2021-2022學年安徽省安慶市全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年安徽省安慶市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

2.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

3.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

4.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

5.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

6.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

7.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

8.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

10.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

二、2.填空題(10題)11.企業(yè)模型應該具有的特性是【】、適用性和持久性。

12.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

13.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

14.要求在決策時對情況發(fā)展變化有一定的預見性，這是由管理信息的【】特征決定的。

15.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

16.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關系如下：

s(sno,sname,sex,age)

sc(sno,cno,grade)

則關系代數(shù)表達式πs.sname,grade()等價的SQL命令是SELECTs.sname,sc.gradeFROMs,scWHERE______ANDs.age＞20

17.在數(shù)據(jù)庫設計的需求分析階段，數(shù)據(jù)字典通常由______、數(shù)據(jù)結構、數(shù)據(jù)流、數(shù)據(jù)存儲、處理過程五部分組成。

18.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

19.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

20.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

三、1.選擇題(10題)21.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關鍵的是

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

22.由于關系模式設計不當所引起的更新異常指的是

A.兩個事務同時對同一數(shù)據(jù)項進行更新而造成數(shù)據(jù)庫不一致

B.關系的不同元組中數(shù)據(jù)冗余，更新時未能同時更新所有有關元組而造成數(shù)據(jù)庫不一致

C.未經(jīng)授權的用戶對數(shù)據(jù)進行了更新

D.對數(shù)據(jù)的更新因為違反完整性約束條件而遭到拒絕

23.軟件結構使用的圖形工具一般采用()圖。

A.SCB.E-RC.PADD.DFD

24.材料是企業(yè)的一種支持資源，它也具有生命周期。其中“材料的庫存控制”屬于其生命周期中的

A.需求階段B.經(jīng)營管理階段C.獲取階段D.回收或分配階段

25.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉儲、數(shù)據(jù)庫恢復和數(shù)據(jù)庫重新組織等手段

26.信息系統(tǒng)開發(fā)策略是指根據(jù)工作對象和工作內容而應該采取的行動方針和工作方法。以下是關于信息系統(tǒng)開發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系

Ⅳ．確定是采用結構化系統(tǒng)分析與設計方法還是原型法開發(fā)系統(tǒng)

Ⅴ考慮運用正在研究的各種新技術

以上哪些方面是制定開發(fā)策略時必須要考慮的問題?

A.Ⅰ，Ⅱ，Ⅱ和ⅣB.Ⅰ，Ⅱ，Ⅲ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.Ⅰ，Ⅲ，Ⅳ和Ⅴ

27.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉法中，高優(yōu)先數(shù)的進程每輪都優(yōu)先運行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實現(xiàn)把DOS的全部放到高端內存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實現(xiàn)，當作業(yè)運行后，用戶不能控制作業(yè)的執(zhí)行

28.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

29.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

30.EPROM是存儲器中的一類，下述()是其實用性功能。

Ⅰ．只讀存儲器

Ⅱ．讀寫存儲器

Ⅲ．可重寫存儲器

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.ⅢD.Ⅰ和Ⅲ

四、單選題(0題)31.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

五、單選題(0題)32.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

參考答案

1.B

2.A

3.A

4.C

5.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結構，則稱為公共耦合。

6.BOLAP支持管理決策人員對數(shù)據(jù)進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據(jù)采取切片、切塊、旋轉等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多角度、多側面地觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內涵。選定多維數(shù)組的一個二維子集的動作叫做切片，選定多維數(shù)組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉。

7.A

8.A

9.A

10.B解析：SQL中游標技術是每次只處理一個記錄。

11.完整性完整性解析：企業(yè)模型應該具有的特性是完整性、適用性和持久性。

12.細化細化

13.信息信息

14.滯后性滯后性解析：在信息管理系統(tǒng)中，信息由數(shù)據(jù)轉換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發(fā)展變化有一定的預見性，另一方面要求盡量縮短數(shù)據(jù)轉換為信息所需的時間。

15.權限權限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權限。

16.s.sno=sc.snos.sno=sc.sno解析：將關系S和SC進行自然連接，其自然連接的條件是s.sno=sc.sno。

17.數(shù)據(jù)項數(shù)據(jù)項

18.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

19.內涵/語義解釋內涵/語義解釋

20.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

21.C解析：最高層領導參與信息系統(tǒng)的建設是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領導參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務活動、戰(zhàn)略目標有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調。

22.B解析：泛關系模式將導致數(shù)據(jù)冗余和存儲異常，而存儲異常問題有：更新異常、插入異常和刪除異常。如果數(shù)據(jù)庫中存在數(shù)據(jù)冗余，修改某些數(shù)據(jù)項時，可能一部分元組被修改而另一部分相關元組沒有被修改，就會造成有關元組的數(shù)據(jù)不一致，即所謂的更新異常。

23.A解析：軟件結構使用的圖形工具一般采用SC圖。相關知識點：PAD圖符合自頂向下、逐步求精的原則，能夠方便地從PAD轉換成源程序代碼。數(shù)據(jù)流圖(DFD)描述數(shù)據(jù)流從輸入到輸出的變換流程。

24.B解析：本題考查支持資源的生命周期的4個階段。需求階段決定需要的產(chǎn)品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制：獲取是指開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源：經(jīng)營和管理是指組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務進行存儲或服務；回收或分配意味著中止企業(yè)對產(chǎn)品或服務的職責，且標志著資源使用的結束。根據(jù)以上階段的定義，“材料的庫存控制”屬于經(jīng)營管理階段，故本題選擇B。

25.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項A是數(shù)據(jù)操作功能;選項C是數(shù)據(jù)庫的運行管理功能;選項D是數(shù)據(jù)庫的建立和維護功能。

26.A解析：在信息系統(tǒng)開發(fā)之前，首先要通過詳細的規(guī)劃，確定各個信息系統(tǒng)之間的關系，否則就會出現(xiàn)不兼容的系統(tǒng)，數(shù)據(jù)難以統(tǒng)一。所以企業(yè)在開發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。最高層管理者參與系統(tǒng)建沒是系統(tǒng)成功的頭等重要因素，企業(yè)的數(shù)據(jù)處理部門不再是一個獨立的部門，系統(tǒng)開發(fā)人員應該不僅是一個技術專家，對業(yè)務也應該精通，否則系統(tǒng)開發(fā)人員就無法有效地與各層管理人員進行溝通。針對信息系統(tǒng)的特點、系統(tǒng)的規(guī)模等因素，決定是選擇結構化系統(tǒng)分析與設計方法還是原型法，否則就導致系統(tǒng)開發(fā)的失敗。應該選用在本行業(yè)中應用較為普遍、比