2022-2023學年河南省南陽市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年河南省南陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

2.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

4.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

8.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

9.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

10.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

二、2.填空題(10題)11.系統(tǒng)可行性研究可從三方面入手：技術可行性分析、【】和社會可行性分析。

12.細化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫結構，哪些是文件結構，最后畫出【】。

13.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

14.數(shù)據(jù)是信息的符號表示，又稱為載體；信息是數(shù)據(jù)的【】。

15.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

16.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

17.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

18.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

19.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

20.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

三、1.選擇題(10題)21.下列關于信息系統(tǒng)建設環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

22.Internet上的計算機，在通信之前需要()。

A.建立主頁B.指定一個IP地址C.使用WWW服務D.發(fā)送電子郵件

23.當前，很多采用的需求定義方法是一種______或者稱為預先定義的方法。

A.嚴格的B.順序的C.求精的D.抽取的

24.戰(zhàn)略數(shù)據(jù)規(guī)劃方法可略稱為J.Martin方法，方法將數(shù)據(jù)規(guī)劃過程分為若干步，下述

Ⅰ．建立企業(yè)模型

Ⅱ．確定研究邊界

Ⅲ．建立業(yè)務活動過程

Ⅳ．確定實體和活動

Ⅴ．審查規(guī)劃結果

哪些屬于數(shù)據(jù)規(guī)劃的基本步驟?

A.Ⅰ～ⅢB.Ⅱ～ⅣC.Ⅰ～ⅣD.Ⅰ～Ⅴ

25.若使用Oracle系統(tǒng)開發(fā)一個數(shù)據(jù)庫應用系統(tǒng)，在進行數(shù)據(jù)庫模式設計時，在如下所列出的軟件中，應選用()。

A.OracleDeveloper/2000

B.OracleDesigner/2000

C.OraclePL/SQL

D.OracleRDBMS

26.向關系P插入新行，新行的值分別列出如下：

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'紅'，'T11')

Ⅲ．('301'，'綠'，'B01')

它們中哪個(些)不能被插入?()

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

27.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

28.需求規(guī)格說明書的作用不包括

A.軟件設計的依據(jù)B.用戶與開發(fā)人員對軟件要做什么的共同理解C.軟件驗收的依據(jù)D.軟件可行性研究的依據(jù)

29.早期開發(fā)管理信息系統(tǒng)使用的方法是()。

A.結構化生命周期法B.企業(yè)系統(tǒng)規(guī)劃法C.增量方法D.原型化方法

30.哪種復審應該把重點放在系統(tǒng)的總體結構、模塊劃分、內(nèi)外接口等方面?

A.詳細設計B.系統(tǒng)設計C.正式D.非正式

四、單選題(0題)31.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

五、單選題(0題)32.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

六、單選題(0題)33.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

參考答案

1.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現(xiàn)方案；結構設計，即確定軟件結構。

2.B

3.C

4.C

5.A

6.B

7.B

8.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

9.A

10.C

11.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術可行性分析、經(jīng)濟可行性分析和社會可行性分析。

12.地理數(shù)據(jù)結構矩陣地理數(shù)據(jù)結構矩陣

13.自頂向下自頂向下解析：早期的分析、設計和開發(fā)方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設計和開發(fā)方法。

14.內(nèi)涵/語義解內(nèi)涵/語義解解析：數(shù)據(jù)是數(shù)據(jù)庫中存儲的基本對象。我們可以把描述事物的符號記錄稱為數(shù)據(jù)。信息是對數(shù)據(jù)的解釋，是對數(shù)據(jù)含義的說明。

15.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內(nèi)聚。

16.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

17.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

18.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

19.ALTER…ADD…

20.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

21.A解析：環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細微的問題和情況，故選項A的說法不正確。其他選項都是對環(huán)境分析的正確描述。

22.B解析：本題是對Internet基礎知識的考查。Internet地址能夠唯一確定Internet上每臺計算機與每個用戶的位置。Internet上的計算機地址有兩種表達形式：IP地址和域名。Internet上的每臺計算機、路由器在通信之前首先需要指定一個IP地址。IP地址是Internet賴以工作的基礎。因此本題正確答案為B。

23.A解析：需求定義方法就是一種嚴格的或者稱為預先定義的方法。相關知識點：當前，較多的部門采用的需求定義方法是一種嚴格的或者稱為預先定義的方法。

從概念上講，一個負責定義的小組試圖全面徹底地預先指出對應用來說是合理地業(yè)務需求，并期待用戶進行審查、評價、認可，并在此基礎上順利地開展工作。但是這一切都是在尚未使用經(jīng)驗的情況下進行的，而提出的建議又是以圖形或描述性的文字形式表達的。

使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。雖然具體的行事因各自的技術有所不同，但它們的用處是相似的。

敘述文字：目標、對象和其他需求的傳統(tǒng)文字敘述和解釋。

圖形模型：流程圖技術。表明外部實體、過程和文件之間數(shù)據(jù)的流動。

邏輯規(guī)則：不含模糊性的若干邏輯準則，如判定表等。

數(shù)據(jù)字典：系統(tǒng)實體的定義、屬性以及實體間關系的定義和描述。

所有技術工具的共同特點是，它們都是被動的通信工具和靜止的通信工具，不能表演，因而無法體現(xiàn)所建立的應用系統(tǒng)的動態(tài)特征。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛刻。

因此，嚴格定義技術本質(zhì)上是一種靜止的、被動的技術。因此要它們來描述一個有“生命”的系統(tǒng)是困難的。

24.D解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法可略稱為J.Martin方法，方法將數(shù)據(jù)規(guī)劃過程分為五步：建立企業(yè)模型；確立研究邊界；建立業(yè)務活動過程；確定實體和活動；審查規(guī)劃結果。

25.B

26.D解析：本題考查關系的完整性約束。實體完整性要求關系的主碼不能重復，故I不能被插入；參照完整性要求外鍵的值不允許參照不存在的相應表主鍵的值，或者外鍵為空值，故Ⅱ不能被插入；用戶定義的完整性要求“顏色”屬性只能取紅、白、藍，故Ⅲ不能被插入。故本題選擇D。

27.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運行管理(即數(shù)據(jù)庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲、恢復功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

28.D解析：需求規(guī)格說明書是需求分析階段的最后成果，是軟件開發(fā)中的重要文檔之一。需求規(guī)格說明書是用戶與開發(fā)人員對軟件要做什么的共同理解，是軟件設計的依據(jù)，也是軟件驗收的依據(jù)。而軟件可行性研究是在需求分析之前進行的。

29.A解析：管理系統(tǒng)是多學科知識的綜合，與計算機技術及通信技術發(fā)展密切相關，而早期開發(fā)管理系統(tǒng)使用的方法主要是結構化生命周期法