2021-2022學(xué)年江蘇省淮安市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年江蘇省淮安市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪(fǎng)問(wèn)限制

2.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

3.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書(shū)C.用戶(hù)賬號(hào)D.加密算法

4.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

5.面向數(shù)據(jù)流的軟件設(shè)計(jì)方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與變換流D.變換流與數(shù)據(jù)流

6.檢索“至少選修課程號(hào)為\'C1\'，的學(xué)生姓名(SNAME)”的SQL語(yǔ)句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

7.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶(hù)依照系統(tǒng)提示輸入用戶(hù)名和口令

B.用戶(hù)在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶(hù)可以閱讀，哪些用戶(hù)可以修改

C.用戶(hù)使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

8.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

9.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

10.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機(jī)存取

B.在文件系統(tǒng)中，打開(kāi)文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部?jī)?nèi)容

D.文件目錄一般存放在外存上

二、2.填空題(10題)11.在數(shù)庫(kù)的權(quán)限和授權(quán)中，index權(quán)限允許創(chuàng)建和刪除______。

12.數(shù)據(jù)庫(kù)是長(zhǎng)期存儲(chǔ)在計(jì)算機(jī)內(nèi)有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫(kù)是按其某種數(shù)據(jù)模型進(jìn)行組織存放在外存儲(chǔ)器上的，而且可以被多個(gè)用戶(hù)同時(shí)使用。具有較小的冗余度，較高的數(shù)據(jù)獨(dú)立性和【】。

13.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展。一般可以分為如下四個(gè)階段：人工管理階段、文件系統(tǒng)階段、______階段和高級(jí)數(shù)據(jù)技術(shù)階段。

14.若有一個(gè)計(jì)算類(lèi)型的程序，它的輸入量只有一個(gè)X，其范圍是[-0，0)?，F(xiàn)從輸入的角度考慮設(shè)計(jì)一組測(cè)試該程序的測(cè)試用例為-001，-0，0，0001，設(shè)計(jì)這組測(cè)試用例的方法是【】。

15.編譯程序有的直接產(chǎn)生目標(biāo)代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標(biāo)文件。

16.設(shè)備的安裝、應(yīng)用程序的編制、測(cè)試、人員培訓(xùn)及數(shù)據(jù)的準(zhǔn)備等工作屬于【】階段的任務(wù)。

17.自頂向下的規(guī)劃可以分三層求精，分別是【】、實(shí)體分析和實(shí)體活動(dòng)分析。

18.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

19.在SQL語(yǔ)言中，GRANT和REVOKE語(yǔ)句的作用是維護(hù)數(shù)據(jù)庫(kù)系統(tǒng)的【】性。

20.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

三、1.選擇題(10題)21.具有重復(fù)性的和常規(guī)的，并且在處理這種決策時(shí)有規(guī)律可循，可事先規(guī)定明確的決策規(guī)則的決策問(wèn)題是

A.結(jié)構(gòu)化決策B.半結(jié)構(gòu)化決策C.非結(jié)構(gòu)化決策D.非程序化決策

22.和管理信息系統(tǒng)相比，決策支持系統(tǒng)可輔助()決策。

A.結(jié)構(gòu)化B.非結(jié)構(gòu)化C.半結(jié)構(gòu)化D.半結(jié)構(gòu)化和非結(jié)構(gòu)化

23.模塊結(jié)構(gòu)圖是信息系統(tǒng)設(shè)計(jì)中的一種工具，其中符號(hào)

表示()。

A.調(diào)用B.數(shù)據(jù)C.控制信息D.轉(zhuǎn)接符號(hào)

24.在關(guān)系運(yùn)算中，查找滿(mǎn)足一定條件的元組的運(yùn)算稱(chēng)之為()。

A.復(fù)制B.選擇C.投影D.連接

25.BSP將數(shù)據(jù)作為一種資源進(jìn)行管理，下面哪個(gè)主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

26.解釋程序的功能是______。

A.將高級(jí)語(yǔ)言程序轉(zhuǎn)換為目標(biāo)程序B.將匯編語(yǔ)言程序轉(zhuǎn)換為目標(biāo)程序C.解釋執(zhí)行高級(jí)語(yǔ)言程序D.解釋執(zhí)行匯編語(yǔ)言程序

27.企業(yè)制定信息系統(tǒng)總體規(guī)劃的主要作用是不

A.減少系統(tǒng)開(kāi)發(fā)的費(fèi)用B.提高系統(tǒng)開(kāi)發(fā)的速度C.避免子系統(tǒng)之間的矛盾和協(xié)調(diào)D.便于領(lǐng)導(dǎo)的參與和監(jiān)督

28.下面哪個(gè)不屬于辦公自動(dòng)化所必須包含的基本設(shè)備?

