（備考2023年）河北省廊坊市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）河北省廊坊市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

3.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

4.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

6.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

8.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

9.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構(gòu)成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

10.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

二、2.填空題(10題)11.經(jīng)過處理和加工提煉而用于決策或其他應用活動的數(shù)據(jù)稱為【】。

12.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

13.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構(gòu)的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構(gòu)，而更重要的是應該著眼于企業(yè)的【】。

14.在數(shù)據(jù)庫的概念結(jié)構(gòu)設計階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

15.建立MIS有兩個先決條件，即【】科學化和制定好開發(fā)策略。

16.當管理者已經(jīng)認識到信息及時轉(zhuǎn)化為價值的重要性，把信息主要用于管理控制作為目標的這個階段就是______階段。

17.需求定義包括很多內(nèi)容，而其中【】是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。

18.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應具有這樣一些特性：完整性、【】、持久性。

19.管理信息系統(tǒng)開發(fā)過程應該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

20.可行性研究需由有經(jīng)驗的【】來進行。

三、1.選擇題(10題)21.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

22.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

23.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)

現(xiàn)要向關系SC插入新行，新行的值分別列出如下。它們是否都能插yk?

Ⅰ．('000101'，'C602'，'75')

Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

24.識別數(shù)據(jù)庫的目的在于()。

Ⅰ．識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類

Ⅱ．了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準確性、提供的及時性和可得性

Ⅲ．查明目前和潛在的數(shù)據(jù)共享關系

Ⅳ．確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)

Ⅴ．發(fā)現(xiàn)需要改進的系統(tǒng)

Ⅵ．確定企業(yè)的數(shù)據(jù)政策

Ⅶ．估算數(shù)據(jù)量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項D.前六項

25.MRPⅡ的發(fā)展經(jīng)歷了四個階段，它們依次是()。

A.閉環(huán)MRP、開環(huán)MRP、基本MRP、MRPⅡ

B.訂貨點法、基本MRP、閉環(huán)MRP、MRPⅡ

C.基本MRP、訂貨點法、閉環(huán)MRP、MRPⅡ

D.基本MRP、閉環(huán)MRP、開環(huán)MRP、MRPⅡ

26.自頂向下開發(fā)方法的優(yōu)點是()。

A.支持信息系統(tǒng)的整體性B.對開發(fā)人員要求較低C.開發(fā)周期較短D.系統(tǒng)的投資較小

27.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)向S表插入如下行時，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男'，NULL)

D.('200746'，'黃祟'，NULL，NULL)

28.若執(zhí)行下面列出的操作，()操作不能成功執(zhí)行。

A.從DEPT中刪除部門號＝‘03’的行

B.在DEPT中插入行(‘06’，‘計劃部’，‘6號樓’)

C.將DEPT中部門號＝‘02’的部門號改為‘10’

D.將DEPT中部門號＝‘01’的地址改為‘5號樓’

29.嵌入SQL的高級語言稱為()或宿主語言。

A.主語言B.綜合語言C.階段語言D.預處理語言

30.判別原型化反復適合于系統(tǒng)的選擇條件有多方面，其中有關聯(lián)機事務處理或批處理類型的判別條件應屬于下列哪種條件

A.邏輯結(jié)構(gòu)B.用戶特征C.系統(tǒng)結(jié)構(gòu)D.應用約束

四、單選題(0題)31.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

五、單選題(0題)32.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

六、單選題(0題)33.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

參考答案

1.A

2.A

3.C

4.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

5.C

6.A

7.B

8.C

9.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

10.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

11.信息信息解析：信息是經(jīng)過處理和加工提煉而用于決策或其他應用活動的數(shù)據(jù)。

12.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

13.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

14.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結(jié)構(gòu)統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

15.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統(tǒng)有兩個先決條件：1)企業(yè)管理科學化；2)制定好系統(tǒng)開發(fā)策略。

16.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識到信息轉(zhuǎn)化為價值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個階段就稱為管理信息系統(tǒng)階段。

17.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

18.適用性適用性解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應具有這樣一些特性：完整性、適用性、持久性。

19.共同規(guī)律共同規(guī)律

20.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現(xiàn)場調(diào)查。可行性研究是一次高層次的系統(tǒng)設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經(jīng)驗，并且也要對軟件系統(tǒng)所涉及的其他工作領域有相當?shù)牧私?，所以可行性分析工作必須要由有?jīng)驗的系統(tǒng)分析員來做。

21.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬丁（JamesMartin）.他認為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實體集群劃分的、針對管理目標的、由若干個主題數(shù)據(jù)庫概念模型構(gòu)成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數(shù)據(jù)庫構(gòu)造。

22.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

23.D解析：在關系SC中，學號是主鍵，即必須保證它的唯一性。若插入('000101'，'C602'，'75')，則學號有重值，因此無法插入；課程號是外鍵，對應課程關系C，若插入('000105'，'C604'，'88')，而課程關系C中不存在課程號為'C604'的元組，因此無法插入。

24.D

25.B

26.A解析：本題考查對自頂向下開發(fā)方法的掌握。自頂向下開發(fā)方法是目前開發(fā)大系統(tǒng)所常用的方法，它從企業(yè)或部門的經(jīng)營和管理目標出發(fā)，從全局和整體來規(guī)劃其信息需求，從而保證了合理的開發(fā)順序和所有應用的最后整體化(即選項A)。它從企業(yè)或機構(gòu)的最高層次開始，逐層向企業(yè)或部門的下一層延伸，對開發(fā)人員要求較高，開發(fā)周期較長，系統(tǒng)投資較大。故本題選擇A。

27.D解析：根據(jù)上面定義語句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項B)和選項C)應被排除：另外字段AGE被定義為INTE-GER類型，數(shù)據(jù)在插入時不能用單引號括起來，因此A)被排除。

28.C

29.A解析：嵌入SQL的高級語言稱為主語言或宿主語言。相關知識點：通常情況下，SQL語言是作為一種獨立語言在終端交互方式下使用的，這是面向集合的描述性語言，是非過程性的。即大多數(shù)語句都是獨立執(zhí)行的，與上下文無關。而許多事務處理應用都是過程性的，需要根據(jù)不同的條件來執(zhí)行不同的任務，因此單純用SQL語言是很難實現(xiàn)這類應用的。為了解決這一問題，SQL語言提供了另一種使用方式，即將SQL語言嵌入到某種高級語言中使用，利用高級語言的過程性結(jié)構(gòu)來彌補SQL語言實現(xiàn)復雜應用方面的不足。這種方式下使用的SQL語言稱為嵌入式SQL，而嵌入SQL的高級語言稱為主語言或宿主語言。

30.C解析：原型化不是萬能的，什么系統(tǒng)適合用它來定義需求，應從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應用約束；項目管理和環(huán)境等方面來選擇。其中系統(tǒng)結(jié)構(gòu)選擇條件意味著系統(tǒng)是聯(lián)機事務處理或批處理類型。邏輯結(jié)構(gòu)是指系統(tǒng)以算法為主還是對結(jié)構(gòu)化數(shù)據(jù)處理為主的差別。用