2022年安徽省亳州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022年安徽省亳州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.安全審計(jì)是一種很常見(jiàn)的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

2.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

3.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

4.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

5.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中非對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.以下算法中屬于非對(duì)稱(chēng)算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.計(jì)算機(jī)犯罪，是指行為人通過(guò)____所實(shí)施的危害____安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。

A.計(jì)算機(jī)操作計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫(kù)操作計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫(kù)操作管理信息系統(tǒng)

8.“自底向上”的開(kāi)發(fā)方法又稱(chēng)演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門(mén)的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開(kāi)發(fā)

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計(jì)系統(tǒng)

D.利用該方法所開(kāi)發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

9.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)()。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

10.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個(gè)有序的階段，其順序應(yīng)該是

A.獲得、計(jì)劃、管理、終結(jié)B.計(jì)劃、獲得、管理、終結(jié)C.管理、計(jì)劃、獲得、終結(jié)D.計(jì)劃、管理、獲得、終結(jié)

二、2.填空題(10題)11.需求定義包括很多內(nèi)容，而其中【】是業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制。

12.工程數(shù)據(jù)庫(kù)的設(shè)計(jì)步驟是______，針對(duì)概念模式考慮動(dòng)態(tài)機(jī)制，制定描述模式的方法完成數(shù)據(jù)庫(kù)的物理實(shí)現(xiàn)。

13.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計(jì)兩者應(yīng)互相兼容并相互補(bǔ)充地加以應(yīng)用。

14.面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)之所以具有社會(huì)性，因?yàn)樗举|(zhì)上是一種【】系統(tǒng)。

15.經(jīng)過(guò)處理和加工提煉而用于決策或其他應(yīng)用活動(dòng)的數(shù)據(jù)稱(chēng)為【】。

16.在“學(xué)生選課一課程”數(shù)據(jù)庫(kù)中的3個(gè)關(guān)系如下：

S(S#,SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫(kù)技術(shù)”這門(mén)課程的學(xué)生的學(xué)生名和成績(jī)。若使用連結(jié)查詢(xún)的SQL語(yǔ)句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME=‘?dāng)?shù)據(jù)庫(kù)技術(shù)’

ANDS.S#=SC.S#

AND______

17.從歷史的發(fā)展看，信息系統(tǒng)的開(kāi)發(fā)方法總括起來(lái)可分為自底向上和【】?jī)深?lèi)。

18.信息加工是獲取信息的基本手段。信息的加工需要時(shí)間，稱(chēng)為信息的______。

19.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開(kāi)發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

20.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過(guò)指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

三、1.選擇題(10題)21.以下有關(guān)建立企業(yè)模型關(guān)鍵成功因素的若干論述中，錯(cuò)誤的是

A.對(duì)該組織成功起關(guān)鍵性作用的因素

B.與確保企業(yè)具有競(jìng)爭(zhēng)力方面有關(guān)的因素

C.業(yè)務(wù)活動(dòng)中不同時(shí)間其關(guān)鍵成功因素會(huì)不同

D.關(guān)鍵成功因素不會(huì)受企業(yè)外部環(huán)境的影響

22.下面關(guān)于S-Designer的說(shuō)法錯(cuò)誤的是

A.S-Designer具有可視化的設(shè)計(jì)界面和自動(dòng)生成功能，使設(shè)計(jì)變得簡(jiǎn)便

B.S--Designer能創(chuàng)建和管理數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持從CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應(yīng)用開(kāi)發(fā)工具有關(guān)的應(yīng)用對(duì)象

23.系統(tǒng)開(kāi)發(fā)中的詳細(xì)設(shè)計(jì)包括

Ⅰ．代碼設(shè)計(jì)

Ⅱ．邏輯設(shè)計(jì)

Ⅲ．輸入/輸出設(shè)計(jì)

Ⅳ．模塊結(jié)構(gòu)與功能設(shè)計(jì)

Ⅴ．程序設(shè)計(jì)

Ⅵ．?dāng)?shù)據(jù)庫(kù)/文件設(shè)計(jì)A.Ⅰ，Ⅲ，Ⅳ和ⅥB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅱ和ⅤD.全部

24.下述有關(guān)人事勞資子系統(tǒng)的正確說(shuō)法是______。

A.檔案管理屬于戰(zhàn)略管理B.預(yù)測(cè)人員需求屬于執(zhí)行控制C.人員結(jié)構(gòu)安排屬于管理控制D.工資管理屬于業(yè)務(wù)控制