A.計(jì)算機(jī)設(shè)備B.辦公設(shè)備C.通信設(shè)備D.自動(dòng)控制設(shè)備

29.以下是關(guān)于結(jié)構(gòu)化信息系統(tǒng)分析與設(shè)計(jì)方面的描述。

Ⅰ．該方法適合于結(jié)構(gòu)化程度較高的事務(wù)處理系統(tǒng)(TPS)的開(kāi)發(fā)

Ⅱ．該方法適合于決策支持系統(tǒng)(DSS)的開(kāi)發(fā)

Ⅲ．該方法適合于用戶(hù)需求可以事先凍結(jié)的信息系統(tǒng)的開(kāi)發(fā)

Ⅳ．該方法適合于業(yè)務(wù)流程比較穩(wěn)定、規(guī)模適中的信息系統(tǒng)開(kāi)發(fā)

Ⅴ．該方法適合于規(guī)模龐大的信息系統(tǒng)開(kāi)發(fā)

以上描述中，正確的有()。

A.Ⅰ、Ⅲ、ⅤB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅲ、ⅣD.Ⅱ、Ⅲ、Ⅴ

30.下列設(shè)備中，不屬于手持設(shè)備的是()。

A.筆記本電腦B.掌上電腦C.PDAD.第三代手機(jī)

四、單選題(0題)31.數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定某些問(wèn)題。下列不屬于識(shí)別數(shù)據(jù)類(lèi)目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過(guò)程

五、單選題(0題)32.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

六、單選題(0題)33.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

參考答案

1.B

2.B

3.B

4.D

5.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進(jìn)入系統(tǒng)，同時(shí)由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過(guò)變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開(kāi)軟件系統(tǒng)：事務(wù)流，當(dāng)信息沿輸入通路到達(dá)一個(gè)處理，這個(gè)處理根據(jù)輸入數(shù)據(jù)的類(lèi)型從若干個(gè)動(dòng)作序列中選出一個(gè)朱執(zhí)行。

6.B\r\n檢索“至少選修課程號(hào)為‘C1’的學(xué)生姓名(SNAME)”涉及到S和SC兩個(gè)關(guān)系，所以要使用自然連接。

7.D

8.C\r\n關(guān)于函數(shù)依賴(lài)有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項(xiàng)A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項(xiàng)B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項(xiàng)D也是正確的。

9.B

10.C解析：選項(xiàng)A中，如果順序文件的記錄是等長(zhǎng)的，那么，該順序文件既可按順序存取，也可隨機(jī)存取；選項(xiàng)B中，打開(kāi)文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項(xiàng)C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對(duì)文件實(shí)施有效管理和控制的依據(jù)，它包含了該文件的文件名、長(zhǎng)度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說(shuō)明，而不是文件索引表的全部?jī)?nèi)容，因?yàn)槲募饕戆總€(gè)記錄的關(guān)鍵字值及存放位置；選項(xiàng)D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項(xiàng)A、B、D都是正確的，而選項(xiàng)C是不正確的。

11.索引索引

12.易擴(kuò)展性易擴(kuò)展性解析：數(shù)據(jù)庫(kù)具有的特點(diǎn)是具有較小的冗余度，較高的數(shù)據(jù)獨(dú)立性和易擴(kuò)展性。

13.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)

14.邊界值分析法邊界值分析法解析：測(cè)試用例方法包括如下幾種：

(1)邏輯覆蓋：它是對(duì)一系列測(cè)試過(guò)程的總稱(chēng)，它是在使用白盒測(cè)試法時(shí)，選用測(cè)試用例執(zhí)行程序邏輯路徑的方法。

(2)等價(jià)類(lèi)劃分：它是用黑盒測(cè)試法設(shè)計(jì)測(cè)試用例的一種技術(shù)，它是將程序(或模塊)輸入定義域上所有可能的輸入數(shù)據(jù)(包括有效的和無(wú)效的)劃分成若干個(gè)等價(jià)類(lèi)，每一類(lèi)的一個(gè)代表性的數(shù)據(jù)在測(cè)試中的作用就等價(jià)于這一類(lèi)中的所有其他數(shù)據(jù)。

(3)邊界值分析：使用邊界值分析法設(shè)計(jì)測(cè)試用例，通常選取剛好等于、稍小于和稍大于等價(jià)邊界值的數(shù)據(jù)作為測(cè)試用例。實(shí)踐表明，處理邊界情況時(shí)程序最容易出現(xiàn)錯(cuò)誤。

(4)錯(cuò)誤推測(cè)：它的基本思想是列舉出程序中可能有的錯(cuò)誤和容易發(fā)生錯(cuò)誤的特殊情況，并且根據(jù)這些情況設(shè)計(jì)測(cè)試用例。

15.中間語(yǔ)言代碼或匯編語(yǔ)言代碼中間語(yǔ)言代碼或匯編語(yǔ)言代碼

16.系統(tǒng)實(shí)施系統(tǒng)實(shí)施解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

