備考2023年湖南省湘潭市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年湖南省湘潭市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數(shù)據，防止因數(shù)據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據數(shù)據是由合法實體發(fā)出的

2.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

3.網絡安全在多網合一時代的脆弱性體現(xiàn)在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

4.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

5.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

6.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

7.根據BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

8.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據包C.提供基于進程對進程的安全服務D.透明性

10.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

二、2.填空題(10題)11.在數(shù)據庫的體系結構中，數(shù)據庫存儲的改變會引起內模式的改變，為使數(shù)據庫的模式保持不變，從而不必修改應用程序，是通過改變模式與內模式之間的映像來實現(xiàn)的。這樣，數(shù)據庫具有了______。

12.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

13.計算機系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據庫管理系統(tǒng)和______。

14.BSP定義數(shù)據類的方法有兩種，分別是實體法和【】。

15.J.Martin指出，企業(yè)的數(shù)據應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

16.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據字典等技術工具的共同特點是它們都是被動的通信工具和【】的通信工具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。

17.數(shù)據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

18.軟件測試的實施有嚴格的順序，首先應進行單元測試，再經過______才能進行系統(tǒng)測試。

19.J.Martin指出，企業(yè)的數(shù)據應是相對穩(wěn)定的，包括數(shù)據的類型和【】。

20.數(shù)據庫中專門的關系運算包括選擇、投影和______這3種。

三、1.選擇題(10題)21.設有關系模式SC(Sno,Cno,Cname)，則約束CnoISNOTNULL屬于哪一類關系完整性規(guī)則

A.實體完整性規(guī)則B.參照完整性規(guī)則C.用戶定義的完整性規(guī)則D.引用完整性規(guī)則

22.在下面所列的幾種關系中，不可以作為關系型數(shù)據庫的關系是()。

A.R1(職工號，職工名，性別)

B.R2(職工號，職工名，部門名)

C.R3(職工號，職工名，工齡)

D.R4(職工號，職工名，工作簡歷)

23.管理信息系統(tǒng)的功能很多，在如下所列功能中，一般認為不屬于管理信息系統(tǒng)功能的是()。

A.數(shù)據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

24.面向管理的信息系統(tǒng)的開發(fā)是一項復雜的什么工程和技術工程?

A.社會工程B.產業(yè)工程C.系統(tǒng)工程D.階段工程

25.BSP方法所要實現(xiàn)的主要目標是為一個企業(yè)信息系統(tǒng)提供()。

A.設計B.方案C.規(guī)劃D.報告

26.軟件需求說明書是軟件開發(fā)中的重要文檔之一。以下內容不屬于該文檔應該包含的是

A.數(shù)據流圖B.數(shù)據字典C.系統(tǒng)接口說明D.軟件結構

27.J.Martin指出，一個企業(yè)可能有幾十個甚至幾百個業(yè)務過程。在確定職能范圍和業(yè)務過程中，()因素對系統(tǒng)適應性是至關重要的。

A.企業(yè)基本職能和業(yè)務的描述簡明

B.企業(yè)基本職能和業(yè)務獨立于企業(yè)機構。

C.現(xiàn)行機構與業(yè)務活動的關系明確

D.企業(yè)過程的劃分、合并明確

28.軟件的復雜性度量參數(shù)包括()。

A.效率B.規(guī)模C.容錯性D.完整性

29.在數(shù)據庫管理系統(tǒng)的層次結構中，由高級到低級的層次排列順序為()。

A.應用層、數(shù)據存取層、數(shù)據存儲層、語言翻譯處理層

B.應用層、數(shù)據存儲層、數(shù)據存取層、語言翻譯處理層

C.應用層、數(shù)據存儲層、語言翻譯處理層、數(shù)據存取層

D.應用層、語言翻譯處理層、數(shù)據存取層、數(shù)據存儲層

30.下面關于操作型數(shù)據與分析型數(shù)據之間的區(qū)別的說法中，哪個是錯誤的?

A.分析型數(shù)據是經常更新的B.分析型數(shù)據支持管理需求C.操作型數(shù)據是面向應用的D.操作型數(shù)據支持日常操作

四、單選題(0題)31.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

五、單選題(0題)32.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

六、單選題(0題)33.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

參考答案

1.C

2.B

3.C

4.C

5.D

6.C

7.A

8.A

9.A

10.A

11.物理獨立性物理獨立性

12.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數(shù)據庫和數(shù)據庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

