2022年江西省南昌市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年江西省南昌市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

2.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

3.確定企業(yè)的主題數(shù)據庫是戰(zhàn)略數(shù)據規(guī)劃的重要內容之一，下述哪項不是對主題數(shù)據庫提出的要求?()

A.主題數(shù)據庫應設計得盡可能的穩(wěn)定

B.主題數(shù)據庫不發(fā)生變化

C.主題數(shù)據庫邏輯緯構獨立于硬、軟件設備

D.主題數(shù)據庫將企業(yè)數(shù)據劃分為可管理的單位

4.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

5.自下而上地開發(fā)數(shù)據處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

6.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

7.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

8.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

9.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

10.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

二、2.填空題(10題)11.數(shù)據庫完整性的實現(xiàn)應包括兩個方面：一是系統(tǒng)要提供定義完整性約束條件的功能；二是提供【】完整性約束條件的方法。

12.在SQL語言中，定義一個基本表的命令為______。

13.信息系統(tǒng)是由硬件、軟件、數(shù)據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

14.在數(shù)據庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數(shù)據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

15.在關系數(shù)據模型中，二維表的列稱為屬性，二維表的行稱為【】。

16.在數(shù)據庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

17.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標。

18.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

19.原型化的策略能夠用于快速建立原型以及【】。

20.戰(zhàn)略數(shù)據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分成幾個階段，它們分別是：計劃、獲得、管理和【】。

三、1.選擇題(10題)21.在整個結構方法的出發(fā)點和實施步驟中，十分強調用戶的()。

A.需求調查B.可行性分析C.邏輯設計D.系統(tǒng)實施

22.JamesMartin認為，企業(yè)的業(yè)務活動過程可以由一個獨立的部門來完成，也可以由若干個部門來共同完成，而不論如何，業(yè)務活動過程總是

A.緊密地依賴于組織機構B.獨立于組織機構而存在C.隨組織機構而改變D.依賴于現(xiàn)組織負責人

23.()是指各個數(shù)據文件中重復的數(shù)據。

A.數(shù)據組裝B.數(shù)據查詢C.數(shù)據冗余D.數(shù)據分解

24.把問題求解過程最優(yōu)化，以高速度、高質量、低成本地完成任務作為系統(tǒng)目標的是()。

A.EDPSB.TPSC.MISD.DSS

25.設關系R和S的元組個數(shù)分別為100和300，關系T是R與S的笛卡爾積，則T的元組個數(shù)是

A.90000B.30000C.10000D.400

26.在系統(tǒng)設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發(fā)現(xiàn)需求分析有錯漏，必須隨即改正

D.應將系統(tǒng)的安全作為重點設計

27.設關系R和關系S具有相同的目,且相應的屬性取自同一個域。則表達式{t|t∈S∧R}定義的關系代數(shù)運算是

A.R∪SB.R∩SC.R-SD.S-R

28.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數(shù)據處理B.辦公自動化C.決策支持D.事務處理

29.下列哪項是指軟件在所給的環(huán)境條件下和給定的時間內能完成所要求功能的性質?

A.健壯性B.正確性C.可靠性D.可維護

30.程序編制有三個層次，其實施順序應是

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

四、單選題(0題)31.CA認證中心的主要作用是()。

A.加密數(shù)據B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據

五、單選題(0題)32.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

六、單選題(0題)33.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數(shù)據元素D.性能/可靠性

參考答案

1.C

2.B

3.B解析：J．Martin的戰(zhàn)略數(shù)據規(guī)劃的重要內容之一就是企業(yè)主題數(shù)據庫的確定，而主題數(shù)據庫不發(fā)生變化不是在規(guī)劃的過程中應實現(xiàn)的內容。

4.B

5.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據處理系統(tǒng)的做法。為了強調一致性，有必要把數(shù)據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數(shù)據對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據的一致性定義、技術實現(xiàn)，以及使用和數(shù)據安全性的策略和規(guī)程。

