備考2023年四川省德陽市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

備考2023年四川省德陽市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

2.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

3.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

4.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標(biāo)識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個屬性都是不可分解的

5.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

6.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

7.關(guān)于口令認(rèn)證機制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

8.身份認(rèn)證的含義是____。A.注冊一個用戶B.標(biāo)識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

9.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

10.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

二、2.填空題(10題)11.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

12.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計提供支持。

13.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

14.疏通信息渠道是整個系統(tǒng)建設(shè)中具有戰(zhàn)略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

15.軟件工程標(biāo)準(zhǔn)化所涉及的主要內(nèi)容是:軟件開發(fā)程序、軟件設(shè)計、【】和項目管理。

16.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風(fēng)險達到較為滿意的程度。

17.進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)稱為【】狀態(tài)。

18.可以將BSP看成是一個將企業(yè)戰(zhàn)略轉(zhuǎn)化為【】的過程。

19.目前連接到ISP的方式基本上分為通過電話線路和______連接到ISP。

20.管理中的數(shù)據(jù)可分為兩種：操作型數(shù)據(jù)和分析型數(shù)據(jù)。其中，細(xì)節(jié)的、在存取瞬間是準(zhǔn)確的、可更新的、操作需求事先可知道的數(shù)據(jù)屬于【】型數(shù)據(jù)。

三、1.選擇題(10題)21.一般來說，信息系統(tǒng)開發(fā)方法和策略相似于()。

A.軟件工程B.操作系統(tǒng)設(shè)計C.網(wǎng)絡(luò)建設(shè)D.硬件工程

22.軟件設(shè)計分為兩個層次：總體設(shè)計和詳細(xì)設(shè)計。每個層次的設(shè)計都要用到很多設(shè)計工具。

Ⅰ．HIPO圖

Ⅱ．程序流程圖

Ⅲ．N—S圖

Ⅳ．PAD圖

Ⅴ．結(jié)構(gòu)圖

以上哪種(些)屬于總體設(shè)計階段使用的工具?

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

23.J.Martin提出自頂向下的規(guī)劃可以進行三層求精，分別是：

Ⅰ．實體分析

Ⅱ．實體活動分析層

Ⅲ．主題數(shù)據(jù)庫規(guī)劃

以下關(guān)于這3層的正確順序是

A.Ⅰ，Ⅱ，ⅢB.Ⅱ，Ⅲ，ⅠC.Ⅲ，Ⅰ，ⅡD.Ⅲ，Ⅱ，Ⅰ

24.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，下面所列的條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

25.以下是關(guān)于BSP方法中關(guān)于子系統(tǒng)和過程之間的關(guān)系的描述：

Ⅰ．一個過程可以由兩個或多個子系統(tǒng)來支持

Ⅱ．一個過程只能由一個子系統(tǒng)來支持

Ⅲ，過程提供了合理的子系統(tǒng)邊界

Ⅳ．子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

以上描述中，正確的是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

26.企業(yè)管理分成高、中、低三個層次，不同的管理層次需要不同的信息，下列描述中正確的是

A.銷售訂單信息屬于中層管理需要的信息

B.五年財務(wù)狀況預(yù)測屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫存量屬于中層管理需要的信息

27.若“學(xué)生-選課-課程”數(shù)據(jù)庫中的三個關(guān)系是:

S(S#,SNAME,SEX,AGE),SC(S#,C#,GRADE),C(C#,CNAME,TEACHER)

查找學(xué)生號為“200301188”學(xué)生的“數(shù)據(jù)庫”課程的成績,至少將使用關(guān)系

A.S和SCB.SC和CC.S和CD.S、SC和C

28.數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)是數(shù)據(jù)庫系統(tǒng)的總體框架，一般來說數(shù)據(jù)庫系統(tǒng)應(yīng)具有三級模式結(jié)構(gòu)，它們是

A.外模式，模式和內(nèi)模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

29.當(dāng)前，很多系統(tǒng)的需求定義采用的是一種預(yù)先定義的方法，該方法也稱為

A.嚴(yán)格的方法B.順序的方法C.求精的方法D.抽取的方法

30.系統(tǒng)分析階段的首要工作是()。

A.新系統(tǒng)的目標(biāo)分析B.新系統(tǒng)的環(huán)境分析C.新系統(tǒng)的業(yè)務(wù)分析D.新系統(tǒng)的數(shù)據(jù)分析

四、單選題(0題)31.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

五、單選題(0題)32.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

六、單選題(0題)33.在定義系統(tǒng)總體結(jié)構(gòu)的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當(dāng)前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關(guān)系

