2021-2022學年山西省忻州市全國計算機等級考試信息安全技術測試卷(含答案)

2021-2022學年山西省忻州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

2.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

3.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

4.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

5.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

6.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

7.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

8.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

9.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

10.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

二、2.填空題(10題)11.DSS中______是面向問題的程序，而______則是面向算法的程序。

12.模型系統(tǒng)是決策支持系統(tǒng)的重要子系統(tǒng)，而【】又是模型系統(tǒng)的核心部門。

13.由于目標不同，信息采集的方法也不同，大致上有三種信息采集的方法，即有目的的專項收集、【】和自下而上地廣泛收集。

14.數據流程圖中的數據流是【】數據，而不是控制的轉移流向。

15.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

16.支持企業(yè)所必要的邏輯上相關的數據稱為【】。

17.J.Madin指出，企業(yè)的數據應是相對穩(wěn)定的，即數據的類型和【】要相對穩(wěn)定。

18.在關系S(S#，SN，D#)和D(Dg，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

19.數據封裝的意義是將這些函數按照其功能分門別類后，再把每一個分類的函數所共用數據______，只有這個分類的函數才能調用這些數據。

20.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

三、1.選擇題(10題)21.在關系型數據庫標準語言SQL中，用來實現數據查詢的語句是()。

A.SELECTB.INSERTC.FETCHD.CREATE

22.在信息系統(tǒng)開發(fā)過程中，充當技術人員和管理人員之間的溝通渠道的人員是

A.應用程序員B.業(yè)務人員C.計算機技術專家D.系統(tǒng)分析員

23.數據流程圖的正確性是保證軟件邏輯模型正確性的基礎，下述哪個(些)是在繪制數據流程圖時應遵循的基本原則?Ⅰ．數據守恒原則Ⅱ．均勻分解原則Ⅲ．文件操作Ⅳ．簡化加工間聯(lián)系

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.都是D.Ⅱ、Ⅲ和Ⅳ

24.在數據庫管理系統(tǒng)的層次結構中，由高級到低級的層次排列順序為()。

A.應用層、數據存取層、數據存儲層、語言翻譯處理層

B.應用層、數據存儲層、數據存取層、語言翻譯處理層

C.應用層、數據存儲層、語言翻譯處理層、數據存取層

D.應用層、語言翻譯處理層、數據存取層、數據存儲層

25.戰(zhàn)略數據規(guī)劃方法有幾個關鍵的步驟，如建立企業(yè)模型、確定研究的邊界、建立主題數據庫、企業(yè)實體和活動分析等，其中完成將數據歸類成數據類的步驟是

A.確定業(yè)務過程B.建立企業(yè)模型C.建立主題數據庫D.企業(yè)實體活劫分析

26.產品/服務資源的生命周期有四個階段，分別是需求、獲取、經營和管理、回收或分配。其中決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制的階段是

A.需求B.獲取C.經營和管理D.回收或分配

27.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列()人員不在參與之列。

A.資源管理人員B.財務主管C.倉庫管理人員D.客戶服務經理

28.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯結構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

29.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程數據類組合B.數據流圖C.模塊結構D.信息結構

30.混合原型化策略是要改變生命周期的約束，如果關心的重點是用戶界面，下面()選擇可改變約束。

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

四、單選題(0題)31.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

五、單選題(0題)32.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

六、單選題(0題)33.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

參考答案

1.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

2.C

3.A

4.C

5.A

6.D

7.B

8.C

9.A

10.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

11.模型方法模型,方法

12.模型庫模型庫解析：模型系統(tǒng)是決策支持系統(tǒng)的重要子系統(tǒng)，而模型庫是模型系統(tǒng)的核心部門。

13.隨機積累法隨機積累法

14.動態(tài)動態(tài)解析：數據流程圖描述了企業(yè)或機構中整體的或部門的數據、數據流向、數據加工、數據存儲及數據的來源和去向。所以說，數據流程圖中的數據流是動態(tài)數據，而不是控制的轉移流向。

15.數據庫數據庫解析：定義企業(yè)過程和定義數據庫是進行BSP研究的重要內容。

16.數據類數據類解析：支持企業(yè)所必要的邏輯上相關的數據稱為數據類，在戰(zhàn)略數據規(guī)劃方法中，數據類即主題數據庫。

17.結構結構

18.外鍵或外來鍵外鍵或外來鍵

19.包裝起來包裝起來解析：數據封裝的目的就是將數據封裝起來，再由專門的分函數來調用。這樣能夠保證這些數據能夠重用，并且不會破壞數據的完整性。

20.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

21.A解析：SQL數據庫查詢語言使用的命令是SELECT。而其他的INSERT語句是插入命令，CREATE是數據表生成命令。

22.D解析：應用程序員和計算機技術專家屬于技術人員，在信息系統(tǒng)開發(fā)過程中。充當技術人員和管理人員之間的溝通渠道的人員是系統(tǒng)分析員。

23.C解析：分析人員可以從下面兩個方面檢查數據流圖的正確性：數據守恒和文件操作。為了提高數據流圖的易理解性，應注意簡化加工間聯(lián)系和均勻分解兩個方面。

24.D解析：本題是對數據庫管理系統(tǒng)的層次結構的考查。按處理對象的不同，依最高級到最低級的次序來劃分，依此為：應用層、語言翻譯處理層、數據存取層、數據存儲層。因此本題的答案為選項D。

25.C解析：企業(yè)主題數據庫的確定是規(guī)劃的重要內容之一，也是建立數據庫邏輯模式的重要指導。它還沒有形成一套形式化的方法，JamesMartin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產品和機構，每項有許多數據類型，將相關的數據合并成一個數據類(或由BSP方法分析得到的數據類)。另外再從業(yè)務活動過程的分析，得到一個數據分類表，再將兩種不同方法得到的數據類進行對照，結合企業(yè)總體規(guī)劃目標、企業(yè)已有文件或未來新文件確定出主題數據庫。

26.A解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：①需求、計劃、度量和控制。②獲取和實現。③經營和管理。④回收或分配?？梢詫SP看成是一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略。

27.C

28.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是