2022-2023學(xué)年河南省駐馬店市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年河南省駐馬店市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

2.計算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

3.計算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

5.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

6.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

7.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀(jì)之交

8.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

9.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

10.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

二、2.填空題(10題)11.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

12.J.Madin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即數(shù)據(jù)的類型和【】要相對穩(wěn)定。

13.一個模塊控制的直屬下級模塊的個數(shù)稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數(shù)稱為該模塊的扇數(shù)。

14.計算機(jī)中對數(shù)據(jù)進(jìn)行加工與處理的部件，通常稱為（）。

15.數(shù)據(jù)管理技術(shù)隨著計算機(jī)技術(shù)的發(fā)展而發(fā)展。一般可以分為如下四個階段：人工管理階段、文件系統(tǒng)階段、______階段和高級數(shù)據(jù)技術(shù)階段。

16.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

17.J.Martin認(rèn)為，自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計是建立計算機(jī)信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

18.定義企業(yè)過程的三類主要資源是計劃和控制、產(chǎn)品/服務(wù)和【】。

19.決策支持系統(tǒng)的目標(biāo)是【】人們對重大問題的決策。

20.對信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對社會效益的分析和對【】的分析兩部分。

三、1.選擇題(10題)21.用來表示數(shù)據(jù)在系統(tǒng)中各種物理模塊構(gòu)成元素如程序、設(shè)備和數(shù)據(jù)之間的流動狀況的工具是

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結(jié)構(gòu)圖D.IPO圖

22.運(yùn)用戰(zhàn)略數(shù)據(jù)規(guī)劃方法建立的企業(yè)模型應(yīng)具有若干基本特性，以下()不是企業(yè)模型應(yīng)具有的特性。

A.完整性B.適用性C.持久性D.可逆性

23.現(xiàn)代化的面向管理在以計算機(jī)為處理信息系統(tǒng)開發(fā)人員當(dāng)中，系統(tǒng)的分析和設(shè)計人員，即()最為重要。

A.系統(tǒng)分析員B.程序設(shè)計人員C.程序分析員，D.規(guī)劃人員

24.識別數(shù)據(jù)類的目的在于()。

Ⅰ．識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類

Ⅱ．了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準(zhǔn)確性、提供的及時性和可得性

Ⅲ．查明目前的和潛在的數(shù)據(jù)共享關(guān)系

Ⅳ．確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)

Ⅴ．發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)

Ⅵ．確定企業(yè)的數(shù)據(jù)政策

Ⅶ．估算數(shù)據(jù)量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項D.前六項

25.在數(shù)據(jù)庫設(shè)計過程中，將E－R圖轉(zhuǎn)換為關(guān)系模式時，下面的敘述()不正確。

A.一個實體類型可轉(zhuǎn)換為一個關(guān)系模式

B.由實體類型轉(zhuǎn)換成的關(guān)系模式的主鍵是該實體類型的主鍵

C.一個聯(lián)系類型可轉(zhuǎn)換為一個關(guān)系模式

D.由聯(lián)系類型轉(zhuǎn)換成的關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)的諸實體類型的屬性的全體

26.信息資源管理(IRM)包括的主題內(nèi)容有()。

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業(yè)資源管理指導(dǎo)委員會，負(fù)責(zé)制定政策、控制和監(jiān)督信息資源的應(yīng)用

Ⅲ．建立信息資源的組織機(jī)構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

Ⅳ．進(jìn)行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅤD.都是

27.系統(tǒng)說明書是()的階段性技術(shù)文檔。

A.系統(tǒng)調(diào)查與分析B.系統(tǒng)設(shè)計C.系統(tǒng)實施與轉(zhuǎn)換D.系統(tǒng)管理與維護(hù)

28.在軟件開發(fā)中，應(yīng)從哪個階段開始準(zhǔn)備初步的用戶手冊?

