2022年湖南省衡陽市全國計算機等級考試信息安全技術測試卷(含答案)

2022年湖南省衡陽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

2.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

3.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

5.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

6.系統(tǒng)開發(fā)任務是否立項的決策依據(jù)是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調查報告

7.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

8.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

9.在定義系統(tǒng)總體結構的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內(nèi)容，下列不屬于信息結構圖所描述的內(nèi)容是（）。

A.當前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關系

10.在下面的說法中，()是不正確的。

A.設計概念數(shù)據(jù)模型與DBMS的結構數(shù)據(jù)模型無關

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務是數(shù)據(jù)庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

二、2.填空題(10題)11.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

12.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

13.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內(nèi)容：一是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，該設計稱為面向業(yè)務活動和業(yè)務設計；二是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件、硬件平臺)的設計，該設計稱為【】。

14.自頂向下的規(guī)劃可以分三層求精，分別是【】、實體分析和實體活動分析。

15.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

16.模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的【】程度。

17.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

18.設R和S是兩個關系，與關系代數(shù)表達式RXS等價的SQL語句是【】。

19.原型化的策略能夠用于快速建立原型以及【】。

20.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

三、1.選擇題(10題)21.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為()。

A.需要勾畫出系統(tǒng)框架以便控制費用

B.指導和協(xié)調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

22.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職能

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.I，Ⅲ和Ⅳ

23.計算機信息系統(tǒng)建立是計算機應用的重要內(nèi)容，它所屬的計算機應用領域是

A.過程控制B.數(shù)值計算C.數(shù)據(jù)處理D.輔助設計

24.世界上第一臺電子數(shù)字計算機取名為()。

A.UNIVACB.EDSACC.ENIACD.EDVAC

25.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有一個______，以指導它的各子系統(tǒng)的實現(xiàn)。

A.戰(zhàn)略計劃B.總體的系統(tǒng)計劃C.長期計劃D.一體化的數(shù)據(jù)庫

26.若用如下的SQL語句創(chuàng)建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)現(xiàn)向表中插入如下行時，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

27.關于數(shù)據(jù)庫系統(tǒng)的三級模式結構，下列論述中正確的是()。

A.三級模式結構是數(shù)據(jù)庫唯一的一種分級模式結構

B.外模式/概念模式映像為數(shù)據(jù)的物理獨立性提供支持

C.內(nèi)模式與物理數(shù)據(jù)庫等價，概念模式與邏輯數(shù)據(jù)庫等價

D.外模式是概念模式的一個邏輯子集，且外模式的某些描述可以與概念模式不同

28.數(shù)據(jù)庫管理系統(tǒng)通常提供授權功能來控制不同用戶訪問數(shù)據(jù)的權限，其主要目的是為了保證數(shù)據(jù)庫的（）

A.可靠性B.一致性C.完整性D.安全性

29.信息系統(tǒng)開發(fā)的RSP方法，它主要是為企業(yè)信息系統(tǒng)的開發(fā)提供

A.總體計劃B.概要設計C.詳細設計D.實施設計

30.數(shù)據(jù)流圖是描繪信息在軟件系統(tǒng)中流動和處理情況的圖形工具,下列哪一個圖形符號代表數(shù)據(jù)流?

A.箭頭B.圓框C.直線D.方框

四、單選題(0題)31.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結構D.信息結構

五、單選題(0題)32.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

六、單選題(0題)33.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

參考答案

1.B

2.A

3.A

4.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

5.B

6.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

7.C

8.D

9.A當企業(yè)過程和數(shù)據(jù)類確定后，應研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識別的數(shù)據(jù)類，按照邏輯關系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結構圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。\r\n

10.D

11.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

12.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

13.面向系統(tǒng)組成的技術設計面向系統(tǒng)組成的技術設計

14.主題數(shù)據(jù)庫設計主題數(shù)據(jù)庫設計解析：自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和實體活動分析。

15.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

16.內(nèi)聚內(nèi)聚解析：模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的內(nèi)聚程度。相關知識點：模塊化設計的目標是建立模塊內(nèi)的高內(nèi)聚、模塊間的低耦合。

17.內(nèi)聚性和耦合性內(nèi)聚性和耦合性

18.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數(shù)為兩關系元數(shù)之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.業(yè)務流程圖業(yè)務流程圖

21.B各子系統(tǒng)除了完成相對獨立的功能外，相互之間還需要協(xié)調工作，總體規(guī)劃的目的是使信息系統(tǒng)的各組成部分之間，能夠相互協(xié)調。子系統(tǒng)之間的協(xié)調必須有來自高層的總體規(guī)劃，總體規(guī)劃是站在總體的高度，識別并規(guī)劃出支持各項管理的數(shù)據(jù)、數(shù)據(jù)產(chǎn)生的地點、使用的部門，負責協(xié)調相互之間的關系.以克服手工管理方式中的弊病。

22.D解析：企業(yè)模型不能反應企業(yè)當前的組織機構和管理職能。

23.B解析：在當前計算機應用的眾多領域中，數(shù)據(jù)處理又是最廣泛也是最重要的應用領域之一。

24.C

25.B解析：管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)。這就是說，管理信息系統(tǒng)進行組織的信息管理是從總體出發(fā)，全面考慮，以保證各個職能部門共享數(shù)據(jù)、減少數(shù)據(jù)的冗余，保證數(shù)據(jù)的兼容、一致。同時又保證資源的最大利用率，系統(tǒng)各部分協(xié)調一致、高效率、低成本地組織日常的信息處理業(yè)務。集成化系統(tǒng)的概念要求管理信息系統(tǒng)要有一個總體的系統(tǒng)計劃，以指導它的各子系統(tǒng)的實現(xiàn)，即使各子系統(tǒng)的實現(xiàn)是逐個進行的。

26.B解析：根據(jù)要求，由于AGE屬性的類型為整型，所以數(shù)值不應該有單引號，而A選項中，23，不滿足，故排除A；由于S#，SNAME屬性為NOTNULL，故排除C，D。[考點鏈接]SQL的數(shù)據(jù)定義、SQL修改基本表、SQL刪除基本表。

27.D