【備考2023年】浙江省溫州市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】浙江省溫州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

2.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

3.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

4.數(shù)據()是指數(shù)據無論存儲在數(shù)據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

5.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

6.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

7.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

8.加密技術不能實現(xiàn)：()。

A.數(shù)據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

9.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

10.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.在管理信息系統(tǒng)的研制過程中，編制規(guī)程和用戶使用說明書是【】的任務。

12.軟件開發(fā)的可行性研究一般涉及經濟、技術和操作可行性三個方面的內容，而進行可行性研究的基本依據則是用戶提出的軟件______。

13.衡量管理信息系統(tǒng)是否成功是最主要甚至是惟一的標準是______。

14.信息和數(shù)據都是客觀事物的反映，都反映了人們對事物的了解、認識和知識。但是它們在概念上是有區(qū)別的。信息是觀念性的，數(shù)據是______的。

15.在進行軟件結構設計時，應遵循的主要原理是【】。

16.定義應用需求的原型生命周期應該是一個迭代的過程，而其迭代工作量集中的【】。

17.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質量保證環(huán)境和維護運行環(huán)境。

18.用值域的概念來定義關系，關系是屬性值域笛卡爾積的一個【】。

19.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據庫的【】設計。

20.數(shù)據庫管理系統(tǒng)(DBMS)提供數(shù)據庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據庫數(shù)據的操作，包括數(shù)據插入、刪除、更新和【】。

三、1.選擇題(10題)21.設有關系模式R(A,B,C,D,E,F)，其函數(shù)依賴集為F={E→D,C→B,CE→F,B→A}。則R的主鍵是

A.(E,C,B)B.(C,E)C.ED.C

22.詳細設計的工具各具優(yōu)缺點，而PAD圖的優(yōu)點是

A.便于利用走樹規(guī)則編寫程序B.不受結構化設計的約束C.易于表達嵌套結構D.易于確定數(shù)據的作用域

23.支持()的數(shù)據庫管理系統(tǒng)被稱為關系系統(tǒng)。

A.關系模型B.系統(tǒng)模式C.關系定義D.關系分類

24.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

25.完整的原型化的工具，應具有幾個基本成分。以下成分：

Ⅰ．集成數(shù)據字典

Ⅱ．高適應性的數(shù)據庫管理系統(tǒng)

Ⅲ．非過程查詢語言和報告書寫器

Ⅳ．自動文檔編輯器

Ⅴ．屏幕生成器

哪個(些)是原型化工具應該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

26.系統(tǒng)/軟件開發(fā)的原型化方法是一種有效的開發(fā)方法。下述基本環(huán)節(jié)中______是原型形成以后才應實施的內容。

A.識別基本需求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

27.市場上出售的通用生產管理軟件，按其處理業(yè)務的范圍和內容，它應該屬于()。

A.電子數(shù)據處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

28.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

29.管理信息系統(tǒng)的物理組成包括

A.網絡系統(tǒng)、規(guī)程、數(shù)據庫、工作人員、軟件和硬件

B.網絡系統(tǒng)、數(shù)據庫、軟件和硬件

C.規(guī)程、數(shù)據庫、工作人員、軟件和硬件

D.網絡系統(tǒng)、規(guī)程、數(shù)據庫、軟件和硬件

30.在結構化方法中，軟件功能分解應屆于軟件開發(fā)中的()階段。

A.需求分析B.詳細設計C.總體設計D.測試調試

四、單選題(0題)31."DES是一種數(shù)據分組的加密算法,DES它將數(shù)據分成長度為多少位的數(shù)據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

六、單選題(0題)33.確定企業(yè)的主題數(shù)據庫是戰(zhàn)略數(shù)據規(guī)劃的重要內容之一，下述哪項不是對主題數(shù)據庫提出的要求?()

A.主題數(shù)據庫應設計得盡可能的穩(wěn)定

B.主題數(shù)據庫不發(fā)生變化

C.主題數(shù)據庫邏輯緯構獨立于硬、軟件設備

D.主題數(shù)據庫將企業(yè)數(shù)據劃分為可管理的單位

參考答案

1.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關表達式的正確寫法。

2.C

3.C

4.B

5.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據庫是基本的，而模型庫也是不可少的，數(shù)據庫和模型庫是決策支持系統(tǒng)的核心。總體來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據子系統(tǒng)提供支持決策的數(shù)據和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

6.C

7.B

8.D

9.B

10.A

11.系統(tǒng)分析員系統(tǒng)分析員解析：在管理信息系統(tǒng)的研制過程中，系統(tǒng)分析員的任務是編制規(guī)程和用戶使用說明書。

12.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經濟上、技術上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經濟可行性、技術可行性和操作可行性。

13.該系統(tǒng)是否是應用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)

14.物理性物理性

15.模塊獨立原理模塊獨立原理

16.開發(fā)模型開發(fā)模型解析：定義應用需求的原型生命周期應該是一個迭代的過程，而其迭代工作量集中的開發(fā)模型。

17.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

18.子集子集解析：屬性的取值范圍稱為值域，關系是屬性值域笛卡爾積的一個子集。

19.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

20.查詢查詢

21.B解析：能夠成為主屬性的只有在函數(shù)依賴中的決定因素，C→B，B→A，可知C→A，所以R的主鍵是(C，E)。

22.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細設計的圖形表示工具。主要優(yōu)點有：

1)以PAD圖為基礎，遵循一個機械的規(guī)則就能方便地編寫出程序，這個規(guī)則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結構十分清晰。

3)使用結構化控制結構的PAD符號所設計出來的程序必然是結構化程序。

23.A解析：關系型數(shù)據庫是由關系模型組成的數(shù)據庫系統(tǒng)。

24.BOLAP支持管理決策人員對數(shù)據進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據采取切片、切塊、旋轉等各種分析動作，以求剖析數(shù)據，使分析者、決策者能從多角度、多側面地觀察數(shù)據庫中的數(shù)據，從而深入地了解包含在數(shù)據中的信息、內涵。選定多維數(shù)組的一個二維子集的動作叫做切片，選定多維數(shù)組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉。

25.D解析：原型化開發(fā)的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲系統(tǒng)實體定義和控制信息的數(shù)據字典。為使原型很快地模擬系統(tǒng)運行，當然應該有直接可以存儲、獲得數(shù)據的數(shù)據庫管理，此管理有高適應性，以便簡化原型的開發(fā)。由于原型不需要對需求預先定義，因此，它的許多說明是非過程性的，查詢要求也是非過程性的。為快速建成原型，對文檔、屏幕和寫報告都盡可能希望有自動生成的工具。

26.D解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型、分析、評價原型系統(tǒng)、修正和改進原型等四個步驟。如果經分析、評價對得到的原型是滿意的，則工作原型轉為運行用原型，再根據需要作必要的細部說明。本題選項A、B、C均屬原型化的開發(fā)過程(尚未形成原型)，選項D是原型形成后才能進行的。

27.B

28.C解析：結構化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和