備考2023年江蘇省揚州市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年江蘇省揚州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

2.以下關于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

3.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

4.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

5.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

7.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

8.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

9.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

10.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

二、2.填空題(10題)11.層次碼具有能明確地表示分類對象的類別，有嚴格的______關系等優(yōu)點。

12.在BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

13.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

14.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

15.在系統(tǒng)結構方面，決策支持系統(tǒng)一般是由【】、數(shù)據(jù)庫子系統(tǒng)和模型子系統(tǒng)三部分組成的。

16.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應適用于整個信息系統(tǒng)。

17.面向對象方法的主要思路是所有開發(fā)工作都圍繞著對象展開，在分析中確定出對象及其相關屬性，在設計中將對象嚴格地______，在實現(xiàn)時嚴格按對象的需要來研制軟件工具，并由這個工具按設計的內容直接產生應用軟件系統(tǒng)。

18.在面向對象編程中，程序被看作是相互協(xié)作的______，每個對象都是某個類的實例，所有的類構成一個通過繼承關系相聯(lián)系的層次結構。

19.所謂“視圖”是指由一個或幾個基本表導出的【】。

20.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

三、1.選擇題(10題)21.數(shù)據(jù)庫技術的研究領域主要存在()幾個方面。

Ⅰ．數(shù)據(jù)庫管理系統(tǒng)軟件的研制

Ⅱ．數(shù)據(jù)庫設計

Ⅲ．數(shù)據(jù)庫理論

A.Ⅰ和ⅡB.Ⅰ和ⅢC.ⅢD.都是

22.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

23.關系數(shù)據(jù)庫的規(guī)范化理論指出：關系數(shù)據(jù)庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

24.在決策支持系統(tǒng)中，模型系統(tǒng)的作用是

A.支持信息收集和處理B.支持信息管理與方案設計C.支持方案設計與選擇D.支持方案選擇與執(zhí)行

25.版本管理是對系統(tǒng)不同的版本進行()的過程。

A.發(fā)布變更B.標識與跟蹤C.標識變更D.控制變更

26.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

27.確定系統(tǒng)優(yōu)先順序的標準包括______。

Ⅰ．潛在的利益分析

Ⅱ．對企業(yè)的影響

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系統(tǒng)的大小

A.前四項B.后四項C.Ⅰ、Ⅲ、ⅤD.全部

28.數(shù)據(jù)倉庫是具有基本特征的支持企業(yè)決策的數(shù)據(jù)集合，以下哪項不是數(shù)據(jù)倉庫的特征?

A.數(shù)據(jù)與歷史變化無關B.數(shù)據(jù)是集成的C.數(shù)據(jù)是相對穩(wěn)定的D.數(shù)據(jù)是面向主題的

29.已知關系模式：sc(sno,sname,grade)，各屬性含義依次為學號、課程名、分數(shù)。要查找“數(shù)據(jù)庫”課分數(shù)最高的學生的學號，正確的SQL語句是()。

A.SELECTsnoFROMscWHEREsname="數(shù)據(jù)庫"ANDgrade=MAX(grade)

B.SELECTsnoFROMscFORsname="數(shù)據(jù)庫"ORgrade＞=MAX(grade)

C.SELECTsnoFROMscWHEREsname="數(shù)據(jù)庫"ANDgrade=(SELECTMAX(grade)FROMSC)

D.SELECTsnoFROMscFORsname="數(shù)據(jù)庫"ORgrade=(SELECTMAX(grade)FROMSc)

30.下述有關人事勞資子系統(tǒng)的正確說法是()。

A.檔案管理屬于戰(zhàn)略管B.T資管理屬于業(yè)務控制C.預測人員需求屬于執(zhí)行控制D.人員結構安排屬于管理控制

四、單選題(0題)31.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

五、單選題(0題)32.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

六、單選題(0題)33.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.A

2.D解析：數(shù)據(jù)流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。

3.C

4.C

5.C

6.B

7.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

8.B

9.B

10.D解析：內聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內的功能聯(lián)系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

11.隸屬隸屬解析：層次碼能夠表示分類對象的類別，具有嚴格的隸屬關系。對于層次碼，要表明每個層次之間的相互隸屬關系，才能正確清晰的建立類。

12.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

13.網(wǎng)絡網(wǎng)絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網(wǎng)絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

14.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

15.對話子系統(tǒng)對話子系統(tǒng)解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

16.控制實體選擇控制實體選擇

17.規(guī)范化規(guī)范化

18.對象集合對象集合解析：面向對象的語言常常具有以下特征：對象生成功能、消息傳遞機制、類和遺傳機制。這些概念當然可以并且也已經(jīng)在其他編程語言中單獨出現(xiàn)，但只有在面向對象語言中，他們才共同出現(xiàn)，以一種獨特的合作方式互相協(xié)作、互相補充。

19.表表解析：視圖就是指由一個或幾個基本表導出的表，視圖是一個虛表。

20.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

21.D解析：數(shù)據(jù)庫技術研究的范圍十分廣泛，集中在以下三個領域：數(shù)據(jù)庫管理系統(tǒng)軟件的研制，數(shù)據(jù)庫設計，數(shù)據(jù)庫理論。

22.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

23.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

24.C解析：在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理、比較、分析和選擇的手段。選項C符合題意。

25.B解析：版本管理是對系統(tǒng)不同的版本進行標識與跟蹤的過程。

26.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數(shù)據(jù)模型。

27.A解析：確定系統(tǒng)優(yōu)先順序的標準是：(1)潛在的利益分析。這主要是確