備考2023年河南省漯河市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

備考2023年河南省漯河市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

2.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

3.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

4.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

5.在數(shù)據(jù)字典中，表達循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

6.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復(fù)現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務(wù)程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

7.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

8.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

9.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設(shè)不僅是一項技術(shù)性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設(shè)涉及管理科學、決策科學、計算機科學和數(shù)學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

10.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

二、2.填空題(10題)11.BSP定義數(shù)據(jù)類的方法有兩種，分別是實體法和【】。

12.對關(guān)系模式進行規(guī)范化的過程中，對3NF關(guān)系進行投影，將消除原關(guān)系中主屬性對碼的______函數(shù)依賴，得到一組BCNF關(guān)系。

13.與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于【】可行性研究的內(nèi)容。

14.信息系統(tǒng)有三類開發(fā)模式：自行開發(fā)、委托開發(fā)和合作開發(fā)。其中有利于企業(yè)和開發(fā)商之間的業(yè)務(wù)和技術(shù)交流，有利于企業(yè)信息技術(shù)人員的培養(yǎng)，有利于系統(tǒng)的運行維護的開發(fā)模式是【】。

15.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則關(guān)系代數(shù)表達式πs.sname,sC.grade(σage＞20(S

SC)等價的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

16.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則與SQL命令SELECTs.sname，sC.gradeFROMs,scWHEREs.sno＝ssC.sno等價的關(guān)系代數(shù)表達式是【】。

17.BSP方法在實施其主要研究活動時，最基礎(chǔ)的活動應(yīng)是定義【】和數(shù)據(jù)類。

18.WWW是以超文本標注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

19.信息的收集包括【】和采集信息兩項基本活動。

20.系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓和【】的準備。

三、1.選擇題(10題)21.下面給出關(guān)于關(guān)系模型的說法中，()是不正確的。

Ⅰ．任何一張二維表都是一個關(guān)系

Ⅱ．二維表中的行稱為元組，二維表中的列稱為屬性

Ⅲ．一個關(guān)系是元組的集合

Ⅳ．一個關(guān)系的侯選碼是能夠惟一標識該關(guān)系中的每一個元組的屬性或?qū)傩越M

Ⅴ．一個關(guān)系的外碼是另一個關(guān)系的主碼

A.Ⅰ、Ⅱ和ⅢB.Ⅳ和ⅤC.只有ⅠD.都正確

22.BSP的過程分類，按其生命周期四個階段劃分，下面哪個過程屬于需求階段?

A.財政計劃B.應(yīng)收款項C.付賬D.普通會計

23.軟件結(jié)構(gòu)是軟件模塊間關(guān)系的表示，下列術(shù)語中()不屬于對模塊間關(guān)系的描述。

A.調(diào)用關(guān)系B.主次關(guān)系C.嵌套關(guān)系D.從屬關(guān)系

24.信息系統(tǒng)評價的常用方法主要有

A.定量方法、定性方法、動態(tài)方法、靜態(tài)方法、成本效益分析法、專家意見法和多準則評價法等

B.成本效益分析法、專家意見法和多準則評價法等

C.定量方法、定性方法、動態(tài)分析和靜態(tài)分析等

D.動態(tài)方法、靜態(tài)方法、成本效益分析法、專家意見法和多準則評價法等

25.BSP的具體目標可以歸納為五條，下列()是以最高效率支持企業(yè)目標的。

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關(guān)系

26.信息系統(tǒng)開發(fā)的首要前提是

A.可行性分析B.目標設(shè)定C.系統(tǒng)分析D.需求分析

27.信息系統(tǒng)建設(shè)涉及到許多學科。下列學科

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數(shù)學

哪些是與信息系統(tǒng)建設(shè)有關(guān)的學科?

