（備考2023年）山東省濟南市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）山東省濟南市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一個大型信息系統(tǒng)的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統(tǒng)設計報告內容的是

A.應用軟件系統(tǒng)和數(shù)據(jù)庫設計B.系統(tǒng)運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統(tǒng)通信和網絡結構設計

2.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

3.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

4.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數(shù)據(jù)流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

5.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

6.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

7.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

9.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

10.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

二、2.填空題(10題)11.對企業(yè)的產品、市場和發(fā)展前景等內容的分析屬于企業(yè)的【】環(huán)境分析。

12.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

13.在系統(tǒng)設計階段考慮一會保證軟件和數(shù)據(jù)安全可靠運行的措施是十分必要的。______是指防止對系統(tǒng)信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

14.CAD、CAM和CAT等，它們都是一種計算機______類軟件。

15.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

16.結構化分析方法中往往采用：【】、判定表和判定樹來描述加工說明。

17.在數(shù)據(jù)庫理論中，把客觀存在并且可以相互區(qū)別的事物稱為______。

18.______是指高速度、高質量地為用戶提供信息，系統(tǒng)輸出的結果應易讀易懂、直觀醒目、格式符合用戶的習慣。

19.計算機的運算器和控制器合稱為______。

20.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

三、1.選擇題(10題)21.在數(shù)據(jù)庫技術中，面向對象數(shù)據(jù)模型是一種()。

A.概念模型B.結構模型C.物理模型D.形象模型

22.計算機硬件有諸多技術指標，以下

Ⅰ．字長

Ⅱ．運算速度

Ⅲ．存儲容量

Ⅳ．CPU主頻

各項指標中()是計算機硬件的主要技術指標。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

23.在學生表STUD中，查詢年齡在20至23歲之間的學生的姓名(XM)，年齡(SA)和所在系(SD)，實現(xiàn)該功能的正確SQL語句是()。

A.SELECTXM，SA，SDFROMSTUDWHEREBETWEEN20＜SA＜23

B.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN23AND20

C.SELECTXM，SA，SDFROMSTUDWHERESANOTBETWEEN20AND23

D.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN20AND23

24.主題數(shù)據(jù)庫的概念和設計思想源于()。

A.企業(yè)系統(tǒng)規(guī)劃法B.戰(zhàn)略數(shù)據(jù)規(guī)劃法C.原型化法D.結構化生命周期法

25.在書寫程序語句是，以下哪項是錯誤的?

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

26.與客戶機/服務器體系結構相比，瀏覽器/服務器體系結構存在著明顯的優(yōu)勢，其原因是多方面的，但不包括______。

A.封閉的標準B.開發(fā)和維護成本較低C.系統(tǒng)組成靈活D.客戶端消腫

27.在關系數(shù)據(jù)庫中，視圖是三級模式結構中的

A.內模式B.模式C.存儲模式D.外模式

28.MIS的輸出能提供的信息包括()。

A.問題信息、行動信息B.決策支持信息C.監(jiān)控信息D.上述三條都包括

29.戰(zhàn)略數(shù)據(jù)規(guī)劃方法產品、服務及資源的生命周期劃分為有序的四個階段，其第一個階段應該是

A.獲得B.計劃C.管理D.終結

30.軟件生命周期一般包括軟件開發(fā)期和軟件運行期，下列()不是軟件開發(fā)期應包含的內容。

A.需求分析B.程序編制C.性能優(yōu)化D.結構設計

四、單選題(0題)31.一個大型信息系統(tǒng)的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統(tǒng)設計報告內容的是

A.應用軟件系統(tǒng)和數(shù)據(jù)庫設計B.系統(tǒng)運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統(tǒng)通信和網絡結構設計

五、單選題(0題)32.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.C\r\n系統(tǒng)設計報告應該由三方面內容所組成：①應用軟件系統(tǒng)和數(shù)據(jù)庫設計。②系統(tǒng)運行環(huán)境和軟硬件平臺設計。③系統(tǒng)通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數(shù)據(jù)庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據(jù)都應該是信息系統(tǒng)所應提供的功能和性能需求。

2.B

3.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

4.D

5.D

6.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

7.C

8.B

9.B

10.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤。

11.外部外部

12.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

13.信息安全或計算機安全信息安全或計算機安全

14.輔助輔助

15.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

16.結構化語言結構化語言

17.實體實體

18.信息的使用信息的使用解析：信息管理是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過程。對接收者來說，這種可以利用的數(shù)據(jù)就是信息。而對信息的使用，就是指高速度、高質量的為用戶提供信息。

19.CPU

20.管理管理解析：信息系統(tǒng)具有社會性的一面，本質上是一種人-機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業(yè)內部與企業(yè)外部間的多種關系，必須要管理人員。

21.B解析：數(shù)據(jù)模型可以劃分為兩類：概念模型和數(shù)據(jù)模型。概念模型，也稱信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設計。數(shù)據(jù)模型，也稱結構模型，主要包括網狀模型、層次模型、關系模型、面向對象數(shù)據(jù)模型等，它是按計算機系統(tǒng)的觀點對數(shù)據(jù)建模，主要用于DBMS的實現(xiàn)。

22.D

23.D解析：在SQL的查詢語句SELECT中，使用WHERE子句可實現(xiàn)查詢滿足指定條件的元組(記錄)。在WHERE子句中，可使用以下運算符來確定查詢范圍。BETWEENAND——查找屬性值在指定范圍內的元組。NOTBETWEENAND——查找屬性值不在指定范圍內的元組。在選項A中，查詢范圍表達式“BETWEEN20＜SA＜23”錯誤；在選項B中，查詢范圍表達式“BETWEEN23AND20”的低值20與高值23的位置不對，低值20應在短語AND的前面，高值23應在AND的后面；在選項C中，查詢范圍表達式“NOTBETWEEN20AND23”表示查詢年齡不在20至23歲之間的元組，不符合題目要求。因此，選項D正確。

24.B解析：主題數(shù)據(jù)庫來自戰(zhàn)略數(shù)據(jù)規(guī)劃。

25.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意。

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意。

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關于GOTO語句的使用，應注意。

①避免不必要的GOTO語句。

②不要使GOTO語句相互交叉。

③盡量少用語句標號。

26.A解析：本題比較客戶機/服務器體系結構和瀏覽器/服務器體系結構,后者存在著明顯的優(yōu)勢:開放的標準保證了應用的通用性和跨平臺性;開發(fā)和維護成本較低;系統(tǒng)組成靈活,硬件維護方便;使用簡單、界面統(tǒng)一友好;系統(tǒng)的安全性有了進一步的保障;充分利用現(xiàn)有資源、方便升級等。但是瀏覽器/服務器體系結構不是封閉的標準。

27.D解析：在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，外模式也稱子模式或用戶模式，指數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結構和特征描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖，是與某一應用有關的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。內模式也稱存儲模式，是數(shù)據(jù)物理結構和存儲方式的描述，是數(shù)據(jù)在數(shù)據(jù)庫內部的表示方式?？键c鏈接：模式的概念，三級模式結構、數(shù)據(jù)庫的二級映像。

28.D解析：MIS的輸出能提供的信息包括監(jiān)控信息、問題信息、行動信息和決策支持信息。

29.B解析：J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為四個階段：計劃、獲得、管理和分配。

30.C解析：軟件生命周期一般包括軟件開發(fā)