參考答案

1.B

2.A

3.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

4.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

5.B

6.C

7.B

8.C

9.C解析：與空值(NULL)有關(guān)的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

10.C

11.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

12.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計提供支持。

13.權(quán)限權(quán)限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權(quán)限。

14.用戶分析員用戶分析員解析：疏通信息渠道是整個系統(tǒng)建設(shè)中具有意義的問題，直接影響系統(tǒng)建設(shè)速度、建設(shè)質(zhì)量和應(yīng)用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數(shù)據(jù)質(zhì)量的一種組織措施。

15.文檔制作文檔制作解析：軟件工程標(biāo)準(zhǔn)化是計算機工業(yè)生產(chǎn)標(biāo)準(zhǔn)化的一個重要內(nèi)容,它主要涉及軟件開發(fā)程序、軟件設(shè)計、文檔制作和項目管理。

16.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風(fēng)險達到較為滿意的程度。

17.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識點：一個進程至少可以劃分為3個基本狀態(tài)。

運行狀態(tài)：當(dāng)一個進程正在處理器上運行時，稱此進程處于運行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個進程正在等待某一事件發(fā)生而暫時停止運行。這時即使把處理器分配給該進程也無法運行。

就緒狀態(tài)：就緒狀態(tài)是指進程已具備運行條件，但因為其他進程正占用CPU，所以暫時不能運行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運行。在操作系統(tǒng)中，處于就緒狀態(tài)的進程數(shù)目可以是多個。

18.信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略解析：可以將BSP看成是一個將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程。

19.數(shù)據(jù)通信線路數(shù)據(jù)通信線路

20.操作操作解析：管理中的數(shù)據(jù)可分為兩種：操作型數(shù)據(jù)和分析型數(shù)據(jù)。其中，細(xì)節(jié)的、在存取瞬間是準(zhǔn)確的、可更新的、操作需求事先可知道的數(shù)據(jù)屬于操作型數(shù)據(jù)。

21.C解析：信息系統(tǒng)開發(fā)策略是根據(jù)工作對象和內(nèi)容而采取的行動方針和工作方法，這種策略方法相似于網(wǎng)絡(luò)建設(shè)。

22.C解析：總體設(shè)計所使用的工具有：層次圖，HIPO圖及結(jié)構(gòu)圖。

23.C解析：自頂向下的規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。

24.C解析：最高層領(lǐng)導(dǎo)參與信息系統(tǒng)的建設(shè)是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領(lǐng)導(dǎo)參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務(wù)活動、戰(zhàn)略目標(biāo)有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調(diào)。

25.D解析：BSP劃分子系統(tǒng)的原則是：

①過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關(guān)系來劃分的。

②于系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持。

③一個過程可以由兩個或多個子系統(tǒng)來支持。

④已有的應(yīng)用系統(tǒng)不應(yīng)對新系統(tǒng)的規(guī)模和邊界產(chǎn)生影響。

26.B解析：銷售訂單信息屬于基層管理需要的信息，人員結(jié)構(gòu)安排屬于中層管理需要的信息，現(xiàn)有庫存屬于基層管理需要的信息。五年財務(wù)狀況預(yù)測是長期的規(guī)劃，所以屬于高層管理需要的信息。

27.B解析：由于要查找的結(jié)果是成績,所以無論如何要使用關(guān)系SC。但是關(guān)系SC中沒有課程名,而要查的是“數(shù)據(jù)庫”課程的成績,所以必須使用關(guān)系C以便找出“數(shù)據(jù)庫”課程所對應(yīng)的課程號。該生成績的SQL語句是:SELECTSNAME,GRADEFROMSC,CWHERECNAME=′數(shù)據(jù)庫′=ANDS#=′200301188′=ANDSC.C#=C.C#。

28.A解析：三級模式體系結(jié)構(gòu)是指內(nèi)模式、模式和外模式。

29.A解析：當(dāng)前，較多的部門采用的需求定義方法是一種嚴(yán)格的或者稱為預(yù)先定義的方法。從概念上講，一個負(fù)責(zé)定義的小組試圖全面徹底地預(yù)先指出對應(yīng)用來說是合理的業(yè)務(wù)需求，并期待用戶進行審查、評價、認(rèn)可，并在此基礎(chǔ)上順利地開展工作。但是這一切都是在尚無使用經(jīng)驗的情況下進行的，而提出的建議又是以圖形或描述性的文字形式表達的。

30.A