【備考2023年】山東省德州市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】山東省德州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

2.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

3.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

4.美國的數(shù)據(jù)加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

5.信息系統(tǒng)的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

6.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

7.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

8.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

10.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

二、2.填空題(10題)11.當前進行項目管理的方法PERT的中文含義是上【】。

12.大多數(shù)計算機系統(tǒng)將CPU執(zhí)行狀態(tài)劃分為管態(tài)和目態(tài)。系統(tǒng)運行過程中，處理機狀態(tài)是動態(tài)變化的，從目態(tài)轉換為管態(tài)的唯一途徑是______。

13.管理信息系統(tǒng)向管理者提供信息的方式主要有【】。

14.在系統(tǒng)分析階段中有兩個主要的工具：數(shù)據(jù)流程圖和數(shù)據(jù)字典。其中，______是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；______將為數(shù)據(jù)庫的設計提供支持。

15.理論上決策支持系統(tǒng)模型的構成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

16.基本的客戶機/服務器(Client/Server,C/S)結構是由客戶機、服務器和【】三部分組成。

17.編譯程序有的直接產(chǎn)生目標代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標文件。

18.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產(chǎn)生【】。

19.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.數(shù)據(jù)庫管理系統(tǒng)是位于用戶和【】系統(tǒng)之間的一個數(shù)據(jù)管理軟件。

三、1.選擇題(10題)21.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

22.根據(jù)關系數(shù)據(jù)庫規(guī)范化理論，關系數(shù)據(jù)庫的關系要滿足第一范式。下面“部門”關系中，因哪個屬性而使它不滿足第一范式?部門(部門號，部門名，部門成員，部門總經(jīng)理)

A.部門總經(jīng)理B.部門成員C.部門名D.部門號

23.以下2題基于以下說明。設有三個關系

學生關系S(SNO,SNAME,AGE,SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO,CNO,GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO,CNAME,TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是

A.SELECTsnoFROMscWHEREgrade＝NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTsnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade＝0

24.以下關于結構化程序的說法中，正確的是()。

A.結構化程序由單入口、單出口和循環(huán)3種結構組成

B.結構化程序由順序、單入口和單出口3種結構組成

C.結構化程序由順序、循環(huán)和GOTO語句結構組成

D.結構化由順序、循環(huán)、循環(huán)和分支3種結構組成

25.關于業(yè)務分析的描述，正確的是

A.業(yè)務分析的目的是確定業(yè)務機構

B.業(yè)務分析時進行業(yè)務調查并繪制業(yè)務流程圖

C.業(yè)務分析確定的職能應以業(yè)務機構為依據(jù)

D.根據(jù)業(yè)務機構劃分子系統(tǒng)

26.BSP方法的主要目標是()。

A.制定信息系統(tǒng)規(guī)劃B.確定數(shù)據(jù)資源的管理C.定義企業(yè)過程D.定義數(shù)據(jù)類

27.下面關于揖作型數(shù)據(jù)與分析型數(shù)據(jù)之間的區(qū)別的說法中，哪個是錯誤的?

A.分析型數(shù)據(jù)是經(jīng)常更新的B.分析型數(shù)據(jù)支持管理需求C.操作型數(shù)據(jù)是面向應用的D.操作型數(shù)據(jù)支持日常操作

28.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)今向S表插入如下行時，()行可以被插入。

A.('991001'，'李明芳'，女，'23')

B.('990746'，'張為'，NULL，NULL)

C.(NULL，'陳道一'，'男'，32)

D.('992345'，NULL，'女'，25)

29.J.Martin關于企業(yè)業(yè)務活動關鍵成功因素有諸多的論述，下面哪個不屬于此論述?()

A.與確保企業(yè)具有競爭能力相關B.不同類型業(yè)務活動會有不同C.不同時間內(nèi)會有不同D.與外部環(huán)境無關

30.以下關于視圖的描述中，錯誤的是

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠對數(shù)據(jù)庫提供安全保護作用

D.視圖對重構數(shù)據(jù)庫提供了一定程度的獨立性

四、單選題(0題)31.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

五、單選題(0題)32.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

六、單選題(0題)33.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

參考答案

1.B解析：產(chǎn)品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經(jīng)營和管理。

第四階段：回收和分配。

2.C

3.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養(yǎng)成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

