（備考2023年）甘肅省白銀市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

（備考2023年）甘肅省白銀市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.以下不屬于原型化方法優(yōu)點(diǎn)的是

Ⅰ．加強(qiáng)了開(kāi)發(fā)過(guò)程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風(fēng)險(xiǎn)

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個(gè)驗(yàn)證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進(jìn)行系統(tǒng)開(kāi)發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

3.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

5.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

6."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

7.對(duì)稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問(wèn)題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

8.在計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公自動(dòng)化所設(shè)計(jì)的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術(shù)設(shè)計(jì)的，有良好的終端用戶查詢語(yǔ)言和報(bào)告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫(kù)D.應(yīng)用數(shù)據(jù)庫(kù)

9.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

10.系統(tǒng)建設(shè)包含()和可能性兩個(gè)方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長(zhǎng)期性

二、2.填空題(10題)11.為保證信息系統(tǒng)開(kāi)發(fā)成功，正確的【】和正確的開(kāi)發(fā)策略(方法)是不可少的。

12.提供原型生命周期的目的是提交一個(gè)有內(nèi)容的【】。

13.信息安全的概念從更全面的意義來(lái)理解，就是要保證電子信息的有效性，即保證信息的保密性、完整性、可用性和______。

14.設(shè)有關(guān)系模式R(A,B,C)和S(A,D,E,F)。若將關(guān)系代數(shù)表達(dá)式：用SQL語(yǔ)言的查詢語(yǔ)句表示，則有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

15.需要最高管理層人員參加實(shí)體分析，其原因是為了______的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

16.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)遵循的主要原理是【】。

17.分散管理的數(shù)據(jù)的土要特性是數(shù)據(jù)在【】產(chǎn)生和使用。

18.工程數(shù)據(jù)庫(kù)的設(shè)計(jì)步驟是______，針對(duì)概念模式考慮動(dòng)態(tài)機(jī)制，制定描述模式的方法完成數(shù)據(jù)庫(kù)的物理實(shí)現(xiàn)。

19.軟件模塊獨(dú)立性的兩個(gè)定性度量標(biāo)準(zhǔn)是______和耦合性。

20.建立成功的MIS有兩個(gè)先決條件，其一是制定好系統(tǒng)的開(kāi)發(fā)策略；其二是______。

三、1.選擇題(10題)21.有關(guān)企業(yè)模型，正確的描述是

A.現(xiàn)行系統(tǒng)的優(yōu)化B.僅由業(yè)務(wù)人員建立C.與現(xiàn)行系統(tǒng)完全一致D.反映全部經(jīng)營(yíng)活動(dòng)

22.關(guān)于決策支持系統(tǒng)和管理信息系統(tǒng)之間的區(qū)別，正確的說(shuō)法是

A.MIS的目標(biāo)是提高效益，DSS的目標(biāo)是提高管理水平

B.MIS強(qiáng)調(diào)分散管理，DSS強(qiáng)調(diào)集中管理

C.MIS主要面向結(jié)構(gòu)化系統(tǒng)，DSS處理半結(jié)構(gòu)、非結(jié)構(gòu)化系統(tǒng)

D.MIS強(qiáng)調(diào)模型應(yīng)用，DSS強(qiáng)調(diào)數(shù)據(jù)分析

23.工具在軟件詳細(xì)設(shè)計(jì)過(guò)程中不采用()。

A.判定表B.IPO圖C.PDLD.DFD圖

24.BSP方法中，描述數(shù)據(jù)類與過(guò)程之間關(guān)系的工具是

A.系統(tǒng)/數(shù)據(jù)類矩陣B.資源/數(shù)據(jù)類矩陣C.過(guò)程/組織矩陣D.U/C矩陣

25.下列選項(xiàng)哪個(gè)是數(shù)據(jù)庫(kù)系統(tǒng)中最早出現(xiàn)的數(shù)據(jù)模型?

