2021-2022學年內蒙古自治區(qū)包頭市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年內蒙古自治區(qū)包頭市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

2.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

3.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

4.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

6.關于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

7.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

8.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

9.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

10.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

二、2.填空題(10題)11.建立成功的MIS的兩個先決條件是企業(yè)管理科學化和【】。

12.數(shù)據(jù)庫設計通常是在一個通用的DBMS支持下進行的。具體講，數(shù)據(jù)庫設計包括結構特性的設計和【】設計兩方面的內容。

13.數(shù)據(jù)庫概念結構的主要設計策略有自頂向下、【】、由里向外和混合策略。

14.自頂向下的規(guī)劃可以分三層求精，分別是【】、實體分析和實體活動分析。

15.在關系數(shù)據(jù)庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

16.一個模塊需要涉及另一個模塊的內部信息的塊間耦合稱為【】耦合。

17.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

18.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析和效益分析等內容，其主體內容是【】。

19.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

20.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

三、1.選擇題(10題)21.視圖是關系數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察()的重要機制。

A.數(shù)據(jù)查詢B.數(shù)據(jù)記錄C.數(shù)據(jù)庫中的數(shù)據(jù)D.數(shù)據(jù)更新

22.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

23.結構化設計方法所設計的模塊具有諸多特點，下列不屬于結構化設計方法中所設計的模塊的特點的是

A.模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單

B.模塊內部相對緊密、模塊之間相對獨立

C.結構化設計和利用特有的圖形工具來描述模塊以及模塊間的聯(lián)系

D.模塊之間不能完全獨立

24.在SQL語言的SELECT語句中，實現(xiàn)投影操作的是哪個子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

25.面向數(shù)據(jù)流的設計方法可以把下列哪個映射成軟件結構?

A.數(shù)據(jù)流B.系統(tǒng)結構C.控制結構D.信息流

26.為了保證信息系統(tǒng)的開發(fā)能夠成功進行，信息系統(tǒng)開發(fā)需要的原則是()。

A.領導參與的原則、優(yōu)化與創(chuàng)新的原則、充分利用信息資源的原則、實用和時效的原則、規(guī)范化的原則和發(fā)展變化的原則

B.優(yōu)化與創(chuàng)新的原則、充分利用信息資源的原則、實用和時效的原則、規(guī)范化的原則和發(fā)展變化的原則

C.優(yōu)化與創(chuàng)新的原則、實用和時效的原則、規(guī)范化的原則和發(fā)展變化的原則

D.領導參與的原則、優(yōu)化與創(chuàng)新的原則、充分利用信息資源的原則、實用和時效的原則、發(fā)展變化的原則

27.在實體圖中，符號

表示的含義是

A.一對一聯(lián)系B.一對多聯(lián)系C.一對零聯(lián)系D.一對零或一聯(lián)系

28.關系數(shù)據(jù)庫的關系依據(jù)關系規(guī)范化理論要滿足第一范式?！安块T”(部門號，部門名，部門成員，部門總．經(jīng)理)關系中，()屬性使其不滿足第一范式。

A.部門號B.部門成員C.部門名D.部門總經(jīng)理

29.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

30.結構化系統(tǒng)分析與設計中的詳細設計包括Ⅰ．代碼設計Ⅱ．邏輯設計Ⅲ．輸入/輸出設計Ⅳ．模塊設計和功能設計Ⅴ．程序設計Ⅵ．數(shù)據(jù)庫文件設計

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅥD.Ⅱ、Ⅲ、Ⅳ和Ⅵ

四、單選題(0題)31.通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

五、單選題(0題)32.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

六、單選題(0題)33.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

參考答案

1.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

2.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

3.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數(shù)據(jù)的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數(shù)據(jù)類。

③企業(yè)過程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關。

4.C

5.A

6.D

7.A

8.A

9.B

10.C

11.制定好開發(fā)策略制定好開發(fā)策略解析：建立成功的MIS的兩個先決條件是企業(yè)管理科學化和制定好開發(fā)策略。

12.行為行為解析：數(shù)據(jù)庫設計包括結構特性的設計和行為設計兩方面的內容。相關知識點：數(shù)據(jù)庫建設是硬件、軟件的結合，技術和管理的界面十分重要，這是數(shù)據(jù)庫設計的特點之一。