6.C

7.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤。

8.C

9.A

10.A

11.檢查檢查解析：數(shù)據模型應該反映和規(guī)定本數(shù)據模型必須遵守的、基本的、通用的完整性約束條件。此外，數(shù)據模型還應該提供定義完整性約束條件的機制，以反映具體應用所涉及的數(shù)據必須遵守的特定的語義約束條件。

12.CREATETETABLE

13.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

14.模式/內模式模式/內模式解析：數(shù)據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數(shù)據庫全局邏輯結構與存儲結構之間的對應關系。

15.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

16.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結構統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

17.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標。

18.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.分配分配解析：J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。

21.A

22.B解析：J.Martin認為，每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。職能范圍與業(yè)務活動過程是企業(yè)最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，其目的是為了增強系統(tǒng)的適應性。故本題選擇B。

23.C解析：數(shù)據冗余是指各個數(shù)據文件中重復的數(shù)據。相關知識點：數(shù)據冗余是指各個數(shù)據文件中存在重復的數(shù)據。在文件管理系統(tǒng)中，數(shù)據被組織在一個個獨立的數(shù)據文件中，每個文件都有完整的體系結構，對數(shù)據的操作是按文件名訪問的。數(shù)據文件之間沒有聯(lián)系，數(shù)據文件是面向應用程序的，每個應用程序都擁有并使用自己的數(shù)據文件，各數(shù)據文件中難免有許多數(shù)據相互重復，數(shù)據的冗余度比較大。數(shù)據庫系統(tǒng)以數(shù)據庫方式管理大量共享的數(shù)據，數(shù)據庫系統(tǒng)由許多單獨文件組成，文件內部具有完整的結構，但它更注重文件之間的聯(lián)系。數(shù)據庫系統(tǒng)中的數(shù)據具有共享性。數(shù)據庫系統(tǒng)是面向整個系統(tǒng)的數(shù)據共享而建立的，各個應用的數(shù)據集中存儲，共同使用，數(shù)據庫文件之間聯(lián)系密切，因而盡可能地避免了數(shù)據的重復存儲，減少并控制了數(shù)據的冗余。

24.C解析：TPS的系統(tǒng)目標是完成日常業(yè)務、產生報告，使日常事務處理自動化，EDPS可納入TPS；DSS的系統(tǒng)目標是輔助決策人員作出有效的決策，決策過程中可以充分利用計算機資源和其他分析工具；而MIS的系統(tǒng)目標是問題求解過程最優(yōu)化，以高速度、高質量、低成本地完成任務。

25.B解析：按照集合論的觀點，關系被定義為：設有屬性A1，A2，…，An，它們分別在域D1，D2，…，Dn中取值，則這些域的笛卡爾積D1×D2×…×Dn的任一個子集稱為域D1，D2，……，Dn上的一個n元關系。

26.D解析：系統(tǒng)設計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須遵循如下的基本原則：

①嚴格遵循系統(tǒng)分析報告所提供的文檔資料，如有必要變更，則需嚴格審核并且由主管部門批準，設計者不能任意更改系統(tǒng)功能和性能要求。

②充分考慮系統(tǒng)的投資的效益的比例。

③系統(tǒng)的效率和質量是系統(tǒng)能否推廣應用和產生效果的基本保證。

④系統(tǒng)的可擴展性和可變性應在系統(tǒng)的設計中體現(xiàn)。

⑤在設計中對技術和產品進行選擇時應兼?zhèn)淇紤]技術的先進性和技術的成熟性。

⑥應將系統(tǒng)的安全性作為重點設計。

⑦產生完備的系統(tǒng)設計報告，以它作為系統(tǒng)實施的依據。

27.D解析：并、交、差運算要求運算的關系有相同的目。題目中的表達式要求滿足關系S,但不滿足關系R,屬于差運算,但是注意表達式中R、S的順序,S在前,所以是S-R。

28.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數(shù)據處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

29.C解析：程序可靠性是衡量程序質量高低的首要指標。軟件的可靠性是指軟件在所給的環(huán)境條件下和給定的時間內，能完成所要求功能的性質。

30.C解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。因此，一個嚴格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調測試應該由專門的測試人員來完成，用專門設計的測試實例和測試數(shù)據來完成對程序的測試。

31.B

32.A

33.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每