【備考2023年】山東省濟寧市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】山東省濟寧市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

2.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

3.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

4.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

5.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

6.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

7.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

8.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

9.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

10.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

二、2.填空題(10題)11.事務是數(shù)據(jù)庫進行的基本工作單位，如果一個事務執(zhí)行失敗，且已經(jīng)做過更新被重新恢復原狀，好像整個事務從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于【】狀態(tài)。

12.維護機構中的人員一般應包括維護管理員、系統(tǒng)監(jiān)督員和修改負責人。其中,能夠對維護申請做出評價的人員是【】

13.支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

14.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

15.在數(shù)據(jù)庫設計的需求分析階段，數(shù)據(jù)字典通常由______、數(shù)據(jù)結構、數(shù)據(jù)流、數(shù)據(jù)存儲、處理過程五部分組成。

16.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

17.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

18.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

19.計算機軟件一般又分為_______和_______。

20.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

三、1.選擇題(10題)21.J.Martin明確計算機有四類數(shù)據(jù)環(huán)境，能用語言靈活創(chuàng)建邏輯數(shù)據(jù)文件的屬于下列()類。

A.文件B.應用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

22.JamesMartin認為，企業(yè)的業(yè)務活動過程可以由一個獨立的部門來完成，也可以由若干個部門來共同完成，而不論如何，業(yè)務活動過程總是

A.緊密地依賴于組織機構B.獨立于組織機構而存在C.隨組織機構而改變D.依賴于現(xiàn)組織負責人

23.BSP方法的定義企業(yè)過程可獲得許多結果和資料。下列結果和資料中，哪個對識別企業(yè)成功最重要?

A.過程組及目錄B.關鍵過程名C.過程說明書D.產(chǎn)品/服務流程圖

24.結構化分析方法以數(shù)據(jù)流圖、______和加工說明等描述工具，即用直觀的圖和簡潔的語言來描述軟件系統(tǒng)模型。

A.DFD圖B.PAD圖C.IPO圖D.數(shù)據(jù)字典

25.設關系R：

經(jīng)操作ЛA，B(σC='c'(R))的運算結果是()。(Л為“投影”操作符，σ為“選擇”操作符)

A.

B.

C.

D.

26.系統(tǒng)流程圖中，符號

表示

A.處理B.判斷C.文件D.起點

27.下列因素中，哪個(些)與數(shù)據(jù)庫系統(tǒng)的運行效率有關?

Ⅰ．功能是否齊全

Ⅱ．容錯

Ⅲ．糾錯能力

Ⅳ．數(shù)據(jù)庫設計是否合理

Ⅴ．程序可讀性

Ⅵ．算法

Ⅶ．編程技巧

A.Ⅰ、Ⅱ、Ⅲ和ⅤB.Ⅰ、Ⅳ、Ⅴ和ⅥC.Ⅱ、Ⅲ、Ⅳ和ⅥD.全部

28.混合原型化策略是要改變生命周期的約束，如果關心的重點是用戶界面，下面哪種選擇可改變約束?

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

29.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪個步驟技術是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體聯(lián)系圖D.實體映射

30.管理信息系統(tǒng)的主要功能是()。

A.信息處理、輔助事務處理、輔助組織管理

B.信息處理、輔助事務處理、輔助組織管理、輔助決策

C.信息處理、輔助決策、實測企業(yè)運行狀況，預測企業(yè)未來行為

D.信息處理、輔助事務處理、輔助組織管理、實測企業(yè)運行狀況，預測企業(yè)未來行為

四、單選題(0題)31.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

六、單選題(0題)33.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

參考答案

1.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調這兩種不同的處理方式。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

2.B

3.D

4.B

5.A解析：BSP過程定義中，產(chǎn)品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產(chǎn)品/服務進行存儲/服務的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經(jīng)營/管理階段，而應付賬屬于回收/分配階段。

6.A

7.B解析：在迭代的初期：

?模型通過用戶進行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應發(fā)現(xiàn)丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統(tǒng)界面。

8.C

9.B

10.A

11.一致性一致性解析：事務是數(shù)據(jù)庫進行的基本工作單位，如果一個事務執(zhí)行失敗，且已經(jīng)做過更新被重新恢復原狀，好像整個事務從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于一致性狀態(tài)。相關知識點：事務是用戶定義的一個數(shù)據(jù)庫操作序列，這些操作要么全做，要么全都不做，是一個不可分割的工作單位。

事務和程序是兩個概念，一般地講，一個程序中包含多個事務。

事務具有4個特性。

①原子性

事務是數(shù)據(jù)庫的邏輯工作單位，事務中包括的諸多操作要么全做，要么全都不做。

②一致性

事務執(zhí)行的結構必須是使數(shù)據(jù)庫從一個一致性狀態(tài)到另一個一致性狀態(tài)。因此當數(shù)據(jù)庫只包含成功事務提交的結果時，就說數(shù)據(jù)庫處于一致性狀態(tài)。

③隔離性

一個事務的執(zhí)行不能被其他事務干擾。即一個事物內部的操作及使用的數(shù)據(jù)對其他并發(fā)事務是隔離的，并發(fā)執(zhí)行的各個事務之間不能互相干擾。

④持續(xù)性

持續(xù)性也稱永久性，指一個事務一旦提交，它對數(shù)據(jù)庫中數(shù)據(jù)的改變就應該是永久的，接下來的其他操作或故障不應該對其執(zhí)行結果有任何影響。

12.系統(tǒng)監(jiān)督員系統(tǒng)監(jiān)督員解析：維護機構中的成員有:維護管理員、系統(tǒng)監(jiān)督員及修改負責人。

1)維護管理員接受維護申請,并將申請交給某個系統(tǒng)監(jiān)督員去評價。

2)系統(tǒng)監(jiān)督員是一名技術人員,必須熟悉產(chǎn)品,能夠對維護申請做出評價。

3)修改負責人根據(jù)評價必須決定如何去修改。

13.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫。

14.業(yè)務流程圖業(yè)務流程圖

15.數(shù)據(jù)項數(shù)據(jù)項

16.代替決策者代替決策者

17.文件管理文件管理

18.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

19.系統(tǒng)軟件應用軟件系統(tǒng)軟件,應用軟件

20.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)文件；第二類環(huán)境：應用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產(chǎn)性運行的數(shù)據(jù)而設計的。

21.D

22.B解析：J.Martin認為，每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。職能范圍與業(yè)務活動過程是企業(yè)最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，其目的是為了增強系統(tǒng)的適應性。故本題選擇B。

23.B解析：識別關鍵過程是為了決定要對企業(yè)的哪些部門做更詳細的研究，了解已知問題的重要性，并提出在同管理部門面談時要強調的項目?？键c鏈接：定義過程的目的和條件、產(chǎn)品和資源的生命周期、定義過程的基本步驟。

24.D

25.D

26.C解析：本題考查系統(tǒng)流程圖的表示。在系統(tǒng)流程圖中，“方框”為處理，“尖形圖”為顯示，“缺角的框”為文件，故本題選擇c。

27.C解析：功能是否齊全關系到數(shù)據(jù)庫的使用范圍，但是與運行效率無關；程序可讀性關系到系統(tǒng)的維護和修改，也與運行效率無關；編程技巧關系到程序實現(xiàn)的工作量，但是只要按照要求實現(xiàn)的數(shù)據(jù)庫