2021-2022學年江蘇省連云港市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學年江蘇省連云港市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

2.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

3.結(jié)構(gòu)化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

4.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認證C.機密文件加密D.基于IP頭信息的包過濾

6.以下關(guān)于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

9.防火墻最主要被部署在()位置。

A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

10.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

二、2.填空題(10題)11.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實行實體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

12.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

13.在數(shù)據(jù)庫設計中，數(shù)據(jù)庫管理員(DBA)、應用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

14.在大多數(shù)企業(yè)中，都存在對該企業(yè)經(jīng)營起重要作用的因素，一般稱為企業(yè)經(jīng)營的【】。

15.由于目標不同，信息采集的方法也不同，大致上有三種信息采集的方法，即有目的的專項收集、【】和自下而上地廣泛收集。

16.信息的收集包括______兩項基本活動。

17.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質(zhì)量、資源、成本、時間和【】。

18.原型生命周期提供了一種用原型化完成【】的完整的方法。

19.系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和【】的準備。

20.所謂“視圖”是指由一個或幾個基本表導出的【】。

三、1.選擇題(10題)21.DBA是數(shù)據(jù)庫系統(tǒng)的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是()。

A.定義數(shù)據(jù)庫的存儲結(jié)構(gòu)和存取策略B.定義數(shù)據(jù)庫的結(jié)構(gòu)C.定期對數(shù)據(jù)庫進行重組和重構(gòu)D.設計和編寫應用系統(tǒng)的程序模塊

22.數(shù)據(jù)模型一般分為概念模型和結(jié)構(gòu)模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網(wǎng)狀模型D.關(guān)系模型

23.以下關(guān)于建立主題數(shù)據(jù)庫目的的說法中，錯誤的是

A.減少應用數(shù)據(jù)庫的數(shù)量

B.隨著更多的主題數(shù)據(jù)庫的產(chǎn)生，應用開發(fā)項目可以迅速增加

C.穩(wěn)定的主題數(shù)據(jù)庫設計可以使舊的應用項目不需要改寫仍然可以工作

D.可以通過主題數(shù)據(jù)庫對企業(yè)業(yè)務流程進行重組

24.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于()。

A.數(shù)據(jù)處B.辦公自動化C.決策支持D.事務處理

25.在數(shù)據(jù)庫系統(tǒng)中，當總體邏輯結(jié)構(gòu)改變時，通過改()，使局部邏輯結(jié)構(gòu)不變，從而使建立在局部邏輯結(jié)構(gòu)之上的應用程序也保持不變，稱之為數(shù)據(jù)和程序的邏輯獨立性。

A.應用程序B.邏輯結(jié)構(gòu)和物理結(jié)構(gòu)之間的映像C.存儲結(jié)構(gòu)D.局部邏輯結(jié)構(gòu)到總體邏輯結(jié)構(gòu)的映像

26.在數(shù)據(jù)技術(shù)中，采用一定的數(shù)據(jù)模型宋描述數(shù)據(jù)庫中數(shù)據(jù)的邏輯結(jié)構(gòu)。下面列出的項目中，()是用來描述關(guān)系數(shù)據(jù)庫的邏輯結(jié)構(gòu)的。

A.二維表B.數(shù)據(jù)流程圖C.B樹D.E-R圖

27.軟件標準化的目的是()。

A.提高軟件共享性和適應性B.減少軟件的長度C.為了加強軟件的保密性D.為了加強軟件的安全性

28.軟件評審是保證軟件質(zhì)量的重要措施，它是對軟件開發(fā)階段成果的復審。下列哪些是復審的必須內(nèi)容?

Ⅰ．需求復審

Ⅱ．總體設計復審

Ⅲ．詳細設計復審

Ⅳ．程序復審

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

29.信息資源管理(IRM)包括的主題內(nèi)容有哪些?

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

Ⅲ．建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

Ⅳ．進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅤD.都是

30.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

四、單選題(0題)31.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數(shù)據(jù)流

五、單選題(0題)32.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

六、單選題(0題)33.口令機制通常用于____。

A.認證B.標識C.注冊D.授權(quán)

參考答案

1.B解析：SQL中游標技術(shù)是每次只處理一個記錄。

2.C

3.C結(jié)構(gòu)化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

4.D

5.D

6.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，所以不因機構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

7.E

8.A

9.A

10.C

11.二維表或表格或關(guān)系二維表或表格或關(guān)系解析：層次模型、網(wǎng)狀模型用樹形(層次)結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)都通過指針鏈來表示。關(guān)系模型用表格形式結(jié)構(gòu)來表示；面向?qū)ο竽Ｐ陀妙惣袄^承來表示實體及實體間的聯(lián)系。

12.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質(zhì)量和效率。

13.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中的邏輯模型設計。概念模型是DBA、應用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

14.關(guān)鍵成功因素或CSF關(guān)鍵成功因素或CSF

15.隨機積累法隨機積累法

16.識別信息和采集信息識別信息和采集信息

17.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質(zhì)量、資源、成本、時間和技術(shù)。計劃、控制和活動是由項目管理機制控制的。

18.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結(jié)構(gòu)化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

19.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

20.表表解析：視圖就是指由一個或幾個基本表導出的表，視圖是一個虛表。

21.D解析：DBA具體職責為：決定數(shù)據(jù)庫中的信息內(nèi)容和結(jié)構(gòu)；決定數(shù)據(jù)庫的存取策略和存儲結(jié)構(gòu)；定義數(shù)據(jù)的安全性要求和完整性約束條件；監(jiān)控數(shù)據(jù)庫的使用和運行；數(shù)據(jù)庫的性能改進；定期對數(shù)據(jù)庫進行重組和重構(gòu)。應用程序員負責設計和編寫應用系統(tǒng)的程序模塊，并進行調(diào)試和安裝。

22.A解析：數(shù)據(jù)庫結(jié)構(gòu)的基礎(chǔ)是數(shù)據(jù)模型。數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中概念模型設計。其特點是提供靈活的結(jié)構(gòu)組織能力，允許顯式定義數(shù)據(jù)間約束。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。

23.D解析：主題數(shù)據(jù)庫的設計目的是為了加速應用項目的開發(fā)。程序人員使用的數(shù)據(jù)應已存于有關(guān)主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應設計得盡可能的穩(wěn)定，使能在較長時間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會影響自己的的應用項目的工作。要求主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)獨立于當前的計算機硬件和軟件的物理實現(xiàn)過程，這樣能保證持在技術(shù)不斷進步的情況下，主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)仍然有效。

24.A

25.D解析：模式描述的是數(shù)據(jù)的全局邏輯結(jié)構(gòu)，外模式描述的是數(shù)據(jù)的局部邏輯結(jié)構(gòu)。當模式改變時，由數(shù)據(jù)庫管理員對外模式/模式映像做相應改變，可以使外模式保持不變。應用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應用程序也不必改變。保證了數(shù)據(jù)與程序的邏輯獨立性，即數(shù)扼的邏輯獨立性。

26.A

27.A解析：軟件標準化的目的是提高軟件共享性和適應性。

28.D解析：需求分析，總體設計復審，詳細設計復審，程序設計復審都是復審的必須內(nèi)容。

29.A解析：信息資源管理的基本內(nèi)容包括三個主題：