（備考2023年）江西省九江市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

（備考2023年）江西省九江市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

2.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

3.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標準化D.模式化

4.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

5.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

6.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

7.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

8.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

9.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

10.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

二、2.填空題(10題)11.客戶機/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

12.基于密碼技術(shù)的身份識別有兩種方式，即通行字方式和______。

13.信息在傳輸過程被攻擊的類型主要有信息被截獲、信息被竊聽、信息被篡改和______。

14.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任伺元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

15.原型化方法為了既保持其特點又使其具有相應(yīng)的靈活性，往往可實施所謂的【】策略。

16.一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)的【】的需求。

17.分布式數(shù)據(jù)系統(tǒng)兼顧了數(shù)據(jù)的集中管理和分散處理兩個方面，且數(shù)據(jù)庫雖然分布在網(wǎng)絡(luò)的各個結(jié)點中，但仍是統(tǒng)一管理的，因此，分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應(yīng)用，也可協(xié)作完成【】應(yīng)用。

18.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

19.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

20.三層客戶/服務(wù)器結(jié)構(gòu)中，包括客戶機、【】和數(shù)據(jù)庫服務(wù)器。

三、1.選擇題(10題)21.在關(guān)系數(shù)據(jù)庫的邏輯設(shè)計中，若轉(zhuǎn)換一個1：N的聯(lián)系為一個關(guān)系，則此關(guān)系的主鍵是()。

A.1端實體的主鍵B.N端實體的主鍵C.1端實體的主鍵和N端實體的主鍵D.不使用相關(guān)實體的主鍵

22.在數(shù)據(jù)庫技術(shù)中，反映現(xiàn)實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

23.OOSE的核心技術(shù)是建立分析、設(shè)計和實現(xiàn)的模型，其中領(lǐng)域模型是屬于下列哪個模型的手段?______

A.用例模型B.分析模型C.實現(xiàn)模型D.設(shè)計模型

24.數(shù)據(jù)庫組織指有組織地、動態(tài)地存儲在計算機上的相互聯(lián)系著的()的集合。

A.信息B.數(shù)據(jù)C.文字D.圖像

25.軟件原型化開發(fā)方法有其基本步驟，下述中()是實施原型化的最基本的步驟。Ⅰ．獲取基本需求Ⅱ．開發(fā)工作模型Ⅲ．嚴格細部說明Ⅳ．模型驗證

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.全部

26.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.可行性分析D.詳細調(diào)查

27.關(guān)于BSP目標的描述中，錯誤的是()。

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管D.確定信息系統(tǒng)的優(yōu)先順序

28.設(shè)有兩個關(guān)系R和S，且R和S有相同的屬性，R與S的自然連接是由投影、選擇和笛卡兒積三個運算組成的。關(guān)于三個運算的次序的描述中，正確的是

A.先投影，再選擇，最后笛卡兒積

B.先笛卡兒積，再投影，最后選擇

C.先笛卡兒積，再選擇，最后投影

D.三個運算的次序無關(guān)緊要

29.判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中()環(huán)節(jié)的工具。

A.數(shù)據(jù)加工B.功能說明C.性能說明D.流程描述

30.從企業(yè)全局出發(fā)設(shè)計的計算機信息系統(tǒng)一般稱為

A.電子數(shù)據(jù)處理系統(tǒng)B.業(yè)務(wù)處理系統(tǒng)C.決策支持系統(tǒng)D.管理信息系統(tǒng)

四、單選題(0題)31.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務(wù)活動和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

五、單選題(0題)32.確保信息在存儲、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

參考答案

1.B

2.C

3.C

4.B

5.C

6.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)備能接受和識別的信息形式，常見的輸出設(shè)備有打印機、顯示器、繪圖儀、數(shù)/模轉(zhuǎn)換器、聲音合成輸出等。因此本題4個選項中的數(shù)/模轉(zhuǎn)換器屬于輸出設(shè)備，正確答案為C。

7.A

8.C

9.C\r\n關(guān)于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項D也是正確的。

10.C

11.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當客戶機向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機。

12.持證方式持證方式解析：基于密碼技術(shù)的身份識別有兩種方式：通行字方式和持證方式。通行字一般為數(shù)字、字母、特殊字符、控制字符等組成的長為58的字符串。其識別方法是：識別者先輸入它的通行字，然后由計算機確認它的正確性。為了防止通行字的暴露，可采用單項函數(shù)，此時計算機存儲的是通行字的單項函數(shù)值而不是通行字。持證方式是另一種身份識別方式。持證(Token)是一種持有物，一般用于啟動電子設(shè)備，如磁卡、智能卡。

13.信息被偽造信息被偽造

14.實體完整性實體完整性解析：實體完整性：關(guān)系中的元組在組成主鍵的屬性上不能有空值。參照完整性：外鍵的值不允許參照不存在的相應(yīng)表的主鍵的值，或者外鍵為空值。用戶自定義完整性：由用戶根據(jù)應(yīng)用需要定義。

15.混合原型化混合原型化解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小、完整性要求較弱的應(yīng)用，為了獲得較大的效益，可以采用靈活的做法，以適應(yīng)實際目標，即所謂的混合原型化策略。

16.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)的各個管理層次的需求。

17.全局全局解析：分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應(yīng)用，也可協(xié)作完成全局應(yīng)用。

18.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

19.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

20.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶/服務(wù)器結(jié)構(gòu)即客戶機、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

21.B

22.A解析：信息是現(xiàn)實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數(shù)據(jù)是描述現(xiàn)實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

23.B解析：領(lǐng)域模型是從邏輯觀點去處理系統(tǒng)，要求定義系統(tǒng)的所有功能并建立一個數(shù)據(jù)字典。領(lǐng)域模型是分析模型的一個手段。

24.B解析：數(shù)據(jù)庫組織指有組織地、動態(tài)地存儲在計算機上的相互聯(lián)系著的數(shù)據(jù)的集合。

25.C

26.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標的科學(xué)性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

27.B

28.C解析：自然連接是一種特殊的等值連接，它要求兩個關(guān)系中進行比較的分量必須是相同的屬性組，并且要在結(jié)果中把重復(fù)的屬性去掉。自然連接可記作：

即先做笛卡爾積，再做選擇運算，從R與S的笛卡爾積中選出屬性值相同的元組，再做投影運算，取消重復(fù)的列，其中m1，m2，…，mn是除了S.A1，S.A2，…，S.Ak分量以外的R×S的所有分量組成的序列，且它們的順序與在R×S中相同。一般的連接操作是從行的角度進行運算，但自然連接還需要取消重復(fù)列，所以是同時從行和列的角度進行的運算。選項C正確。

29.A解析：判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中數(shù)據(jù)加工環(huán)節(jié)的工具。

30.D解析：本題考查信息系統(tǒng)的劃分。電子數(shù)據(jù)處理業(yè)務(wù)(EDP)主要是模擬人的手工勞動，單純地著眼于減輕人們的勞動強度，較少涉及管理內(nèi)容。業(yè)務(wù)處理系統(tǒng)著眼于企業(yè)的部分業(yè)務(wù)管理，如財會、業(yè)務(wù)等管理，但是還沒有涉及企業(yè)全局的、全系統(tǒng)的管理。決策支持系統(tǒng)主要是高層次決策需求的計算機信息系統(tǒng)，它的應(yīng)用希望能對企業(yè)或部門重大問題的決策過程進行輔助，以達到提高決策的科