2021年福建省泉州市全國計算機等級考試信息安全技術測試卷一(含答案)

2021年福建省泉州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網D.安全套接層

5.關系數(shù)據(jù)庫的規(guī)范化理論指出：關系數(shù)據(jù)庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

6.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

7.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

8.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

9.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

10.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.用值域的概念來定義關系，關系是屬性值域笛卡爾積的一個【】。

12.當數(shù)據(jù)庫遭到破壞時，將其恢復到數(shù)據(jù)庫破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫的【】。

13.原型化方法在了解用戶基本需求后，快速實現(xiàn)一個______，再在與用戶的交互中求精完善。

14.在大多數(shù)企業(yè)中，都存在對該企業(yè)經營起重要作用的因素，一般稱為企業(yè)經營的【】。

15.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

16.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關系模型。

17.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

18.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層，它們分別是戰(zhàn)略計劃層、管理控制層和【】。

19.辦公信息系統(tǒng)一般由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和______。

20.自頂向下的規(guī)劃可以分三層求精，分別是【】、實體分析和實體活動分析。

三、1.選擇題(10題)21.對數(shù)據(jù)庫進行備份，這主要是為了維護數(shù)據(jù)庫的()。

A.安全性B.可移植性C.完整性D.可靠性

22.下列管理信息系統(tǒng)建設環(huán)境分析的描述中，不正確的是()。

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內部環(huán)境分析的重要內容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

23.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

24.BSP的過程分類，產品/服務和支持性資源都屬于有生命周期的過程，下面()屬于回收/分配階段。

A.銷售B.采購C.庫存管理D.包裝

25.在下列SQL的語句中，屬于數(shù)據(jù)控制的是

A.CTEATEB.SELECTC.UPDATED.GRANT

26.原型法開發(fā)步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

27.以下是關于決策支持系統(tǒng)的特點描述，以下描述中，哪個(些)是決策支持系統(tǒng)的特點?

Ⅰ．面向高層管理人員經常面臨的半結構化或非結構化問題

Ⅱ．DSS一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．易于使用，交互性強

Ⅳ．強調對環(huán)境及用戶決策方法改變的靈活性及適應性

Ⅴ．DSS可以代替高層決策者制定決策

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

28.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結構D.信息結構

29.軟件計劃的目的是提供一個框架，使主管人員對項目能做出合理估算。下述哪個不屬于計劃期的內容?

A.系統(tǒng)目標B.投資估算C.項目進度D.結構設計

30.第一代計算機主要使用的軟件是()。

A.機器語言B.數(shù)據(jù)庫管理系統(tǒng)C.高級程序設計語言D.BASIC和UFORTRAN

四、單選題(0題)31.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

五、單選題(0題)32.下列()機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

六、單選題(0題)33.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結構都具有外模式、模式和內模式三級模式結構。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結構和特性的是

A.內模式B.子模式C.模式D.外模式

參考答案

1.B

2.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

3.C

4.A

5.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

6.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強調一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

7.A

8.A

9.A

10.B

11.子集子集解析：屬性的取值范圍稱為值域，關系是屬性值域笛卡爾積的一個子集。

12.恢復恢復解析：數(shù)據(jù)庫運行管理是DBMS的基本功能。包括多用戶環(huán)境下的事務的管理和自動恢復、并發(fā)控制和死鎖檢測(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執(zhí)行、運行日志的組織管理等。當數(shù)據(jù)庫遭到破壞時，將其恢復到數(shù)據(jù)庫破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫的恢復。

13.系統(tǒng)模型系統(tǒng)模型

14.關鍵成功因素或CSF關鍵成功因素或CSF

15.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

16.二維表格二維表格解析：關系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

17.信息隱蔽信息隱蔽

18.操作控制層操作控制層解析：一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

19.辦公信息辦公信息

20.主題數(shù)據(jù)庫設計主題數(shù)據(jù)庫設計解析：自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和實體活動分析。

21.D解析：數(shù)據(jù)庫的備份是為了防止數(shù)據(jù)庫的錯誤導致崩潰，備份能夠很快恢復。所以備份是為了維護數(shù)據(jù)庫的可靠性。

22.A

23.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

24.A

25.D解析：GRANT和REVOKE是SQL中的權限授予和回收語句，屬于SQL的數(shù)據(jù)控制語句。

26.C

27.A解析：DSS的特點是：面向高層管理人員經常面臨的結構化程度不高，說明不夠充分的問題；把模型或分析技術與傳統(tǒng)的數(shù)據(jù)存取技術及檢索技術結合起來，所以DSS一般具有較高的分析數(shù)據(jù)能力；易于使用，特別適合于非計算機專業(yè)人員以交互方式使用；強調對環(huán)境及用戶決策方法改變的靈活性及適應性；支持但不是代替高層決策者制