25.如下兩個(gè)數(shù)據(jù)庫(kù)表中，若雇員信息表的主鍵是‘雇員號(hào)’，部門(mén)信息表的主鍵是‘部門(mén)號(hào)’。雇員信息表中的‘部門(mén)號(hào)’就是部門(mén)信息表中的‘部門(mén)號(hào)’。說(shuō)要?jiǎng)h除部門(mén)信息表中的行，()行可以被刪除。

雇員信息表

A.部門(mén)號(hào)=‘01’的行B.部門(mén)號(hào)=‘02’的行C.部門(mén)號(hào)=‘03’的行D.部門(mén)號(hào)=‘04’的行

26.J.Martin指出，一個(gè)企業(yè)可能有幾十個(gè)甚至幾百個(gè)業(yè)務(wù)過(guò)程。在確定職能范圍和業(yè)務(wù)過(guò)程中，什么因素對(duì)系統(tǒng)適應(yīng)性是至關(guān)重要的?

A.企業(yè)基本職能和業(yè)務(wù)的描述簡(jiǎn)明

B.企業(yè)基本職能和業(yè)務(wù)獨(dú)立于企業(yè)機(jī)構(gòu)

C.現(xiàn)行機(jī)構(gòu)與業(yè)務(wù)活動(dòng)的關(guān)系明確

D.企業(yè)過(guò)程的劃分、合并明確

27.J．Martin將計(jì)算機(jī)的數(shù)據(jù)環(huán)境分為4種類(lèi)型，按由高到低的層次依次為

A.應(yīng)用數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)、信息檢索系統(tǒng)、數(shù)據(jù)文件

B.信息檢索系統(tǒng)、主題數(shù)據(jù)庫(kù)、應(yīng)用數(shù)據(jù)庫(kù)、數(shù)據(jù)文件

C.信息檢索系統(tǒng)、應(yīng)用數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)、數(shù)據(jù)文件

D.主題數(shù)據(jù)庫(kù)、應(yīng)用數(shù)據(jù)庫(kù)、信息檢索系統(tǒng)、數(shù)據(jù)文件

28.一個(gè)計(jì)算機(jī)化的信息系統(tǒng)建設(shè)依賴(lài)于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內(nèi)部政策和機(jī)制

Ⅲ．企業(yè)人員素質(zhì)水平

Ⅳ．企業(yè)的組織機(jī)構(gòu)

Ⅴ．正確的開(kāi)發(fā)策略

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅤC.全部D.Ⅰ，Ⅲ和Ⅴ

29.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫(kù)C.應(yīng)用數(shù)據(jù)庫(kù)D.數(shù)據(jù)倉(cāng)庫(kù)

30.在數(shù)據(jù)庫(kù)技術(shù)中，反映現(xiàn)實(shí)世界中事物的存在方式或運(yùn)動(dòng)狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

四、單選題(0題)31.企業(yè)過(guò)程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無(wú)需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過(guò)程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

五、單選題(0題)32.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

六、單選題(0題)33.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲(chóng)攻擊C.病毒攻擊

參考答案

1.B

2.B

3.D

4.A

5.E

6.B

7.A

8.B\r\n“自底向上”的開(kāi)發(fā)方法又稱(chēng)演變法．是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。具體來(lái)說(shuō)，就是一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門(mén)的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。

9.C

10.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個(gè)階段的生命周期，常常用來(lái)邏輯地識(shí)別和組合過(guò)程。其生命周期的四個(gè)階段是：

第一階段：需求、計(jì)劃、度量和控制。

第二階段：獲取和實(shí)現(xiàn)。

第三階段：經(jīng)營(yíng)和管理。

第四階段：回收和分配。

11.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制。即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

12.建立概念模型建立概念模型

13.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：運(yùn)用該策略時(shí)，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分，這兩部分應(yīng)相互兼容并可相互補(bǔ)充地加以運(yùn)用。

14.人-機(jī)人-機(jī)解析：面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)之所以具有社會(huì)性的一面，是因?yàn)樗举|(zhì)上是一種人—機(jī)系統(tǒng)。

