2021-2022學年浙江省溫州市全國計算機等級考試信息安全技術測試卷(含答案)

2021-2022學年浙江省溫州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP方法實施時,根據數據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

2.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

3.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.信息系統(tǒng)的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

5.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

6.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

7.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

8.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

9.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

10.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

二、2.填空題(10題)11.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.概念模型的表示方法最常用的是【】，這是P．P．S．Shen于1976年提出的。

13.結構化分析與設計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的上【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

14.研究系統(tǒng)的成本和效益之間的關系，研究信息系統(tǒng)的運行為企業(yè)帶來的經濟效益和社會效益，這種可行性稱為【】可行性。

15.SQL語言的功能是【】數據操縱和數據控制。

16.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

17.在關系數據庫規(guī)范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規(guī)范化程度。

18.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

19.在軟件研制過程中，CASE是指______。

20.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

三、1.選擇題(10題)21.關系數據模型中表和表之間的數據聯系是通過以下哪項來實現的?

A.主碼B.指針C.外碼D.鏈表

22.數據庫具有數據結構化、最小冗余度和較高的()。

A.程序與數據可靠性B.程序與數據完整性C.程序與數據獨立性D.程序與數據一致性

23.確定企業(yè)主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，主題數據庫的概念與BSP方法中的哪個概念是相當的?

A.實體分析B.數據庫C.數據結構D.數據類

24.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列()不在參與之列。

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經理

25.數據模型一般分為概念模型和結構模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網狀模型D.關系模型

26.原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

27.系統(tǒng)分析報告的主要作用是()。

A.系統(tǒng)規(guī)劃的依據B.系統(tǒng)實施的依據C.系統(tǒng)設計的依據D.系統(tǒng)評價的依據

28.初步調查是可行性分析的第一步。一般來說，初步調查的最佳方式為

A.收集統(tǒng)計報表B.發(fā)調查表C.與企業(yè)高層座談D.參加業(yè)務實踐

29.把問題求解過程最優(yōu)化，以高速度、高質量、低成本地完成任務作為系統(tǒng)目標的是()。

A.EDPSB.TPSC.MISD.DSS

30.管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它更強調哪方面的作用，強調對信息的進一步加工?

A.計算機B.技術C.人D.管理方法

四、單選題(0題)31.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

五、單選題(0題)32.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

六、單選題(0題)33.BSP方法實施時,根據數據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

參考答案

1.D解析：根據子系統(tǒng)對數據類的產生和使用特點將子系統(tǒng)可以分為：產生數據類但不使用，其他數據類的子系統(tǒng)：使用其他數據類來產生一個數據類的子系統(tǒng)；使用數據類但不產生數據類的子系統(tǒng)。既不產生也不使用任何數據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

2.D

3.C

4.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現方案；結構設計，即確定軟件結構。

5.A

6.B

7.C

8.A

9.D

10.C

11.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

12.E-R模型或者實體-聯系模型E-R模型或者實體-聯系模型解析：概念結構獨立于數據庫邏輯結構，也獨立于支持數據庫的DBMS。它是現實世界與機器世界的中介，它一方面能夠充分反映現實世界，包括實體和實體之間的聯系，同時又易于向關系、網狀、層次等各種數據模型轉換。它是用戶觀點的模型，是對現實世界的一個真實表達，該模型易于理解，便于和不熟悉計算機的用戶交換意見，使用戶易于參與，當現實世界需求改變時，概念結構又可以很容易地做相應調整。因此概念結構設計是整個數據庫設計的關鍵所在。數據庫的概念設計常用的方法是實體-聯系方法(E-R法)。

13.邏輯模型邏輯模型解析：結構化分析與設計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的邏輯模型，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。相關知識點：數據模型是對信息系統(tǒng)的具體結構的描述和具體的物理實現方案。一般可以用系統(tǒng)流程圖來表示軟件的處理流程；用模塊層次結構圖來表示軟件總體的模塊結構組織；用圖形或說明來表示存儲數據結構以及其他的設計內容，如接口技術、I/O設計和安全設計。

14.經濟經濟解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性方面來論證。研究系統(tǒng)的成本和效益之間的關系，研究信息系統(tǒng)的運行為企業(yè)帶米的經濟效益和社會效益，這種可行性稱為經濟可行性。

15.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現了關系數據庫語言的特點和優(yōu)點。

16.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

17.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規(guī)范化程度。

18.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

19.計算機輔助軟件工程計算機輔助軟件工程

20.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

21.C解析：本題考查關系數據模犁的知識點。在一個關系的若干個候選碼中指定一個用來唯一標識該關系的元組，這個被指定的候選碼稱為該關系的主碼或主鍵。當關系中的某個屬性(或屬性組)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性(或屬性組)為這個關系的外碼。指針和鏈表不屬于關系模型的元素。故本題選擇C。

22.C解析：數據庫是專門用來管理數據的軟件，在軟件開發(fā)中采用數據庫技術可以使數據結構化，使數據的冗余度最小，也使設計的軟件和數據相對獨立。

23.D解析：J．Martin指出，戰(zhàn)略數據規(guī)劃中的主題數據庫的概念與BSP方法中的數據類是相同的概念?？键c鏈接：主題數據庫的選擇、主題數據庫組合、四類數據環(huán)境。

24.C解析：信息系統(tǒng)設計的自頂向下規(guī)劃，要求和本系統(tǒng)有關的各個部門的人員參與設計，但是本題中的倉庫管理人員不參與設計，因為對倉庫的管理主要是從數據上管理，而與倉庫管理人員關系不大。

25.A解析：數據庫結構的基礎是數據模型。數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型分為概念模型和結構模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。其特點是提供靈活的結構組織能力，允許顯式定義數據間約束。著名的實體—聯系模型(E-R模型)就是概念模型。

26.A解析：在原型化方法的需求定義階段，需求定義應具有以下屬性。

①完備性：所有需求都必須加以說明。

②一致性：需求之間沒有邏輯上的矛盾。

③非冗余性：不應該有多余的、含糊不清的需求說明。

④可理解性：參加各方應以一種共同的方式來解釋和理解需求。

⑤可測試性：需求必須能夠驗證。

⑥可維護性：文檔的組織必須是可靈活修改和易讀的。

⑦正確性：所規(guī)定的需求必須是用戶所需求的。

⑧必要性：需求應是準確的和完整的。

27.C

28.C解析：初步調查的目的是從整體上了解企業(yè)信息系統(tǒng)建設的現狀，并結合所提出的系統(tǒng)建設的初步目標來進行可行性分析，為可行性分析報告的形成提供素材。因此，初步調查的最佳方法是與企業(yè)的最高主管進行座談，了解企業(yè)主管對信息系統(tǒng)所設定的目標和系統(tǒng)邊界，計劃的資金投入和對工期的要求等。只有選項C符合題意。

29.C解析：TPS的系統(tǒng)目標是完成日常業(yè)務、產生報告，使日常事務處理自動化，EDPS可納入TPS；DSS的系統(tǒng)目標是輔助決策人員作出有效的決策，決策過程中可以充分利用計算機資源和其他分析工具；而MIS的系統(tǒng)目標是問題求解過程最優(yōu)化，以高速度、高質量、低成本地完成任務。

30.D解析：管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它更強調管理方法的作用，強調對信息的進一步加工。管理信息系統(tǒng)禾0用信息來分析組織的生產經營狀況，并對組織