備考2023年江蘇省蘇州市全國計算機等級考試信息安全技術(shù)真題(含答案)

備考2023年江蘇省蘇州市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

2.云數(shù)據(jù)隱私保護(hù)原則中，限制收集原則是指()的收集應(yīng)該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

3.口令機制通常用于()。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

4.《計算機信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

5.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

6.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細(xì)的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準(zhǔn)確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

7.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

8.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

9.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機密文件加密D.基于IP頭信息的包過濾

10.安全掃描可以()。

A.彌補由于認(rèn)證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

二、2.填空題(10題)11.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.新奧爾良方法中，需求分析一般分為需求的收集和【】兩步。

13.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

14.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

15.文檔是軟件開發(fā)人員、維護(hù)人員、用戶以及計算機之間的【】。

16.在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

17.定義企業(yè)過程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

18.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

19.在數(shù)據(jù)庫技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體-聯(lián)系模型(E-R模型)屬于______數(shù)據(jù)模型。

20.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

三、1.選擇題(10題)21.用演化式原型法開發(fā)管理信息系統(tǒng)時()。

A.系統(tǒng)原型是不能投入運行的B.系統(tǒng)原型可以投入運行C.系統(tǒng)原型為最終系統(tǒng)，不需要修改D.前面都不準(zhǔn)確

22.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法的一個主要原則是()。

A.自頂向下原則B.自底向上原則C.分步實施原則D.重點突破原則

23.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

24.辦公室可分為三類。其中完成與辦公人員的創(chuàng)造力有關(guān)的決策工作的一類是

A.確定型的事務(wù)處理B.非確定型的事務(wù)處理C.混合型的事務(wù)處理D.隨機型的事務(wù)處理

25.BSP方法的產(chǎn)品/服務(wù)的生命周期中，下列中哪個階段與開發(fā)資源有關(guān)?

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

26.下列關(guān)于數(shù)據(jù)分析的描述中，不正確的是

A.數(shù)據(jù)流圖抽象于組織機構(gòu)圖

B.數(shù)據(jù)分析包括數(shù)據(jù)字典的編制

C.數(shù)據(jù)字典中被定義的內(nèi)容一定會在數(shù)據(jù)流圖中出現(xiàn)

D.數(shù)據(jù)流圖為系統(tǒng)設(shè)計提供支持

27.以下不屬于MIS基本功能的是

A.監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)

B.對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點監(jiān)控

C.利用專家知識和經(jīng)驗幫助企業(yè)制定決策

D.預(yù)測企業(yè)未來，及時調(diào)整企業(yè)經(jīng)營方向

28.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結(jié)構(gòu)時，運用了許多具體技術(shù)，下列哪種技術(shù)可用來確定主要系統(tǒng)?

A.過程/數(shù)據(jù)類矩陣B.模塊結(jié)構(gòu)圖C.先決條件D.數(shù)據(jù)流圖

29.以下不屬于系統(tǒng)詳細(xì)設(shè)計階段使用的工具是

A.PAD圖B.N-S圖C.程序流程圖D.HIPO圖

30.數(shù)據(jù)耦合和控制耦合相比

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當(dāng)D.孰強孰弱,需視具體情況而定

四、單選題(0題)31.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

五、單選題(0題)32.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

六、單選題(0題)33.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)

參考答案

1.A關(guān)系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

2.C

3.A

4.A

5.A

6.D解析：操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別是

*操作型數(shù)據(jù)是詳細(xì)的，而分析型數(shù)據(jù)是綜合的；

*操作型數(shù)據(jù)在存取瞬間是準(zhǔn)確的，而分析型數(shù)據(jù)代表過去的數(shù)據(jù)；

*操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新；

*操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬。

7.D

8.B

9.D

10.C

11.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

12.需求的分析整理需求的分析整理

13.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：自頂向下來組織規(guī)劃的組織、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程、戰(zhàn)略數(shù)據(jù)規(guī)劃過程提要。

14.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

15.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護(hù)人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護(hù)人員，用戶對計算機系統(tǒng)更好的了解。

16.屬性屬性解析：在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關(guān)系的元數(shù)。