A.ⅠB.Ⅰ和ⅠC.Ⅰ，Ⅱ和ⅢD.全部

28.在軟件開發(fā)中常用的概念模式有許多種，用來描述某一業(yè)務(wù)處理系統(tǒng)的信息來源、存儲、處理、去向的全部情況的是()。

A.數(shù)據(jù)流程圖B.實體關(guān)系圖C.框圖D.結(jié)構(gòu)圖

29.計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

30.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列______不是信息系統(tǒng)開發(fā)包含的內(nèi)容。

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

四、單選題(0題)31.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

六、單選題(0題)33.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應(yīng)當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

參考答案

1.A

2.D

3.C

4.A

5.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是{}。

6.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務(wù)程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務(wù)程序，直到中斷服務(wù)程序結(jié)束，再進入第四步。

7.B

8.A

9.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項重大的企業(yè)建設(shè)，同時也是一項投資大、開發(fā)周期

長，具有較高、較復(fù)雜的建設(shè)項目。

②計算機化的信息系統(tǒng)不僅是一項技術(shù)性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術(shù)人員、計算機技術(shù)人員和其他用戶。

④計算機化的信息系統(tǒng)建設(shè)涉及管理科學、決策科學、計算機科學和數(shù)學等多學科。

⑤計算機化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應(yīng)該注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設(shè)難以持久。

10.B

11.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結(jié)果，對每個過程進行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個信息系統(tǒng)的數(shù)據(jù)類。

12.部分和傳遞部分和傳遞

13.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內(nèi)容。

14.合作開發(fā)合作開發(fā)解析：信息系統(tǒng)有三類開發(fā)模式。自行開發(fā)：即企業(yè)自行組織開發(fā)隊伍；委托開發(fā)：即企業(yè)將開發(fā)任務(wù)委托有經(jīng)驗的開發(fā)商開發(fā)；合作開發(fā)：即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊伍，開發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點是有利于企業(yè)和開發(fā)商之間的業(yè)務(wù)和技術(shù)交流；有利于企業(yè)信息技術(shù)人員的培養(yǎng)；有利于系統(tǒng)的運行維護。就目前國內(nèi)的實際情況而言，值得推薦的方法之一是合作開發(fā)模式。

15.s.sno=Sc.sno。s.sno=Sc.sno。解析：將關(guān)系S和SC進行自然連接，其自然連接的條件是s.sno=SC.sno。

16.πs.snamesc.Grade^(S

SC)πs.sname,sc.Grade^(S\r\n\r\nSC)解析：SQL命令SELECTs.sname，ssC.gradeFROMs,scWHEREs.sno=ssC.sno完成的運算實際上是將關(guān)系S與關(guān)系SC進行自然連接運算，然后再進行投影。

17.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實施BSP研究的主要活動。根據(jù)研究活動順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對系統(tǒng)的要求等后續(xù)活動，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎(chǔ)上，所以最基礎(chǔ)的活動是定義企業(yè)過程和定義數(shù)據(jù)類。

18.客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務(wù)，采用客戶機/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機通過一個瀏覽器來顯示響應(yīng)信息。

19.識別信息識別信息

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

21.C

22.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持性資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分。需求資源計劃、執(zhí)行計劃的過程屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)、獲取開發(fā)中需要資源的過程屬于獲取階段；組織加：廠、修改維護所需資源，或?qū)Ξa(chǎn)品/服務(wù)進行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)的產(chǎn)品/服務(wù)是結(jié)束資源使用的過程；屬于回收/分配階段。

23.B

24.B解析：信息系統(tǒng)評價的方法可分為定量方法、定性方法、動態(tài)方法、靜態(tài)方法等，實際常用的主要有成本效益分析法、多準則評價法和專家意見法等。

25.C

26.A解析：當企業(yè)提出建設(shè)信息系統(tǒng)的要求時,總是基于某種需求。這種需求的實現(xiàn)在系統(tǒng)建設(shè)之前就必須認真地分析和研究,包含系統(tǒng)建設(shè)的必要性和可能性兩個方面。在系統(tǒng)的可行性研究中會提出系統(tǒng)目標分析的任務(wù),它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員,根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境,科學地、實際地來提出系統(tǒng)目標。

27.D解析：信息系統(tǒng)是利用計算機軟件、各類分析、計劃、控制和決策的模型，以及數(shù)據(jù)庫的用戶-機器系統(tǒng)。它能提供信息支持企業(yè)的運行，管理和決策功能。該定義說明了它會涉及到管理學科、決策學科和計算機學科。為解決決策也必須還有許多決策算法和理論，也就會涉及到數(shù)學。

28.A

29.