A.編碼B.測試C.總體設(shè)計D.需求分析

29.在關(guān)系型數(shù)據(jù)庫管理系統(tǒng)中，三種基本關(guān)系運(yùn)算是（）

A.選擇、投影和連接B.選擇、刪除和復(fù)制C.創(chuàng)建、修改和合并D.統(tǒng)計、連接和分類

30.BSP方法的產(chǎn)品/服務(wù)的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

四、單選題(0題)31.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

五、單選題(0題)32.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

六、單選題(0題)33.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

參考答案

1.A

2.B

3.A

4.A

5.D

6.A

7.A

8.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.A

10.D

11.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

12.結(jié)構(gòu)結(jié)構(gòu)

13.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數(shù)。

14.運(yùn)算器。運(yùn)算器解析：運(yùn)算器是計算機(jī)中對數(shù)據(jù)進(jìn)行加工與處理的部件。

15.數(shù)據(jù)庫數(shù)據(jù)庫

16.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

17.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的一致性。

18.支持性資源支持性資源

19.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對重大問題的決策。

20.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會效益兩方面來考慮。

21.B解析：數(shù)據(jù)流程圖是通過外部實體、加工處理、數(shù)據(jù)存儲、數(shù)據(jù)流等要素表示系統(tǒng)對數(shù)據(jù)的處理邏輯，是軟件系統(tǒng)邏輯模型的描述，因此與設(shè)備是無關(guān)的。模塊結(jié)構(gòu)圖則利用層次結(jié)構(gòu)表達(dá)了軟件系統(tǒng)的模塊劃分與模塊之間的結(jié)構(gòu)關(guān)系。IPO圖則是對模塊結(jié)構(gòu)圖中的模塊屬性提供進(jìn)一步的信息，包括模塊的輸人數(shù)據(jù)、輸出數(shù)據(jù)和模塊的數(shù)據(jù)處理動作等?？键c(diǎn)鏈接：設(shè)計中用到的圖形工具。

22.D

23.A

24.D

25.D

26.A

27.A解析：系統(tǒng)分析階段是信息系統(tǒng)開發(fā)的第一階段。包括調(diào)查和分析，產(chǎn)生的文檔主要是系統(tǒng)說明書和需求分析報告。

28.D解析：在確定了人機(jī)交互作用的軟件要求后，應(yīng)準(zhǔn)備一份初步的用戶手冊，這種用戶手冊有兩個作用：1)在準(zhǔn)備用戶手冊的過程中迫使分析人員從用戶的角度看待軟件，從而及早考慮人機(jī)接口方面工作。2)用戶手冊的重點(diǎn)是放在用戶的輸入與系統(tǒng)的輸出上，將軟件看成一個黑箱。它可以作為用戶和分析人員復(fù)審一個明確描述人機(jī)接口的實際文檔。

29.A關(guān)系數(shù)據(jù)庫提供了選擇、投影和連接運(yùn)算，這三種運(yùn)算可以單獨(dú)使用，也可以聯(lián)合使用。選擇運(yùn)算是從關(guān)系中選擇符合條件的記錄（行），投影運(yùn)算是從關(guān)系中挑選若干字段（列），連接運(yùn)算可由多個關(guān)系生成一個新關(guān)系

30.C解析：B5P方法的產(chǎn)品/服務(wù)的過程定義步驟分成4步，分別是識別企業(yè)產(chǎn)品/服務(wù)、按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程、畫出產(chǎn)品/服務(wù)總流程圖和寫出每一個過程的說明。其中畫出產(chǎn)品/服務(wù)過程總流程圖是企業(yè)與產(chǎn)品/服務(wù)有關(guān)的過程的總體描述，可以檢查與產(chǎn)品/服務(wù)有關(guān)的企業(yè)過程識別是否安全，有助于識別涉及到管理支持資源的過程，并作為今后定義信息結(jié)構(gòu)的模型。

31.C\r\n關(guān)于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→