2022-2023學(xué)年江蘇省泰州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年江蘇省泰州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.計(jì)算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

2.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

4.所謂加密是指將一個(gè)信息經(jīng)過（）及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

5.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

6.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作，重點(diǎn)維護(hù)國家事務(wù)、經(jīng)濟(jì)建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的()的安全。

A.計(jì)算機(jī)B.計(jì)算機(jī)軟件系統(tǒng)C.計(jì)算機(jī)信息系統(tǒng)D.計(jì)算機(jī)操作人員

7.在數(shù)據(jù)庫應(yīng)用中，一般一個(gè)SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實(shí)現(xiàn)?

A.指針(POINTER)B.游標(biāo)(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

8.模塊()定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

9.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

10.入侵檢測系統(tǒng)在進(jìn)行信號分析時(shí)，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

二、2.填空題(10題)11.在數(shù)據(jù)庫設(shè)計(jì)的四個(gè)階段中，每個(gè)階段都有自己的設(shè)計(jì)內(nèi)容。“為哪些表、在哪些字上、建什么樣的索引”這一設(shè)計(jì)內(nèi)容應(yīng)該屬于【】設(shè)計(jì)階段。

12.要求在決策時(shí)對情況發(fā)展變化有一定的預(yù)見性，這是由管理信息的【】特征決定的。

13.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

14.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

15.隔離是操作系統(tǒng)安全保障的措施之一。隔離的類型包括物理隔離、時(shí)間隔離、邏輯隔離和______。

16.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

17.數(shù)據(jù)流程圖的四個(gè)基本組成要素是【】、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

18.數(shù)據(jù)倉庫是面向【】的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

19.計(jì)算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______和通信子網(wǎng)。

20.當(dāng)發(fā)生硬件故障時(shí)，軟件系統(tǒng)能具有適當(dāng)?shù)哪芰ΨQ為系統(tǒng)的______。

三、1.選擇題(10題)21.在數(shù)據(jù)庫技術(shù)中，反映現(xiàn)實(shí)世界中事物的存在方式或運(yùn)動狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

22.程序流程圖是一種傳統(tǒng)的程序設(shè)計(jì)表示工具有其優(yōu)點(diǎn)和缺點(diǎn)，使用該工具時(shí)應(yīng)注意

A.支持逐步求精B.考慮控制流程C.遵守結(jié)構(gòu)化設(shè)計(jì)原則D.數(shù)據(jù)結(jié)構(gòu)表示

23.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系。按特定次序執(zhí)行元素的模塊屬于下列哪種內(nèi)聚?

A.邏輯內(nèi)聚B.時(shí)間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

24.系統(tǒng)流程圖中，符號

表示

A.處理B.判斷C.文件D.起點(diǎn)

25.為了檢查應(yīng)用程序，應(yīng)用程序可以分成4類，其中表示程序與它所服務(wù)的業(yè)務(wù)過程和使用的數(shù)據(jù)都不在同一地點(diǎn)的是()，并且此類程序也是應(yīng)該避免的。

A.0類B.1類C.2類D.3類

26.軟件工程上常用的表達(dá)工具有______。

A.圖形工具B.表格工具C.語言工具D.以上全是

27.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進(jìn)行，下列()不是信息系統(tǒng)開發(fā)所包含的內(nèi)容。

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實(shí)施

28.已知有如下三個(gè)表：學(xué)生(學(xué)號,姓名,性別,班級)課程(課程名稱,學(xué)時(shí),性質(zhì))成績(課程名稱,學(xué)號,分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學(xué)的學(xué)號、姓名、課程名稱、分?jǐn)?shù)，則應(yīng)該對這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

29.J.Martin將建立企業(yè)模型的過程分為3個(gè)階段，下述

Ⅰ．開發(fā)表示企業(yè)各職能范圍的模型

Ⅱ．?dāng)U展模型，使它們表示企業(yè)各處理過程

Ⅲ．定義企業(yè)處理過程所需數(shù)據(jù)類

Ⅳ．繼續(xù)擴(kuò)展模型，使它能表示企業(yè)各處理過程

哪個(gè)不屬于建立企業(yè)模型的3個(gè)階段?

A.ⅠB.ⅢC.ⅣD.Ⅱ

30.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列哪個(gè)不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題?

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)

B.它會影響到哪些人員，有多少

C.它是否為初期數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

四、單選題(0題)31.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實(shí)行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

五、單選題(0題)32.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

六、單選題(0題)33.風(fēng)險(xiǎn)評估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

參考答案

1.B解析：計(jì)算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因?yàn)椴僮飨到y(tǒng)能有效地組織和管理計(jì)算機(jī)系統(tǒng)中的硬件及軟件資源，合理地組織計(jì)算機(jī)工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計(jì)算機(jī)，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

2.D

3.B軟件可行性分析主要包括三個(gè)方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

4.A

5.A

6.C

7.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應(yīng)用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標(biāo)的概念，用游標(biāo)來協(xié)調(diào)這兩種不同的處理方式。游標(biāo)是系統(tǒng)為用戶開設(shè)的一個(gè)數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。每個(gè)游標(biāo)區(qū)都有一個(gè)名字。用戶可以用SQL語句逐一從游標(biāo)中獲取記錄，并賦給主變量，交由主語言進(jìn)一步處理。

8.B解析：模塊的控制域是這個(gè)模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個(gè)層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復(fù)雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強(qiáng)弱。

9.C

10.D

11.物理物理解析：在數(shù)據(jù)庫設(shè)計(jì)中有四個(gè)階段：需求分析；概念結(jié)構(gòu)設(shè)計(jì)；邏輯結(jié)構(gòu)設(shè)計(jì)：物理設(shè)計(jì)。其中物理設(shè)計(jì)階段是為邏輯數(shù)據(jù)模型選取一個(gè)最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)，主要指存取方法和存儲結(jié)構(gòu)。