17.主題數(shù)據(jù)庫(kù)設(shè)計(jì)主題數(shù)據(jù)庫(kù)設(shè)計(jì)解析：自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫(kù)規(guī)劃、實(shí)體分析和實(shí)體活動(dòng)分析。

18.用戶(hù)分析員制度用戶(hù)分析員制度

19.安全安全解析：本題考查SQL語(yǔ)言的數(shù)據(jù)控制功能。SQL語(yǔ)言用GRANT向用戶(hù)授予數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限；用REVOKE收回授予的權(quán)限，其作用是維護(hù)數(shù)據(jù)庫(kù)系統(tǒng)的安全性。

20.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒(méi)有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒(méi)有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

21.A解析：結(jié)構(gòu)化決策是建立在清楚的邏輯基礎(chǔ)上的，決策方法和決策過(guò)程有固定的規(guī)律可循的，可事先規(guī)定明確的決策規(guī)則。它的決策規(guī)則可以是程序、流程圖、決策表、公式等。所以也有人叫這類(lèi)決策為可編程序的決策。非結(jié)構(gòu)化決策則是決策方法和決策過(guò)程沒(méi)有規(guī)律可遵循，無(wú)法事先規(guī)定決策規(guī)程，或者無(wú)法清楚、明確地表達(dá)的決策。有的人也叫這類(lèi)決策為不可編程序的決策。半結(jié)構(gòu)化決策是介于上述兩種決策之間的決策。對(duì)于這類(lèi)決策問(wèn)題，有一些規(guī)律可循但又不完全確定，能分析但不確切，用常規(guī)方法只能解決部分問(wèn)題。在經(jīng)濟(jì)和管理活動(dòng)中經(jīng)常遇到的決策大部分屬于此類(lèi)情況。

22.D解析：和管理信息系統(tǒng)相比，決策支持系統(tǒng)可輔助半結(jié)構(gòu)化和非結(jié)構(gòu)化決策。

23.B解析：結(jié)構(gòu)化設(shè)計(jì)和利用特有的圖形工具來(lái)描述模塊及模塊間的聯(lián)系，構(gòu)成模塊結(jié)構(gòu)圖，它定義了特有的圖例符號(hào)表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動(dòng)、控制和轉(zhuǎn)接。題目中的符號(hào)表示數(shù)據(jù)。

24.B解析：關(guān)系數(shù)據(jù)庫(kù)中有3種基本操作：選擇——從關(guān)系中找出滿(mǎn)足條件的元組，即從行方向進(jìn)行的選擇操作；投影——從關(guān)系中指定若干個(gè)屬性組成新的關(guān)系，即從列方向進(jìn)行選擇的操作；連接——將兩個(gè)關(guān)系模式的屬性名拼接成一個(gè)更寬的關(guān)系模式，生成的新關(guān)系中包含滿(mǎn)足連接條件的元組。從上述可知，查找滿(mǎn)足一定條件的元組的運(yùn)算稱(chēng)之為選擇。

25.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來(lái)管理。對(duì)于信息資源管理，主要包括整個(gè)企業(yè)的信息資源管理、信息資源指導(dǎo)機(jī)構(gòu)負(fù)責(zé)的政策、控制、監(jiān)督應(yīng)用，以及信息資源機(jī)構(gòu)對(duì)數(shù)據(jù)的計(jì)劃、控制、獲取和經(jīng)營(yíng)的管理這三大主題，因此它會(huì)涉及數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對(duì)分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃提出建議，不會(huì)涉及到分布數(shù)據(jù)的具體處理這個(gè)主題。

26.C解析：解釋程序是解釋高級(jí)語(yǔ)言程序的,對(duì)源程序邊解釋,邊執(zhí)行,不形成目標(biāo)程序;與此相對(duì)應(yīng)的是編譯程序,編譯程序在應(yīng)用程序執(zhí)行前就將程序源代碼“翻譯”成目標(biāo)代碼(機(jī)器語(yǔ)言),完全“翻譯”后再執(zhí)行。匯編語(yǔ)言程序,必須由一種翻譯程序?qū)R編語(yǔ)言程序翻譯成機(jī)器語(yǔ)言后才能識(shí)別運(yùn)行,這種翻譯程序稱(chēng)為匯編程序。

27.C解析：一個(gè)完整的信息系統(tǒng),應(yīng)該有許多分離的模塊組成,每個(gè)模塊都應(yīng)該簡(jiǎn)單到足以有效地設(shè)計(jì)出來(lái),使設(shè)計(jì)者能夠充分理解。設(shè)計(jì)一個(gè)大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo),以避免各子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

28.D解析：辦公自動(dòng)化的實(shí)現(xiàn)必須得到先進(jìn)的技術(shù)設(shè)備的支持。它必須包括下述三類(lèi)技術(shù)或技術(shù)設(shè)備：計(jì)算機(jī)設(shè)備