【備考2023年】河北省衡水市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】河北省衡水市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據《計算機信息系統(tǒng)國際聯網保密管理規(guī)定》的規(guī)定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

2.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

3.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

4.在一個企業(yè)網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

5.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

6.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

7.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

8.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

10.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數/模轉換器D.模/數轉換器

二、2.填空題(10題)11.數據庫語言由數據定義語言(DDL)【】和數據操縱語言(DML)組成，它為用戶提供了交互使用數據庫的方法。

12.所謂電子郵件是指利用【】傳遞的郵件。

13.軟件設計規(guī)格說明的編寫可分為兩個階段。在總體設計階段集中于【】，在詳細設計階段應集中于軟件元素的細節(jié)。

14.大型軟件系統(tǒng)的測試要分為幾個步驟進行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運行。

15.網狀、層次數據模型與關系數據模型的最大區(qū)別在于表示和實現實體之間的聯系的方法：網狀、層次數據模型是通過指針鏈，而關系數據模型是使用【】。

16.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

17.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

18.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

19.數據倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的。

20.分布式數據存在六種不同的基本形式：復制的數據、子集數據、重組數據、劃分數據、獨立模式數據、與【】。

三、1.選擇題(10題)21.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

22.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)向S表插入如下行時，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男'，NULL)

D.('200746'，'黃祟'，NULL，NULL)

23.當前數據庫技術的發(fā)展已形成各種類型的數據庫應用技術，下述為數據庫應用技術的有()。

Ⅰ．應用的驅動

Ⅱ．多種技術與數據庫技術的結合

Ⅲ．關系數據庫的研究基礎

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

24.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設計相結合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設備、工具和環(huán)境的選擇

25.J．Martin指出，企業(yè)模型有若干基本特性，以下不屬于其基本特性的是

A.完整性B.適用性C.持久性D.先進性

26.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)學號課號分數

現要向關系SC插入新行，新行的值分別列出如下。它們是否都能插入?

Ⅰ．('000101'，'C602'，'75')

Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

27.程序編制有三個層次，其實施順序應是

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

28.JamesMartin的戰(zhàn)略數據規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

29.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)中，通常認為不屬于面向管理的應用是

A.決策支持系統(tǒng)B.自動控制系統(tǒng)C.辦公自動化系統(tǒng)D.專家系統(tǒng)

30.系統(tǒng)設計的內容包括總體設計和詳細設計。具體內容是：

Ⅰ．代碼設計Ⅱ．邏輯設計

Ⅲ．輸入輸出設計Ⅳ．模塊設計

Ⅴ．軟件結構設計Ⅵ．數據庫設計

以上不屬于詳細設計的內容是

A.Ⅰ、Ⅱ和ⅤB.Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ和ⅥD.Ⅱ、Ⅴ和Ⅵ

四、單選題(0題)31.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

五、單選題(0題)32.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

六、單選題(0題)33.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

參考答案

1.C

2.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養(yǎng)成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

3.A

4.D

5.B

6.A

7.A

8.A

9.A

10.C解析：以存儲程序原理為基礎的馮.諾依曼結構的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設備和輸出設備。其中輸出設備的功能是將計算機內部的二進制形式的信息轉化成人們所需要的或其他設備能接受和識別的信息形式，常見的輸出設備有打印機、顯示器、繪圖儀、數/模轉換器、聲音合成輸出等。因此本題4個選項中的數/模轉換器屬于輸出設備，正確答案為C。

11.DDL或數據定義語言數據控制語言(DCL)

12.通信系統(tǒng)和計算機網絡通信系統(tǒng)和計算機網絡

13.軟件結構的描述軟件結構的描述解析：軟件設計規(guī)格說明的編寫過程可分為兩個階段，其中總體設計階段集中于軟件結構的描述。

14.驗收測試驗收測試

15.二維表?；颍罕砀??；颍罕??；颍宏P系。二維表?；颍罕砀??；颍罕??；颍宏P系。

16.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

17.消息傳遞消息傳遞

18.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經驗，往往是一個到另一個逐項發(fā)展。

19.數據集合數據集合

20.不相容數據不相容數據

21.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

22.D解析：根據上面定義語句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項B)和選項C)應被排除：另外字段AGE被定義為INTE-GER類型，數據在插入時不能用單引號括起來，因此A)被排除。

23.D

24.B解析：開發(fā)策略是指根據工作對象和內容而應采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設計相結合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設備、工具和環(huán)境的選擇；(6)加強數據處理部門與管理者之間的聯系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓練。這里沒涉及“規(guī)范化原則”

25.D解析：J.Martin指出，企業(yè)模型應具有的特性是：完整性(模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表)、適用性(模型應該是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的)、持久性(只要企業(yè)的目標保持不變，模型就應該保持正確和有效)，沒有提到先進性。

26.D解析：在關系SC中，學號是主鍵，即必須保證它的惟一性。若插入('000101'，'C602'，'75P')，則學號有重值，因此無法插入；課程號是外鍵(對應課程關系C若插入('000105'，'C604'，'88')，而課程關系C中不存在課程號為'C604'的元組，因此無法插入。

27.C解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。因此，一個嚴格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調測試應該由專門的測試人員來完成，用專門設計的測試實例和測試數據來完成對程序的測試。

28.B解析：JamesMartin的戰(zhàn)略數據規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現執(zhí)行的許多爭論，無法貫徹實現系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

29.B解析：計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息，這類信息系統(tǒng)一般屬于數據處理應用。所以，自動控制系統(tǒng)