12.滯后性滯后性解析：在信息管理系統(tǒng)中，信息由數(shù)據(jù)轉(zhuǎn)換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時(shí)對情況的發(fā)展變化有一定的預(yù)見性，另一方面要求盡量縮短數(shù)據(jù)轉(zhuǎn)換為信息所需的時(shí)間。

13.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個(gè)非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

14.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

15.密碼隔離密碼隔離解析：一般操作系統(tǒng)安全措施可從隔離、分層、內(nèi)控三方面考慮。其中隔離可分為：物理隔離、時(shí)間隔離、邏輯隔離、密碼隔離。

16.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

17.外部實(shí)體(或源點(diǎn)/終點(diǎn))外部實(shí)體(或源點(diǎn)/終點(diǎn))解析：數(shù)據(jù)流程圖的四個(gè)基本組成要素是外部實(shí)體、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

18.主題主題解析：數(shù)據(jù)倉庫是一個(gè)用以更好地支持企業(yè)或組織的決策分析處理的、面向主題的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

19.資源子網(wǎng)資源子網(wǎng)解析：為了解決計(jì)算機(jī)網(wǎng)絡(luò)中計(jì)算機(jī)既要承擔(dān)數(shù)據(jù)通信的任務(wù)，又要承擔(dān)數(shù)據(jù)處理的任務(wù)，因而負(fù)擔(dān)很重的問題，將計(jì)算機(jī)網(wǎng)絡(luò)從功能上分為兩部分，一部分是資源子網(wǎng)，另一部分是通信子網(wǎng)，這兩部分都是由計(jì)算機(jī)組成的，只不過是分工不同。資源子網(wǎng)中的計(jì)算機(jī)主要完成數(shù)據(jù)處理的任務(wù)，通信子網(wǎng)中的計(jì)算機(jī)主要完成數(shù)據(jù)傳輸?shù)娜蝿?wù)。

20.穩(wěn)健性穩(wěn)健性

21.A解析：信息是現(xiàn)實(shí)世界事物的存在方式或運(yùn)動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數(shù)據(jù)是描述現(xiàn)實(shí)世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

22.C解析：程序流程圖是作為結(jié)構(gòu)化設(shè)計(jì)方法中描述“分解”的手段而引入的，故在采用程序流程圖時(shí)，應(yīng)注意遵守結(jié)構(gòu)化設(shè)計(jì)原則。

23.C解析：邏輯內(nèi)聚是指把幾種相關(guān)的功能組合在一起，每次調(diào)用時(shí)，由傳給模塊的參數(shù)來確定模塊應(yīng)完成哪一種功能；時(shí)間內(nèi)聚是指順序完成一類相關(guān)功能的模塊；過程內(nèi)聚是指內(nèi)部的處理元素是相關(guān)的而且必須以特定次序執(zhí)行的模塊，與題目相符；而順序模塊是把模塊內(nèi)的處理元素和同一個(gè)功能密切相關(guān)，而且這些處理必須順序執(zhí)行的模塊。

24.C解析：本題考查系統(tǒng)流程圖的表示。在系統(tǒng)流程圖中，“方框”為處理，“尖形圖”為顯示，“缺角的框”為文件，故本題選擇c。

25.D解析：應(yīng)用程序可以分為四類：0類與所服務(wù)的業(yè)務(wù)過程和使用的數(shù)據(jù)在同一地點(diǎn)；1類與所服務(wù)的業(yè)務(wù)過程在不同地點(diǎn)，但和使用的數(shù)據(jù)在同一地點(diǎn)；2類與所服務(wù)的業(yè)務(wù)過程在不同地點(diǎn)，但和使用的部分?jǐn)?shù)據(jù)或全部數(shù)據(jù)不在同一地點(diǎn)；3類與所服務(wù)的業(yè)務(wù)過程和使用的數(shù)據(jù)都不在同一地點(diǎn)。其中0類是最需要的，3類程序是應(yīng)該避免的，常用的是1類程序。

26.D解析：圖形工具是指用圖形方式來描述實(shí)現(xiàn)一個(gè)算法的過程；表格工具是指用表格來列出實(shí)現(xiàn)算法過程中的每一步操作；語言工具是指將算法的實(shí)現(xiàn)過程用某種語言(類似于某種程序設(shè)計(jì)語言)來描述。

27.C解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，信息系統(tǒng)開發(fā)所包含的內(nèi)容有提出任務(wù)，可行性分析，系統(tǒng)實(shí)施。相關(guān)知識點(diǎn)：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運(yùn)行是系統(tǒng)開發(fā)期，然后進(jìn)入系統(tǒng)維護(hù)期。在兩大階段中又可細(xì)分為若干個(gè)小階段。

①提出任務(wù)。

②初步調(diào)查。

③可行性分析。

④詳細(xì)調(diào)查。

⑤系統(tǒng)的邏輯設(shè)計(jì)。

⑥系統(tǒng)的物理設(shè)計(jì)。

⑦系統(tǒng)實(shí)施。

⑧系統(tǒng)的運(yùn)行和維護(hù)。

由上述可知，結(jié)構(gòu)化方法劃分信息系統(tǒng)生存周期的每一階段都是一個(gè)獨(dú)立的、完成一定任務(wù)的階段，它規(guī)定了本階段的工作內(nèi)容和應(yīng)該產(chǎn)生的工作文檔。

28.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學(xué)的學(xué)號、姓名、課程名稱、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對學(xué)生按照條件班級=“99網(wǎng)