【備考2023年】湖北省襄樊市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

【備考2023年】湖北省襄樊市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

2.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時(shí)間上的差異，從而導(dǎo)致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

3.E-R模型向關(guān)系模型轉(zhuǎn)換時(shí)，一個(gè)m:n的聯(lián)系轉(zhuǎn)換成一個(gè)關(guān)系模式時(shí)，該關(guān)系模式的鍵是

A.N端實(shí)體的鍵B.M端實(shí)體的鍵C.N端實(shí)體鍵與M端實(shí)體鍵組合D.重新選取其他屬性

4.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

5.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

6.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

7.《信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)準(zhǔn)則》將測評(píng)分為安全控制測評(píng)和____測評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

8.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

9.已知有如下三個(gè)表：學(xué)生(學(xué)號(hào),姓名,性別,班級(jí))課程(課程名稱,學(xué)時(shí),性質(zhì))成績(課程名稱,學(xué)號(hào),分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，則應(yīng)該對(duì)這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

10.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭的軍人身份確認(rèn)()

A.難B.易C.難說

二、2.填空題(10題)11.在數(shù)據(jù)庫設(shè)計(jì)的各個(gè)階段中，每個(gè)階段都有自己的設(shè)計(jì)內(nèi)容，“在一些屬性上建立什么樣的索引”這一設(shè)計(jì)內(nèi)容應(yīng)該屬于【】階段。

12.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

13.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

15.信息系統(tǒng)開發(fā)的項(xiàng)目控制除了包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)等以外，還應(yīng)有【】統(tǒng)計(jì)。

16.在數(shù)據(jù)庫設(shè)計(jì)中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

18.運(yùn)算器都可對(duì)數(shù)據(jù)進(jìn)行算術(shù)運(yùn)算和【】運(yùn)算。

19.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時(shí)間和【】。

20.過程/數(shù)據(jù)類矩陣中列表示過程，行表示數(shù)據(jù)類，過程產(chǎn)生的數(shù)據(jù)類用______表示。

三、1.選擇題(10題)21.在DSS中，為決策者提供支持決策的數(shù)據(jù)和信息的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

22.管理對(duì)信息和信息處理的要求包括：()。

Ⅰ．準(zhǔn)確

Ⅱ．豐富

Ⅲ．及時(shí)

Ⅳ．適用

Ⅴ．經(jīng)濟(jì)

Ⅵ．詳盡

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

23.原型化方法生命周期由10個(gè)步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進(jìn)行必要的裁剪和組織

Ⅲ．綜合了用戶、項(xiàng)目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運(yùn)行系統(tǒng)的補(bǔ)充

A.Ⅰ、Ⅱ、Ⅲ和Ⅳ．B.Ⅰ和ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ和Ⅴ

24.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個(gè)概念是相當(dāng)?shù)?

A.實(shí)體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結(jié)構(gòu)D.數(shù)據(jù)類

25.在SQL語言的SELECT語句中，實(shí)現(xiàn)投影操作的是哪個(gè)子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

26.系統(tǒng)分析階段產(chǎn)生的文檔是系統(tǒng)說明書，以下項(xiàng)目中哪些是該文檔的主要內(nèi)容?

Ⅰ．應(yīng)用軟件的需求分析報(bào)告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫設(shè)計(jì)報(bào)告

Ⅲ．系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告

Ⅳ，系統(tǒng)運(yùn)行平臺(tái)的需求和分析報(bào)告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的需求分析報(bào)告

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅳ和Ⅴ

27.一個(gè)計(jì)算機(jī)化的信息系統(tǒng)建設(shè)依賴于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內(nèi)部政策和機(jī)制

Ⅲ．企業(yè)人員素質(zhì)水平

Ⅳ．企業(yè)的組織機(jī)構(gòu)

Ⅴ．正確的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅲ、ⅤD.全部

28.以下關(guān)于建立主題數(shù)據(jù)庫目的的說法中，錯(cuò)誤的是

A.減少應(yīng)用數(shù)據(jù)庫的數(shù)量

B.隨著更多的主題數(shù)據(jù)庫的產(chǎn)生，應(yīng)用開發(fā)項(xiàng)目可以迅速增加

C.穩(wěn)定的主題數(shù)據(jù)庫設(shè)計(jì)可以使舊的應(yīng)用項(xiàng)目不需要改寫仍然可以工作

D.可以通過主題數(shù)據(jù)庫對(duì)企業(yè)業(yè)務(wù)流程進(jìn)行重組

29.結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法最適合于

A.規(guī)模適中和結(jié)構(gòu)化較高的系統(tǒng)

B.規(guī)模很大和結(jié)構(gòu)化較高的系統(tǒng)

C.規(guī)模中等和結(jié)構(gòu)化較差的系統(tǒng)

D.規(guī)模較小和結(jié)構(gòu)化較差的系統(tǒng)

30.原型化方法通過對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

四、單選題(0題)31.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

五、單選題(0題)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、單選題(0題)33.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

參考答案

1.B

2.C解析：一個(gè)信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強(qiáng)調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應(yīng)由一個(gè)局部的組織來控制，而應(yīng)由一個(gè)中央部門來協(xié)調(diào)，使數(shù)據(jù)對(duì)企業(yè)有全面性的價(jià)值，為企業(yè)各單位共享。管理部門要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實(shí)現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

3.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個(gè)m:n聯(lián)系轉(zhuǎn)換為一個(gè)關(guān)系模式。與該聯(lián)系相連的各實(shí)體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實(shí)體碼的組合。

4.C

5.A

6.B

7.A

8.C

9.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對(duì)學(xué)生按照條件班級(jí)=“99網(wǎng)絡(luò)”進(jìn)行選擇，然后再與其他兩個(gè)關(guān)系進(jìn)行自然連接，然后在學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)列上進(jìn)行投影。