A.層次模型B.網(wǎng)狀模型C.關(guān)系模型D.面向?qū)ο竽Ｐ?/p>

26.SQL語(yǔ)言具有兩種使用方式，它們?cè)谑褂玫募?xì)節(jié)上有些差別，特別是SELECT語(yǔ)句，有兩種不同使用方式的SQL分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

27.決策支持系統(tǒng)主要支持以下哪類決策問(wèn)題?

A.定性決策與結(jié)構(gòu)化決策B.定量決策與半結(jié)構(gòu)化決策C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策D.結(jié)構(gòu)化與半結(jié)構(gòu)化決策

28.數(shù)據(jù)流圖是軟件開(kāi)發(fā)期所使用的一種圖形工具，它一般是在軟件開(kāi)發(fā)的()使用。

A.需求分析B.詳細(xì)設(shè)計(jì)C.軟件測(cè)試D.軟件維護(hù)

29.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個(gè)關(guān)鍵步驟：

Ⅰ．識(shí)別數(shù)據(jù)類

Ⅱ．定義企業(yè)過(guò)程

Ⅲ．定義信息總體結(jié)構(gòu)

在BSP研究中，這三項(xiàng)活動(dòng)的正確順序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

30.通常信息系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換圖包含典型的結(jié)構(gòu)，其中，呈現(xiàn)一種線性狀態(tài)，其描述的對(duì)象可以抽象為輸入、處理和輸出的結(jié)構(gòu)是

A.業(yè)務(wù)型結(jié)構(gòu)B.事務(wù)型結(jié)構(gòu)C.變換型結(jié)構(gòu)D.可擴(kuò)展型結(jié)構(gòu)

四、單選題(0題)31.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說(shuō)明書(shū)D.程序、數(shù)據(jù)和作業(yè)說(shuō)明書(shū)

五、單選題(0題)32.在計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公自動(dòng)化所設(shè)計(jì)的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術(shù)設(shè)計(jì)的，有良好的終端用戶查詢語(yǔ)言和報(bào)告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫(kù)D.應(yīng)用數(shù)據(jù)庫(kù)

六、單選題(0題)33.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

參考答案

1.B

2.D解析：原型化方法有很多優(yōu)點(diǎn)，如加強(qiáng)了開(kāi)發(fā)過(guò)程中用戶的參與和決策；可以接受需求的不確定性并降低風(fēng)險(xiǎn)；可以緩和通信的困難；提供了一個(gè)驗(yàn)證用戶需求的環(huán)境等。而文檔資料規(guī)范、完整，自上而下、從粗到精進(jìn)行系統(tǒng)開(kāi)發(fā)屬于嚴(yán)格定義策略的優(yōu)點(diǎn)。

3.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問(wèn)并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

4.C

5.B

6.D

7.B

8.AJamesMartin清晰地區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。②應(yīng)用數(shù)據(jù)庫(kù)。③主題數(shù)據(jù)庫(kù)。④信息檢索系統(tǒng)。\r\n

9.A

10.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個(gè)方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí)，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個(gè)方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對(duì)大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實(shí)際地提出系統(tǒng)目標(biāo)。如果調(diào)查研究充分，系統(tǒng)目標(biāo)是可以適合企業(yè)現(xiàn)時(shí)和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、社會(huì)可行性分析3方面入手。

①技術(shù)可行性分析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標(biāo)的功能要求。

②經(jīng)濟(jì)可行性分析：信息系統(tǒng)的建設(shè)是一項(xiàng)旨在完善科學(xué)管理，支持重大決策，以圖取得更大的宏觀效益的技術(shù)改造工程，應(yīng)該充分考慮系統(tǒng)運(yùn)行后給企業(yè)帶來(lái)的效益，除了社會(huì)效益還要考慮經(jīng)濟(jì)效益。

③社會(huì)可行性分析：由于計(jì)算機(jī)信息的人機(jī)結(jié)合的特點(diǎn)，在系統(tǒng)建設(shè)時(shí)要充分考慮社會(huì)和人的因素，考慮人員素質(zhì)、管理體制、社會(huì)條件可形成的制約和限制對(duì)系統(tǒng)建設(shè)的影響。