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進(jìn)行BSP研究的重要內(nèi)容。

18.關(guān)系關(guān)系

19.概念概念

20.適應(yīng)環(huán)境的變化適應(yīng)環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應(yīng)環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

21.B

22.A解析：結(jié)構(gòu)化生命周期法開發(fā)方法是信息系統(tǒng)開發(fā)中的重要方法。結(jié)構(gòu)化開發(fā)方法的主要原則是自頂向下的進(jìn)行開發(fā)。

23.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

24.B解析：辦公室可分為三類：第一類是確定型的事務(wù)處理，屬日常工作，有明顯的規(guī)律可循。第二類是非確定型的事務(wù)處理，它屬于一類與辦公人員的創(chuàng)造力有關(guān)的決策工作。第三類是混合型的事務(wù)處理。

25.C解析：產(chǎn)品/服務(wù)的生命周期各個階段可描述如下：需求：決定需要多少產(chǎn)品和資源：獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制；獲?。洪_發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源；經(jīng)營和管理：組織、加工、修改或維護(hù)那些支持性資源，對產(chǎn)品/服務(wù)進(jìn)行存儲或服務(wù)；回收或分配：終止企業(yè)對產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束?？键c鏈接：計劃和控制過程、產(chǎn)品/服務(wù)過程、支持資源過程、過程的歸并于分析。

26.A解析：數(shù)據(jù)分析包括數(shù)據(jù)流程圖的繪制和數(shù)據(jù)字典的編制。數(shù)據(jù)流程圖抽象于業(yè)務(wù)流程圖．而并非組織機構(gòu)圖。數(shù)據(jù)流程圖描述了企業(yè)或機構(gòu)的數(shù)據(jù)運動狀況，而數(shù)據(jù)流程圖中的數(shù)據(jù)則有數(shù)據(jù)字典來定義。數(shù)據(jù)流程圖是為系統(tǒng)設(shè)計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計中的控制結(jié)構(gòu)圖或稱結(jié)構(gòu)圖，數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計提供支持?？键c鏈接：數(shù)據(jù)流程圖的繪制、數(shù)據(jù)字典的編制。

27.C解析：管理信息系統(tǒng)(MIS)的基本功能是：

①監(jiān)測企業(yè)運行情況。

②輔助企業(yè)管理，維持企業(yè)的正常有效運行。

③對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點監(jiān)控。

④收集市場信息。

⑤支持企業(yè)決策。

⑥控制企業(yè)行為。

⑦預(yù)測企業(yè)未來。

⑧轉(zhuǎn)變企業(yè)傳統(tǒng)經(jīng)營方式。

28.A解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)的分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)，即信息系統(tǒng)的主要系統(tǒng)。通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。其做法是從過程/數(shù)據(jù)類矩陣入手。

29.D解析：本題考查系統(tǒng)詳細(xì)設(shè)計使用的工具。PAD圖指的是問題分析圖；N-S圖指的是方框圖。PAD圖、N-S圖和程序流程圖都是系統(tǒng)詳細(xì)設(shè)計階段使用的工具。HIPO圖是美國IBM公司提出的“層次圖加輸入/處理/輸出圖”的英文縮寫，是在總體設(shè)計階段使用的圖形工具，故本題選擇D。

30.A解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量,耦合強弱取決于模塊間接口的復(fù)雜程序,按耦合度由高到低,依次為:內(nèi)容耦合(一個模塊直接訪問另一模塊的內(nèi)容)、公共耦合(一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu))、外部耦合(一組模塊都訪問同一全局?jǐn)?shù)據(jù)項)、控制耦合(一模塊明顯地把開關(guān)量、名字等信息送入另一模塊,控制另一模塊的功能)、標(biāo)記耦合(兩個以上的模塊都需要其余某一數(shù)據(jù)結(jié)構(gòu)的子結(jié)構(gòu)時,不使用其余全局變量的方式而是使用記錄傳遞的方式)、數(shù)據(jù)耦合(一個模塊訪問另一個模塊,被訪問模塊的輸入和輸出都是數(shù)據(jù)項參數(shù))、非直接耦合(兩個模塊沒有直接關(guān)系,它們之間的聯(lián)系完全是通過程序的控制和調(diào)用來實現(xiàn)的)。

31.C

32.C

33.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需