4.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

5.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現(xiàn)方案；結構設計，即確定軟件結構。

6.D

7.A

8.E

9.A一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

10.D

11.邏輯過程邏輯過程解析：當前進行項目管理的方法PERT的中文含義是邏輯過程。相關知識點：進度安排是如期完成軟件項目的重要保證，也是合理分配資源的重要依據(jù)。進度安排的常用圖形描述方法有甘特(Gantt)圖和計劃評審技術(PERT)圖。Gantt圖能清晰地描述每個任務從何時開始、到何時結束以及各個任務之間的并行性。但是不能清晰地反映出各任務之間的依賴關系。PERT圖不僅給出了每個任務的開始時間、結束時間和完成該任務所需的時間，還給出了任務之間的關系。但不能反映任務之間的并行關系。

12.中斷中斷解析：多數(shù)計算機系統(tǒng)將CPU執(zhí)行狀態(tài)分為管態(tài)和目態(tài)。CPU的狀態(tài)屬于專用寄存器——程序狀態(tài)字(PSW)的一位。在管態(tài)下程序可執(zhí)行全部的指令；而在目態(tài)下只能執(zhí)行非特權指令。系統(tǒng)運行過程中，處理機狀態(tài)在管態(tài)和目態(tài)之間轉換，從目態(tài)轉換為管態(tài)只能通過中斷完成；從管態(tài)轉換為目態(tài)可通過修改PSW來實現(xiàn)。

13.生成報表和聯(lián)機檢索生成報表和聯(lián)機檢索解析：管理信息系統(tǒng)能為一個組織的作業(yè)、管理、分析和決策制定功能提供信息支持，它向管理者提供信息的方式主要有生成報表和聯(lián)機檢索。

14.數(shù)據(jù)流程圖數(shù)據(jù)字典數(shù)據(jù)流程圖,數(shù)據(jù)字典

15.方法庫方法庫

16.連接支持連接支持解析：基本的客戶機/服務器(Client/Server,C/S)結構是由客戶機，服務器和連接支持三部分組成。

17.中間語言代碼或匯編語言代碼中間語言代碼或匯編語言代碼

18.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

19.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.操作或網(wǎng)絡操作操作或網(wǎng)絡操作解析：數(shù)據(jù)庫管理系統(tǒng)是位于用戶和操作系統(tǒng)之間的一層數(shù)據(jù)管理軟件，它的主要功能是數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)庫的運行管理、數(shù)據(jù)庫的建立和維護。

21.A解析：對于同一個應用問題，可選用不同的關系模式集作為數(shù)據(jù)庫的模式，為了區(qū)分優(yōu)劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數(shù)依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數(shù)依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

22.B解析：如果關系R的每一個屬性都是不可分解的，則稱R為第一范式的模式，因為屬性部門成員可以再分解，所以不滿足第一范式。

23.C解析：“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤。考生要注意SQL中空值的處理及有關表達式的正確寫法。

24.C解析：結構化程序的基本要求是：所有的模塊只使用單入口、單出口及順序、選擇和循環(huán)基本控制結構。結構化程序由順序、循環(huán)和GOTO語句結構組成。

25.B解析：對系統(tǒng)中各子系統(tǒng)的業(yè)務流程分析將為數(shù)據(jù)流程的分析提供背景，并為各子系統(tǒng)的功能確定提供依據(jù)，選項B說法正確：業(yè)務分析的目的是為數(shù)據(jù)流程分析提供背景，不是為了確定業(yè)務機構，故選項A說法不正確；業(yè)務分析確定的職能應該以業(yè)務流程為依據(jù)，故選項C說法不正確；重新劃分的子系統(tǒng)應該獨立于機構，所以選項D說法不正確。

26.A解析：BSP方法的主要目的是著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。

27.A解析：分析型數(shù)據(jù)是綜合的、代表過去的數(shù)據(jù)，是不可更新的，支持管理需求；操作型數(shù)據(jù)是支持日常操作的，面向應用的?？键c鏈接：數(shù)據(jù)倉庫基本概念、數(shù)據(jù)挖掘。

28.B

29.D解析：本題考查關鍵