2022-2023學(xué)年吉林省長春市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年吉林省長春市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

3.第

31

題

BSP方法的產(chǎn)品/N務(wù)的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

4.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

5.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

6.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細(xì)檢測C.異常檢測D.漏洞檢測

7.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

8.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

10.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

12.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

13.信息系統(tǒng)開發(fā)的項目控制除了包括資源保證、進(jìn)度控制、計劃調(diào)整、審核批準(zhǔn)等以外，還應(yīng)有【】統(tǒng)計。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

15.設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為：F={E→D，C→B，CE→F，B→A)。指出R的所有侯選碼______。

16.堅持工程化的項目管理方法，堅持質(zhì)量控制、進(jìn)度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

17.軟件詳細(xì)設(shè)計的方框圖方法常用兩個盒子:數(shù)據(jù)盒和過程盒,在數(shù)據(jù)盒中包含四種描述,它們是【】、局部數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和調(diào)用參數(shù)描述。

18.在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

19.從概念上劃分，系統(tǒng)實施階段包括4項工作，即設(shè)備的安裝、軟件的開發(fā)、【】的培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。

20.新奧爾良方法中，需求分析一般分為______和______兩步。

三、1.選擇題(10題)21.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

22.企業(yè)過程定義是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列()不屬于其目的和作用。

A.使信息系統(tǒng)盡量獨立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何完成其總使命和目標(biāo)

C.為從操作控制過程中分別處理戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

23.現(xiàn)有雇員信息表(雇員號：主鍵，雇員名，部門號，工資)和部門信息表(部門號：主鍵，部門名，地址)在雇員信息表中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

24.系統(tǒng)開發(fā)各階段會產(chǎn)生不同的文檔，其中主要有：可行性分析報告、系統(tǒng)規(guī)格說明書、系統(tǒng)設(shè)計說明書。這些文檔分別來自

A.可行性分析、系統(tǒng)分析、系統(tǒng)實施

B.可行性分析、系統(tǒng)分析、系統(tǒng)設(shè)計

C.系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施

D.可行性分析、系統(tǒng)設(shè)計、系統(tǒng)實施

25.如果有多個中斷同時發(fā)生，系統(tǒng)將根據(jù)中斷優(yōu)先級響應(yīng)優(yōu)先級最高的中斷請求。若要調(diào)整中斷事件的響應(yīng)次序，可以利用

A.中斷嵌套B.中斷向量C.中斷屏蔽D.中斷響應(yīng)

26.對軟件進(jìn)行分解，是為了()。

A.降低模塊間接口的復(fù)雜度

B.降低模塊的復(fù)雜程度，并降低模塊間接口的復(fù)雜程度

C.降低模塊的復(fù)雜程度

D.降低模塊的復(fù)雜程度，并提高模塊間接口的復(fù)雜程度

27.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的幾個說法中，錯誤的是哪個?

A.系統(tǒng)分析員不僅是一個技術(shù)專家，而且對業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息系統(tǒng)的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計

C.系統(tǒng)分析員不僅是項目的分析和設(shè)計者，而且還是項目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

28.如下兩個關(guān)系R1和R2，它們進(jìn)行何種運算后得到R3?R1

A.交B.并C.除D.連接

29.管理信息可以分為不同類型，人才管理信息系統(tǒng)屬于()管理信息系統(tǒng)。

A.企業(yè)型B.專業(yè)型C.辦公型D.事務(wù)型

30.當(dāng)前數(shù)據(jù)庫技術(shù)的發(fā)展已形成各種類型的數(shù)據(jù)庫應(yīng)用技術(shù)，下述中哪(些)項不是這種發(fā)展的推動力?

Ⅰ．應(yīng)用的驅(qū)動

Ⅱ．多種技術(shù)與數(shù)據(jù)庫技術(shù)的結(jié)合

Ⅲ．關(guān)系數(shù)據(jù)的研究基礎(chǔ)

A.ⅠB.ⅡC.ⅢD.全部

四、單選題(0題)31.如果一個滿足1NF關(guān)系的所有屬性合起來組成一個關(guān)鍵字，則在函數(shù)依賴的范圍內(nèi)，該關(guān)系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

五、單選題(0題)32.以下圖形表達(dá)的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

六、單選題(0題)33.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

參考答案

1.D

2.C

3.C

4.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

5.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

6.C

7.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

8.A

9.B

10.A

11.關(guān)系關(guān)系

12.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

13.費用統(tǒng)計費用統(tǒng)計解析：項目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項目控制所涉及的因素一般包括資源保證、進(jìn)度控制、計劃調(diào)整、審核批準(zhǔn)和費用統(tǒng)計。

14.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

15.CE

16.投資投資

17.全程數(shù)據(jù)全程數(shù)據(jù)解析：在數(shù)據(jù)盒中包含全程數(shù)據(jù)、局部數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)和調(diào)用參數(shù)4種描述,過程盒描述執(zhí)行的過程。

18.屬性屬性解析：在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關(guān)系的元數(shù)。

19.人員或操作人員或用戶人員或操作人員或用戶

20.需求的收集需求的分析整理需求的收集,需求的分析整理

21.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

22.D

23.C解析：所謂外鍵是指關(guān)系中的某個屬性或?qū)傩越M雖不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個關(guān)系的主碼。在雇員信息表中部門號是部門信息表的主碼，所以部門號是外鍵。

24.B解析：可行性分析報告顯然是可行性分析階段產(chǎn)生的文檔，系統(tǒng)規(guī)格說明書是系統(tǒng)分析(義稱邏輯設(shè)計)階段應(yīng)該完成的文檔，系統(tǒng)設(shè)計說明書是系統(tǒng)設(shè)計階段產(chǎn)生的文檔。

25.C解析：中斷嵌套是指在響應(yīng)某個中斷的過程中，又轉(zhuǎn)去響應(yīng)另一個中斷，等后一個中斷處理完畢，再繼續(xù)執(zhí)行前一個中斷處理程序；中斷向量保存的是各個中斷服務(wù)程序的入口處地址及程序狀態(tài)字；中斷屏蔽是CPU對中斷請求不予響應(yīng)的狀態(tài)；中斷響應(yīng)是CPU根據(jù)中斷請求執(zhí)行相應(yīng)的中斷處理程序。由于硬件將按照事先安排好的中斷優(yōu)先級首先響應(yīng)優(yōu)先級高的中斷，在幾個相同優(yōu)先級的中斷同時發(fā)生時，硬件也將按照事先安排好的次序予以響應(yīng)。有時，要改變事先安排的響應(yīng)次序，可通過中斷屏蔽來禁止一個或多個中斷源向CPU發(fā)出中斷請求。

26.C解析：軟件的分解是結(jié)構(gòu)化開發(fā)方法中為了降低模塊的復(fù)雜程度而采取的一種方法。

27.B解析：系統(tǒng)分析員不僅是信息系統(tǒng)的分析和設(shè)計者，而且還是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。

28.D解析：連接是從兩個關(guān)系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

29.B解析：人才管理信息系統(tǒng)屬于專業(yè)型管理信息系統(tǒng)。

30.C解析：應(yīng)用的驅(qū)動和多種技術(shù)與數(shù)據(jù)技術(shù)的結(jié)合推動了數(shù)據(jù)庫技術(shù)的發(fā)展。

31.C解析：在函數(shù)依賴范疇關(guān)系能夠達(dá)到的最高范式是BCNF，如果一個滿足1NF關(guān)系的所有屬1性合起來組成一個關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿足的范式必然是3NF。

32.D解析：在網(wǎng)絡(luò)信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結(jié)點傳輸出