【備考2023年】河南省新鄉(xiāng)市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

【備考2023年】河南省新鄉(xiāng)市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

2.計算機網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

3.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

4.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構(gòu)成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

5.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

6.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

7.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

8.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

9.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

10.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

二、2.填空題(10題)11.數(shù)據(jù)倉庫是面向【】的，這是一個抽象的概念。

12.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

13.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數(shù)據(jù)庫技術(shù)階段。

14.面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務(wù)流。

15.以生產(chǎn)企業(yè)為例，面向科室的管理稱【】層管理。

16.軟件質(zhì)量的評價指標可以分為三個方面：與產(chǎn)品運行有關(guān)的特性、與產(chǎn)品修改有關(guān)的特性和______。

17.原型化方法的基本思想是通過試用，反饋和【】的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

18.企業(yè)過程最根本的作用是了解使用信息系統(tǒng)來支持企業(yè)的______和機遇。

19.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

20.計算機信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，取決于系統(tǒng)的______。

三、1.選擇題(10題)21.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

22.設(shè)有關(guān)系R，S和T如下：關(guān)系T是由R和S經(jīng)過什么操作得到的?R

A.R∪S

B.R-S

C.R×S

D.R

S

23.J．Martin認為下列哪些措施是解決數(shù)據(jù)處理部門與最高管理者之間的隔閡?Ⅰ．聘請咨詢公司Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書Ⅲ．開設(shè)高級管理人員培訓(xùn)班Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全部

24.企業(yè)建模的業(yè)務(wù)活動確定的目的是

A.找出重復(fù)性活動B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

25.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

26.某類決策復(fù)雜、決策過程中受動態(tài)社會環(huán)境的約束，決策者只有有限的能力，且?guī)в衅?，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

27.信息系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設(shè)計C.系統(tǒng)運行D.程序維護

28.事務(wù)處理是所有信息系統(tǒng)的基礎(chǔ)工作以事務(wù)處理系統(tǒng)應(yīng)達到多方面的目標，包括Ⅰ．處理由事務(wù)產(chǎn)生的或與事務(wù)相關(guān)的數(shù)據(jù)Ⅱ．保持數(shù)據(jù)和信息的準確性、完整性Ⅲ．及時生成文檔或報告Ⅳ．提高勞動生產(chǎn)率Ⅴ．有助于改善服務(wù)質(zhì)量，有助于建立和維持顧客信心Ⅵ．支持管理人員的決策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

29.辦公自動化是一門綜合技術(shù)，除計算機技術(shù)、通信技術(shù)、系統(tǒng)科學以外，主要還有

A.管理科學B.決策科學C.行為科學D.信息科學

30.對企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列哪種內(nèi)容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

四、單選題(0題)31.關(guān)于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

參考答案

1.A關(guān)系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

2.B

3.C

4.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應(yīng)該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應(yīng)當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

5.B

6.BOLAP支持管理決策人員對數(shù)據(jù)進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據(jù)采取切片、切塊、旋轉(zhuǎn)等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多角度、多側(cè)面地觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內(nèi)涵。選定多維數(shù)組的一個二維子集的動作叫做切片，選定多維數(shù)組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉(zhuǎn)。

7.A

8.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關(guān)系，故應(yīng)用'AND'連接。因此，WHERE子句內(nèi)容應(yīng)為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

9.B

10.C

11.主題主題解析：數(shù)據(jù)倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制定過程。

12.代替決策者代替決策者

13.數(shù)據(jù)庫系統(tǒng)階段數(shù)據(jù)庫系統(tǒng)階段

14.變換流變換流解析：面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為變換流和事務(wù)流。

15.戰(zhàn)術(shù)或中戰(zhàn)術(shù)或中解析：管理可分解為三個層次：高、中、基層，面向科室的管理屬于控制層，也稱為戰(zhàn)術(shù)層管理或中層管理。