13.服務性程序服務性程序解析：系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據庫管理系統(tǒng)以及服務性程序。操作系統(tǒng)管理計算機軟硬件資源，高度用戶作業(yè)程序和處理各種中斷，保證計算機各部分協(xié)調有效工作的軟件。語言處理程序將匯編語言源程序或高級語言源程序翻譯或者編譯成機器語言表示的目標程序，以便由計算機識別和執(zhí)行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數(shù)據庫管理系統(tǒng)是專門對數(shù)據庫進行管理和控制的系統(tǒng)軟件；其主要功能有數(shù)據描述、數(shù)據操縱、數(shù)據庫管理和數(shù)據維護。服務性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護計算機，提供服務性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調試程序及故障診斷程序等。

14.過程法過程法解析：BSP定義數(shù)據類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數(shù)據、處理數(shù)據、輸出數(shù)據分析，其輸入、輸出數(shù)據可作為待定數(shù)據類，最后確定整個信息系統(tǒng)的數(shù)據類。

15.數(shù)據的類型和結構數(shù)據的類型和結構

16.靜態(tài)靜態(tài)解析：嚴格定義方法的一個基本假設是：靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

17.數(shù)據集合數(shù)據集合解析：數(shù)據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據倉庫是面向主題的；數(shù)據倉庫是集成的；數(shù)據倉庫的數(shù)據是相對穩(wěn)定的；數(shù)據倉庫數(shù)據是反映歷史變化的。

18.集成測試或整體測試集成測試或整體測試

19.結構結構解析：J.Martin指出，企業(yè)的數(shù)據應是相對穩(wěn)定的，郎數(shù)據的類型和結構相對穩(wěn)定，而使用數(shù)據的處理過程的變化應是頻繁和快速的，數(shù)據管理人員需要最大的靈活性，以保證數(shù)據處理過程能適應管理者快速多變的信息需求，即當必要的數(shù)據的基本結構已經基本建立時，就可以使用高級數(shù)據庫語言和應用生成器，很快地建立企業(yè)的數(shù)據處理過程。

20.連接連接解析：關系代數(shù)包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

21.A解析：數(shù)據庫完整性規(guī)則的分類：

①實體完整性規(guī)則。關系中的元組在組成主鍵的屬性上不能有空值。

②參照完整性規(guī)則。外鍵的值不允許參照不存在的相應表的主鍵的值，或者外鍵為空值。

③用戶定義的完整性。用戶定義的完整性規(guī)則由用戶根據應用需要定義，它反映某一具體應用所涉及的數(shù)據必須滿足的語義要求，主要是對屬性的取值進行限定，如學生的年齡為“15≤年齡≤35”等。

22.D解析：本題中的D選項，由于其中的工作簡歷沒有屬性關系，不能作為關系型數(shù)據庫的關系。其他選項都是正確的。

23.D解析：辦公自動化功能是屬于辦公自動化系統(tǒng)。

24.A解析：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會工程和技術工程，它涉及社會和技術等多方面的內容。它廣泛地綜合和應用了管理科學、系統(tǒng)科學、數(shù)學、計算機科學、行為學科、心理學、人際關系學等研究成果，是一項綜合性、邊緣性的學科。

25.C解析：BSP方法是用于指導企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

26.D解析：考生應該熟悉軟件開發(fā)生命周期各個階段產生的文檔的內容。軟件需求說明書是需求分析階段的重要成果。軟件結構是在系統(tǒng)的總體設計階段完成的一項工作，不屬于軟件需求說明書的內容。

27.B解析：企業(yè)進行戰(zhàn)略數(shù)據規(guī)劃時，在確定企業(yè)各個部門的職能范圍和業(yè)務過程中，很注重企業(yè)基本職能和業(yè)務獨立于企業(yè)機構對整個系統(tǒng)的適應性。

28.B解析：軟件的復雜性度量參數(shù)包括規(guī)模。

29.D解析：本題是對數(shù)據庫管理系統(tǒng)的層次結構的考查。按處理對象的不同，依最高級到最低級的次序來劃分，依此為：應用層、語言翻譯處理層、數(shù)據存取層、數(shù)據存儲層。因此本題的答案為選項D。

30.A解析：分析型數(shù)據是綜合的、代表過去的數(shù)據，是不可更新的，支持管理需求；操作型數(shù)據是支持日常操作的，面向應用的。[考點鏈接]數(shù)據倉庫基本概念、數(shù)據挖掘。

31.C

32.A解析：系統(tǒng)建設包含必要性和可能性兩個方面的內容。相關知識點：當企業(yè)提出建設信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設之前就必須認真地分析和研究，它包含系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，它應由系統(tǒng)分析人員與企業(yè)高層管理人員，根據企業(yè)內部和外部的條件和環(huán)境，科學地、實際地提出系統(tǒng)目標。如果調查研究充分，系統(tǒng)目標是可以適合企業(yè)現(xiàn)時和發(fā)展的。

—般情況下，系統(tǒng)可行性