11.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項(xiàng)復(fù)雜的社會(huì)和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開(kāi)始就可行且有效，保障開(kāi)發(fā)成功，從根本上來(lái)說(shuō)，最重要的是要有正確的方法論和開(kāi)發(fā)策略。

12.工作模型工作模型解析：提供原型生命周期的目的是提交一個(gè)有內(nèi)容的工作模型，生命周期有時(shí)候意味著對(duì)自身的約束，可以認(rèn)為原型化方法應(yīng)該是一類具有靈活性和適應(yīng)性的方法，它應(yīng)該能適應(yīng)條件和情況的需要。

13.可控性可控性解析：信息安全是指要防止非法的攻擊和病毒的傳播，以保證計(jì)算機(jī)系統(tǒng)和通信系統(tǒng)的正常運(yùn)行，即保證電子信息的有效性。這里，有效性指信息的保密性、完整性、可用性、可控性。

14.R.A=S.AR.A=S.A解析：自然連接的定義是：設(shè)關(guān)系R和S有相同的屬性名Ai(i=1,…,k)，則R與S的自然連接是從R×S中選擇滿足條件的所有元組，再除掉各列后所組成的新關(guān)系，記為。而關(guān)系R和關(guān)系S的相同屬性名是A。

15.控制實(shí)體選擇控制實(shí)體選擇

16.模塊獨(dú)立原理模塊獨(dú)立原理

17.特定地區(qū)特定地區(qū)解析：數(shù)據(jù)在特定地區(qū)產(chǎn)生和使用是分散管理的數(shù)據(jù)的主要特性。相關(guān)知識(shí)點(diǎn)：如果技術(shù)成本允許，將數(shù)據(jù)存儲(chǔ)于使用它們的地方是完全合理的。事實(shí)表明，數(shù)據(jù)的分散處理使數(shù)據(jù)的錄入和存儲(chǔ)由原來(lái)的集中轉(zhuǎn)變?yōu)榉稚?，這樣在用戶部門直接控制下能使數(shù)據(jù)的精確度和完整性大大提高。分散管理的數(shù)據(jù)的主要特征是數(shù)據(jù)在特定地區(qū)產(chǎn)生和使用，而在其他地區(qū)很少或者根本不使用，由于數(shù)據(jù)的這些特征必然導(dǎo)致數(shù)據(jù)的分散管理方式的產(chǎn)生。

18.建立概念模型建立概念模型

19.內(nèi)聚性內(nèi)聚性解析：模塊獨(dú)立性是用內(nèi)聚性和耦合性這樣兩個(gè)定性指標(biāo)來(lái)度量的。內(nèi)聚性是度量一個(gè)模塊功能強(qiáng)度的一個(gè)相對(duì)指標(biāo)，耦合性則用來(lái)度量模塊之間的相互聯(lián)系的程度：

20.企業(yè)管理科學(xué)化企業(yè)管理科學(xué)化

21.A企業(yè)模型是在對(duì)現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過(guò)優(yōu)化，即必要的符合新的技術(shù)手段和管理科學(xué)化要求的、新的系統(tǒng)模型。企業(yè)模型并不是與現(xiàn)行系統(tǒng)完全一致。

22.C解析：DSS與MIS之間的區(qū)別：MIS完成企業(yè)日常業(yè)務(wù)活動(dòng)的信息處理業(yè)務(wù)，側(cè)重于管理；而DSS輔助完成企業(yè)的決策過(guò)程，提供決策所需要的信息，側(cè)重于決策；MIS的目標(biāo)是提高工作效率和管理水平；而DSS的目標(biāo)是追求工作的有效性和提高效益；MIS主要面對(duì)結(jié)構(gòu)化系統(tǒng)；而DSS是處理半結(jié)構(gòu)化、非結(jié)構(gòu)化系統(tǒng)；MIS的分析和設(shè)計(jì)體現(xiàn)系統(tǒng)的全局和總體的信息需求；而DSS分析和實(shí)現(xiàn)更著重于體現(xiàn)決策者的信息需求；MIS是以數(shù)據(jù)驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)；MIS更強(qiáng)調(diào)信息的集中管理，而DSS卻更趨向于信息的分散利用。

