系統(tǒng)盡量地獨立于組織機(jī)構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過程十分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

24.D解析：選項A查找cno同時等于'c1'和'C2'的記錄，是找不到任何記錄的；選項B的表達(dá)式是錯誤的，不能直接將兩個查詢語句連接在一起作為一個查詢語句；選項C查詢的是cno等于'c1'或者等于'c2'的記錄，與題意不符；只有選項D的用法是正確的，先查找所有選修了c2課程的學(xué)號放在一個集合，然后查找選修了c1課程的學(xué)號，并判斷這個學(xué)號是否在選修了c2課程的學(xué)號集合里，如果是則找出。

25.D解析：對于各種信息系統(tǒng)，處理的越復(fù)雜，范圍越廣的系統(tǒng)，涉及的方面也越多。辦公自動化系統(tǒng)，管理信息系統(tǒng)，決策支持系統(tǒng)都是涉及全局的系統(tǒng)，而事務(wù)處理系統(tǒng)就簡單多了。比如財務(wù)處理系統(tǒng)，只處理跟財務(wù)方面有關(guān)的問題。

26.A解析：層次模型是