2021-2022學年貴州省貴陽市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年貴州省貴陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

4.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

5.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

6.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

7.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

8.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

9.關于口令認證機制，下列說法正確的是____。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

10.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.在數(shù)據(jù)庫管理技術發(fā)展歷程的幾個階段中，在【】階段數(shù)據(jù)不能保存。

12.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

13.信息系統(tǒng)開發(fā)的項目控制除了包括資源保證、進度控制、計劃調(diào)整、審核批準等以外，還應有【】統(tǒng)計。

14.在SQL語言中，如果要為了一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

15.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結構中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結構與【】之間的對應關系。

16.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和______。

17.辦公自動化系統(tǒng)的4大支柱是計算機技術、通信技術、系統(tǒng)科學和______。

18.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數(shù)據(jù)的副作用和______。

19.BSP定義數(shù)據(jù)類的方法有兩種，分別是實體法和【】。

20.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和【】。

三、1.選擇題(10題)21.下列______不屬于信息資源管理所包含的內(nèi)容。

A.資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理，

B.建立企業(yè)信息資源指導委員會，負責制定方針政策，控制和監(jiān)督信息資源功能的實施

C.信息資源的組織機構

D.要考慮企業(yè)中受影響的組織和人員數(shù)目以及定型的影響，確定資源的合理使用

22.構成計算機信息系統(tǒng)的部件有很多。

Ⅰ．數(shù)據(jù)庫子系統(tǒng)

Ⅱ．模型庫子系統(tǒng)

Ⅲ．知識庫子系統(tǒng)

Ⅳ．模型庫子系統(tǒng)

Ⅴ．對話子系統(tǒng)

以上部件中，在傳統(tǒng)的決策支持系統(tǒng)結構中，必不可少的三個部件是

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

23.設關系R與關系S具有相同的目(或稱度)，且相對應的屬性的值取自同一個域，則R-(R-S)等于()。

A.R∪SB.R∩SC.R×SD.R-S

24.一般來說，MIS從職能結構上進行橫向劃分時，町分成高層戰(zhàn)略層、中層()和基層執(zhí)行層。

A.指揮層B.戰(zhàn)術層C.計劃層D.操作層

25.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結構應屬于下列哪種耦合?

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

26.設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是；C——課程，P——教師，S——學生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F={C→P，(S，C)→G，(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關系模式W的規(guī)范化程度最高可達到的范式是

A.1NFB.2NFC.3NFD.BCNF

27.在信息與信息系統(tǒng)領域中，通常把信息定義為()。

A.所需二進制碼的位數(shù)B.所需十進制碼的位數(shù)C.用二進制碼表示的信息的多少D.用十進制碼表示的信息的多少

28.決策支持系統(tǒng)的作用是

A.代替或輔助人進行決策B.輔助或支持人進行決策C.自動執(zhí)行具體的決策過程D.支持多方面決策問題

29.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

30.一般認為，在任一企業(yè)內(nèi)同時存在著三個不同的計劃、控制層次，以下不屬于這三個層次的是

A.戰(zhàn)略計劃層B.策略計劃層C.管理控制層D.操作控制層

四、單選題(0題)31.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務D.過程

五、單選題(0題)32.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數(shù)據(jù)庫的設計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

六、單選題(0題)33.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

參考答案

1.A

2.B

3.C

4.A

5.B

6.B

7.D

8.B

9.B

10.A

11.人工管理階段人工管理階段解析：在數(shù)據(jù)庫的人工管理階段中具有以下特點：數(shù)據(jù)不保存；應用程序管理數(shù)據(jù)：數(shù)據(jù)不共享；數(shù)據(jù)不具有獨立性。

12.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

13.費用統(tǒng)計費用統(tǒng)計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調(diào)整、審核批準和費用統(tǒng)計。

14.ALTERTABLEALTERTABLE解析：SQL語言用ALTERTABLE語句修改基本表。

15.數(shù)據(jù)存儲結構數(shù)據(jù)存儲結構

16.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

17.行為科學行為科學

18.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應只集中于修改源程序，也應注意整個軟件配置的一致，當修改了源程序而沒有相應地修改設計文檔資料并修改用戶手冊時，就會出現(xiàn)文檔資料的副作用。

19.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個信息系統(tǒng)的數(shù)據(jù)類。

20.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

21.D解析：BSP認為應該將數(shù)據(jù)作為一種資源來進行管理，即信息資源管理(IRM)，信息資源管理的基本內(nèi)容包含三個主題，它們是：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)信息資源指導委員會，負責制定方針政策，控制和監(jiān)督信息資源功能的實施，其中包括信息資源組織；信息資源的組織機構，其主要功能是從事數(shù)據(jù)的計劃和控制，數(shù)據(jù)獲取以及數(shù)據(jù)的經(jīng)營管理，并包括企業(yè)應用系統(tǒng)的開發(fā)。

22.D解析：決策支持系統(tǒng)是能夠利用數(shù)據(jù)和模型來幫助決策者解決非結構化問題的高度靈活的、人機交互式計算機信息系統(tǒng)。決策支持系統(tǒng)是模型驅(qū)動的，即強調(diào)利用模型對數(shù)據(jù)庫中的數(shù)據(jù)進行深入的加工，分析；另外，決策支持系統(tǒng)要支持決策者的決策風格，需要有靈活的人機界面。所以傳統(tǒng)的DSS三個基本的組成部件是數(shù)據(jù)庫子系統(tǒng)、模型庫子系統(tǒng)和對話子系統(tǒng)。

23.B解析：傳統(tǒng)集合運算包括并、交、差和廣義笛卡爾積4種運算。對本題中的關系R-(R-S)，進行分解：(R-S)是由屬于R而不屬于S的所有元組組成，R-(R-S)就是有屬于R而不屬于(R-S)的元組組成，部分集合就是由既屬于R又屬于S的所有元組組成，即R∩S。所以本題正確答案為選項B。這類題通過畫圖可以比較容易找到正確答案。

24.B

25.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內(nèi)容耦合——一個模塊直接訪問另一個模塊的內(nèi)容。

公共耦合——組模塊都訪問同一全局數(shù)據(jù)結構。

外部耦合——組模塊都訪問同一個數(shù)據(jù)項。

控制耦合——一個模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能。

26.B解析：(T,S)是W關系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應為2NF。

27.A解析：信息定義所需二進制碼的位數(shù)。

28.B解析：決策支持系統(tǒng)(DecisionSupportSystem,DSS)的總體功能是支持各種層次的人們進行決策,或者說輔助各種層次的人們進行決策。應該指出的是,DSS不是也不可能代替人們進行決策。

29.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結構內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

30.B解析：一般認為，在任一企業(yè)內(nèi)同時存在著三個不同的計劃、控制層次：戰(zhàn)略計劃層(決定組織的目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略和過程)，管理控制層(通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源)和操作控制層(保證有效地完成具體的任務)。

31.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

32.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，