數(shù)據(jù)庫設計應該和應用系統(tǒng)設計相結合，也就是說，整個設計過程要把結構設計和行為設計密切結合起來，這是數(shù)據(jù)庫設計的特點之二。

傳統(tǒng)的軟件工程忽視對應用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應用程序共享的結構，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎的應用系統(tǒng)，文件是某一應用程序私用的。數(shù)據(jù)庫設計質量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數(shù)據(jù)庫設計致力于數(shù)據(jù)模型和建模方法的研究，著重結構特性的設計而忽視了對行為的設計。

數(shù)據(jù)庫設計可以分為以下6個階段：

①需求分析；

②概念設計；

③邏輯結構設計；

④物理結構設計；

⑤數(shù)據(jù)庫實施；

⑥數(shù)據(jù)庫運行和維護。

13.自底向上自底向上

14.主題數(shù)據(jù)庫設計主題數(shù)據(jù)庫設計解析：自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和實體活動分析。

15.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現(xiàn)有的各種數(shù)據(jù)庫模型轉換，對不同的數(shù)據(jù)庫模型有不同的轉換規(guī)則。向關系模型轉換的規(guī)則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

16.互連互連解析：互連耦合指一個模塊需要涉及另一個模塊的內部信息的塊間耦合。相關知識點；模塊耦合是模塊之間相互聯(lián)系復雜性的度量。耦合強度由低到高為非直接耦合、數(shù)據(jù)耦合、標記耦合、控制耦合、外部耦合、公共耦合、內容耦合。

17.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

18.數(shù)據(jù)分析數(shù)據(jù)分析解析：數(shù)據(jù)分析是系統(tǒng)分析的主體內容。其王要內容包括繪制數(shù)據(jù)流程圖(DFD）和數(shù)據(jù)字典。

19.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

20.細化細化

21.C解析：視圖是一種虛表，不同于基本表，是關系數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察數(shù)據(jù)庫中的數(shù)據(jù)的重要機制。相關知識點：數(shù)據(jù)庫中只存放視圖的定義，而不存放視圖對應的數(shù)據(jù)，這些數(shù)據(jù)仍存放在原來的基本表中。所以基本表中的數(shù)據(jù)發(fā)生變化，從視圖中查詢出的數(shù)據(jù)也就隨之改變。從這個意義上講，視圖就像一個窗口，透過它可以看到數(shù)據(jù)庫中自己感興趣的數(shù)據(jù)及其變化。視圖一經(jīng)定義，就可以和基本表一樣被查詢、刪除，也可以在一個視圖之上再定義新的視圖，但對視圖的更新(增加、刪除、修改)操作則有一定的限制。

22.A解析：對于同一個應用問題，可選用不同的關系模式集作為數(shù)據(jù)庫的模式，為了區(qū)分優(yōu)劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數(shù)依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數(shù)依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

23.D解析：結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊將對應的程序結構清晰、邏輯簡單。

②模塊內部聯(lián)系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性能的重要標準，即在模塊結構劃分中應盡可能地加強模塊的內聚度而盡可能地降低模塊間的耦合度。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結構圖。

24.A解析：本題考查SQL語言的功能。FROM是指定操作關系，WHERE是指定操作條件，GROUPBY是指定分組條件，SELECT是指定查詢后顯示的字段即投影。故本題選擇A。

25.D解析：在軟件工程的需求分析階段，信息流是一個關鍵考慮，通常用數(shù)據(jù)流圖描繪信息在系統(tǒng)中加工和流動的情況。面向數(shù)據(jù)流的設計方法定義了一些不同的映射，利用這些映射可以把信息流變換成軟件結構。

26.A解析：信息系統(tǒng)的開發(fā)原則包括領導參與的原則、優(yōu)化與創(chuàng)新的原則、充分利用信息資源的原則、實用和時效的原則、規(guī)范化的原則和發(fā)展變化的原則等，本題選擇A為最佳答案。

27.D解析：圖中所表示的含義是一對零或一聯(lián)系。

28.B解析：關系數(shù)據(jù)庫的關系依據(jù)關系規(guī)范化理論要滿足第一范式?！安块T”關系中的“部門成員”屬性使其不滿足第一范式。

29.C解析：結構化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以說明的系統(tǒng),如結構化較高的數(shù)據(jù)處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程有較大不確定性的系統(tǒng),直接在大范圍內應用結構化方法會帶來困難。

30.C

31.A解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對