16.與產(chǎn)品轉(zhuǎn)移有關(guān)的特性與產(chǎn)品轉(zhuǎn)移有關(guān)的特性解析：度量軟件質(zhì)量的指標主要是從管理的角度進行，質(zhì)量因素分為三個方面，分別反映軟件產(chǎn)品使用時用戶的不同觀點，它們是產(chǎn)品運行、產(chǎn)品修改和產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運行有關(guān)的特性有：正確性、健壯性、效率、安全性、可用性、風險和可靠性。與產(chǎn)品修改有關(guān)的特性有：可理解性、可維護性、適應(yīng)性和可測試性。與產(chǎn)品轉(zhuǎn)移有關(guān)的特性有：可移植性、可重用性和互運行性。

17.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

18.需求或目標需求或目標

19.結(jié)構(gòu)結(jié)構(gòu)

20.系統(tǒng)設(shè)計報告系統(tǒng)設(shè)計報告解析：一般的大型企業(yè)級的信息系統(tǒng)的系統(tǒng)設(shè)計報告應(yīng)包括：

?應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告。

?系統(tǒng)運行環(huán)境和軟件、硬件配置報告。

?系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案。

21.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數(shù)據(jù)模型。

22.D解析：R∪S是指兩個關(guān)系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關(guān)系R中，關(guān)系S中有的元組除去；R×S不僅增加元組數(shù)，還要增加元數(shù)；R

S是自然連接，把有共同屬性值的元組連接起來，并去掉重復(fù)的列，因此得到兩個元組。

23.D解析：J．Martin認為，如果在數(shù)據(jù)處理部門和最高管理者之間存在著隔閡，下面的措施將會起到溝通雙方的作用：聘請咨詢公司；為最高管理層放映錄像，介紹信息系統(tǒng)開發(fā)的基本問題；建議管理者讀一本有關(guān)信息系統(tǒng)建設(shè)的書；開設(shè)高級管理人員培訓(xùn)班等。

24.A解析：在企業(yè)建模時，當業(yè)務(wù)活動過程確定以后，針對每個過程再細化分解其活動，即將企業(yè)職能的功能進一步分解到最底層的執(zhí)行操作為止。按活動繪制出企業(yè)的結(jié)構(gòu)圖，標明企業(yè)活動與數(shù)據(jù)之間的關(guān)系。因為，在企業(yè)不斷的擴充過程中，各部門獨立進行，并不了解有許多活動在其它部門中已有建立，從而造成許多重復(fù)性活動，也就帶來了許多重復(fù)性數(shù)，據(jù)管理，這對計算機信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護要付出昂貴的代價。因此，活動確定對于信息系統(tǒng)減少冗余數(shù)據(jù)，改進管理組織機構(gòu)均有重要的作用。

25.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

26.C解析：因為理性模式(R模式)的決策的特征是易于評價和解釋決策變量、處理較為簡單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對情況不完全了解，對評價缺乏經(jīng)驗，決策者本身需要補充主觀判斷：非理性模式(N模式)的決策的特征是問題與決策方案均很模糊；無法事先估計和評價結(jié)果。有效理性模式(F模式)的決策的特征正是決策復(fù)雜，在決策過程中容易受動態(tài)社會環(huán)境的約束。

27.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難?？梢姡谙到y(tǒng)開發(fā)過程中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

28.D解析：支持管理人員的決策屬于決策支持系統(tǒng)的功能。

29.C解析：這是M.E.Zisman對辦公自動化的定義，他認為：“辦公自動化是將計算機技術(shù)、通信技術(shù)、系統(tǒng)科學、行為科學應(yīng)用于傳統(tǒng)的數(shù)據(jù)處理的數(shù)據(jù)量大而結(jié)構(gòu)又不明確的業(yè)務(wù)活動的一項綜合技術(shù)”。辦公自動化主要的目的是將人的重復(fù)勞動由計算機自動化處理，考慮更多的是行為科學，很少涉及到