15.信息信息解析：信息是經(jīng)過(guò)處理和加工提煉而用于決策或其他應(yīng)用活動(dòng)的數(shù)據(jù)。

16.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

17.自頂向下自頂向下解析：信息系統(tǒng)開(kāi)發(fā)方法可分為自頂向下和自底向上兩類(lèi)：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開(kāi)發(fā)方法；系統(tǒng)開(kāi)發(fā)依賴(lài)于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

18.滯后性滯后性

19.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開(kāi)明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過(guò)進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

20.二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。

21.D解析：多數(shù)企業(yè)中，都存在著對(duì)該組織成功起關(guān)鍵性作用的因素，一般稱(chēng)為企業(yè)經(jīng)營(yíng)關(guān)鍵成功因素。在一個(gè)企業(yè)的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素總是與那些能確保企業(yè)具有競(jìng)爭(zhēng)能力的方面相關(guān)的。在不同的類(lèi)型的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素也會(huì)有很大的不同，即使在同一類(lèi)型的業(yè)務(wù)活動(dòng)中，在不同時(shí)期內(nèi)，其成功因素也不同，甚至受外部環(huán)境的影響。

22.C解析：S-Designer在CDM和PDM中，不僅支持CDM到PDM，而且支持從PDM到CDM。

23.A系統(tǒng)的詳細(xì)設(shè)計(jì)包括代碼設(shè)計(jì)、數(shù)據(jù)庫(kù)/文件設(shè)計(jì)、輸入/輸出設(shè)計(jì)、模塊結(jié)構(gòu)與功能設(shè)計(jì)等過(guò)程。與此同時(shí)，根據(jù)總體設(shè)計(jì)要求購(gòu)置計(jì)算機(jī)等設(shè)備。題目中的“邏輯設(shè)計(jì)”屬于系統(tǒng)分析階段，“程序設(shè)計(jì)”屬于系統(tǒng)實(shí)施階段。

24.C解析：根據(jù)各管理層次信息需求，對(duì)于人事勞資子系統(tǒng)來(lái)說(shuō)，檔案管理屬于執(zhí)行控制(基層管理)，預(yù)測(cè)人員需求屬于戰(zhàn)略計(jì)劃(高層管理)，人員結(jié)構(gòu)安排屬于管理控制(中層管理)。

25.C

26.B解析：企業(yè)的職能和業(yè)務(wù)活動(dòng)應(yīng)該是企業(yè)的最基本的決策范圍和最基本的活動(dòng),它們應(yīng)該獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé),以求盡量避免當(dāng)企業(yè)的組織機(jī)構(gòu)被調(diào)整或管理者層次發(fā)生變化時(shí),信息系統(tǒng)所提供的信息不再適合需要。

27.B解析：J.Martin清晰地區(qū)分了計(jì)算機(jī)的4類(lèi)數(shù)據(jù)環(huán)境，認(rèn)為一個(gè)高效率和高性能的企業(yè)應(yīng)該基本具有4類(lèi)數(shù)據(jù)環(huán)境作為基礎(chǔ)，由高到低的層次依次為：信息檢索系統(tǒng)、主題數(shù)據(jù)庫(kù)、應(yīng)用數(shù)據(jù)庫(kù)和數(shù)據(jù)文件。故本題選擇B。

28.B解析：一個(gè)計(jì)算機(jī)化的信息系統(tǒng)建設(shè)依賴(lài)于信息需求及環(huán)境；企業(yè)內(nèi)部政策和機(jī)制；企業(yè)人員素質(zhì)水平及正確的開(kāi)發(fā)策略，而不依賴(lài)企業(yè)的組織機(jī)構(gòu)。

29.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國(guó)的詹姆斯馬?。↗amesMartin）.他認(rèn)為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過(guò)一系列步驟來(lái)建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實(shí)體集群劃分的、針對(duì)管理目標(biāo)的、由若干個(gè)主題數(shù)據(jù)庫(kù)概念模型構(gòu)成的統(tǒng)一體，在實(shí)施戰(zhàn)略上既有集中式又有分布式，分期分批地進(jìn)行企業(yè)數(shù)據(jù)庫(kù)構(gòu)造。

30.A解析：信息是現(xiàn)實(shí)世界事物的存在方式或運(yùn)動(dòng)狀態(tài)的反映，具有可感知、可存儲(chǔ)、可加工、可傳遞和可再生等自然屬性；信息又是社會(huì)各行各業(yè)不可缺少的資源，這