10.A

11.數(shù)據(jù)庫物理設(shè)計(jì)(數(shù)據(jù)庫物理結(jié)構(gòu)設(shè)計(jì))數(shù)據(jù)庫物理設(shè)計(jì)(數(shù)據(jù)庫物理結(jié)構(gòu)設(shè)計(jì))解析：在數(shù)據(jù)庫設(shè)計(jì)的各個(gè)階段中，數(shù)據(jù)庫物理設(shè)計(jì)的內(nèi)容是在一些屬性上建立什么樣的索引。

12.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

13.實(shí)體完整性實(shí)體完整性解析：實(shí)體完整性規(guī)則規(guī)定，關(guān)系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

14.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

15.費(fèi)用統(tǒng)計(jì)費(fèi)用統(tǒng)計(jì)解析：項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項(xiàng)目控制所涉及的因素一般包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)和費(fèi)用統(tǒng)計(jì)。

16.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點(diǎn)來對(duì)信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計(jì)中的邏輯模型設(shè)計(jì)。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

17.解密密鑰解密密鑰解析：加密是信息保護(hù)的重要措施。加密和解密是一對(duì)相反的算法過程，前者通過一種算法將明文轉(zhuǎn)換成密文，后者則通過相反的算法將密文轉(zhuǎn)換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對(duì)應(yīng)的算法將任意明文轉(zhuǎn)換成密文；反之，只有掌握相應(yīng)的解密密鑰才能將密文轉(zhuǎn)換成相應(yīng)的明文。

18.邏輯邏輯解析：運(yùn)算器是對(duì)數(shù)據(jù)進(jìn)行加工處理的部件,主要功能是執(zhí)行數(shù)據(jù)的加、減、乘、除等算術(shù)運(yùn)算和邏輯運(yùn)算。

19.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件．它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時(shí)間和技術(shù)。計(jì)劃、控制和活動(dòng)組織是由項(xiàng)目管理機(jī)制控制的。

20.CC解析：過程/數(shù)據(jù)類矩陣是建立數(shù)據(jù)類與過程聯(lián)系的工具，其中行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對(duì)數(shù)據(jù)類的產(chǎn)生和使用。

21.B解析：在DSS電，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)庫子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型庫子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。數(shù)據(jù)庫與模型庫是DSS的兩個(gè)基本組成部分。

22.C

23.A解析：原型化方法生命周期提供了一種完整的、靈活的、近似于動(dòng)態(tài)的需求定義技術(shù)，具有以下特征：

1)綜合了所有提出的必要的需求，建立原型就近似于預(yù)先需求規(guī)格說明；

2)模型能進(jìn)行必要的裁剪和組織，以接近目標(biāo)系統(tǒng)；

3)綜合用戶、項(xiàng)目經(jīng)理、原型開發(fā)人員的各方需求；

4)原型化方法也是有序的和可以控制的。

但是，原型化方法不可以作為運(yùn)行系統(tǒng)的補(bǔ)充，因?yàn)檫\(yùn)行系統(tǒng)的補(bǔ)充的需求基本已經(jīng)可以預(yù)先定義，不符合原型化方法“并非所有需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說明”的假設(shè)。

24.D解析：J．Martin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃中的主題數(shù)據(jù)庫的概念與BSP方法中的數(shù)據(jù)類是相同的概念?？键c(diǎn)鏈接：主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫組合、四類數(shù)據(jù)環(huán)境。

25.A解析：本題考查SQL語言的功能。FROM是指定操作關(guān)系，WHERE是指定操作條件，GROUPBY是指定分組條件，SELECT是指定查詢后顯示的字段即投影。故本題選擇A。

26.D解析：系統(tǒng)規(guī)格說明書中包括三個(gè)方面的內(nèi)容，即應(yīng)用軟件所應(yīng)該具備的功能和非功能需求(應(yīng)用軟件需求分析報(bào)告)、應(yīng)用所提供的軟件和硬件條件以及它們的結(jié)構(gòu)和配置分析(系統(tǒng)運(yùn)行平臺(tái)的需求和分析報(bào)告)、對(duì)網(wǎng)絡(luò)和通信的需求(系統(tǒng)的網(wǎng)絡(luò)與通信的需求和分析報(bào)告)?？键c(diǎn)鏈接：目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析。

27.B解析：JamesMartin指出，計(jì)算機(jī)化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求，企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制、企業(yè)人員水平等條件，當(dāng)然正確的開發(fā)策略也是必不可少的。

28.D解析：主題數(shù)據(jù)庫的設(shè)計(jì)目的是為了加速應(yīng)用項(xiàng)目的開發(fā)。程序人員使用的數(shù)據(jù)應(yīng)已存于有關(guān)主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定，使能在較長時(shí)間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會(huì)影響自己的的應(yīng)用項(xiàng)目的工作。要求主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)獨(dú)立于當(dāng)前的計(jì)算機(jī)硬件和軟件的物理實(shí)現(xiàn)過程，這樣能保證持在技術(shù)不斷進(jìn)步的情況下，主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)仍然有效。

29.A解析：本題考查結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法的適用范圍。結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法在生命周期的各階段中都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以事先加以說明的系統(tǒng)，如結(jié)構(gòu)化較高的數(shù)據(jù)處理業(yè)務(wù)。而對(duì)那些規(guī)模龐大、業(yè)務(wù)流程有較大不確定性的系統(tǒng)，直接在大范圍內(nèi)應(yīng)用結(jié)構(gòu)化方法會(huì)帶來困難。只有選項(xiàng)A符