23.D解析：詳細(xì)描述處理過(guò)程常用三種工具：圖形、表格和語(yǔ)言。其中，圖形工具有結(jié)構(gòu)化流程圖、盒圖和問(wèn)題分析圖三種。答案中的判定表用來(lái)表示復(fù)雜的條件組合與應(yīng)做的動(dòng)作之間的對(duì)應(yīng)關(guān)系。IPO圖用來(lái)描述每個(gè)模塊輸入/輸出數(shù)據(jù)、處理功能及模塊調(diào)用的詳細(xì)情況。\u3000PDL是過(guò)程設(shè)計(jì)語(yǔ)言的縮寫(xiě)，也稱程序描述語(yǔ)言，是用于描述模塊算法設(shè)計(jì)和處理細(xì)節(jié)的語(yǔ)言。以上三種都可以在軟件詳細(xì)設(shè)計(jì)過(guò)程中使用，而DFD圖則是數(shù)據(jù)流圖，它以圖形的方式描繪數(shù)據(jù)在系統(tǒng)中流動(dòng)和處理的過(guò)程，只反映系統(tǒng)必須完成的邏輯功能，所以它只是一種功能模型，不能在詳細(xì)設(shè)計(jì)過(guò)程中使用。

24.D解析：為識(shí)別要開(kāi)發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過(guò)程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)。過(guò)程/數(shù)據(jù)類矩陣是建立數(shù)據(jù)類與過(guò)程聯(lián)系的工具，其中行表示數(shù)據(jù)類，列表示過(guò)程，并以字母C和U表示過(guò)程對(duì)數(shù)據(jù)類的產(chǎn)生和使用。即是U/C矩陣。

25.A解析：層次模型是數(shù)據(jù)庫(kù)系統(tǒng)中最早出現(xiàn)的數(shù)據(jù)模型，層次數(shù)據(jù)庫(kù)系統(tǒng)采用層次模型作為數(shù)據(jù)的組織方式。

26.C解析：SQL是結(jié)構(gòu)化查詢語(yǔ)言，具有兩種使用方式，分別稱為交互式SQL和嵌入式SQL。相關(guān)知識(shí)點(diǎn)：SQL語(yǔ)言有如下特點(diǎn)。

①SQL具有一體化的特點(diǎn)。SQL語(yǔ)言集DDL、DML、QL和DCL為一體。

②SQL是高度的非過(guò)程化語(yǔ)言，操作的實(shí)現(xiàn)過(guò)程由系統(tǒng)自動(dòng)完成。

③SQL提供兩種使用方式：一種是聯(lián)機(jī)交互使用方式，即可將SQL作為操作命令獨(dú)立使用；另一種是嵌入高級(jí)語(yǔ)言中使用方式，即將SQL嵌入到其他高級(jí)語(yǔ)言中使用，而這兩種使用方式有統(tǒng)一的語(yǔ)法結(jié)構(gòu)。

④SQL是關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)的標(biāo)準(zhǔn)語(yǔ)言，可移植性強(qiáng)。

27.C解析：MIS主要面向結(jié)構(gòu)化系統(tǒng)，而DSS處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)。

28.A

29.B解析：BSP方法的幾個(gè)步驟依次為：研究開(kāi)始階段；定義企業(yè)過(guò)程；識(shí)別數(shù)據(jù)類；分析當(dāng)前業(yè)務(wù)與系統(tǒng)的關(guān)系；定義企業(yè)信息總體結(jié)構(gòu)；確定系統(tǒng)的優(yōu)先順序；信息資源管理；制定建議書(shū)和開(kāi)發(fā)計(jì)劃；成果報(bào)告和后續(xù)活動(dòng)。

30.C解析：信息系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換圖包括