2022-2023學年河南省周口市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年河南省周口市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

2.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

3.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

4.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

5.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

6.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

7.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

8.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

9.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

10.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數據庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

二、2.填空題(10題)11.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當的能力稱為系統(tǒng)的______。

12.針對一個具體問題，應該如何構造一個適合于它的數據模式，這是一個【】邏輯設計問題。

13.決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

14.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

15.數據規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

16.瀑布模型把軟件生存周期劃分為軟件定義、軟件開發(fā)與【】三個階段，而每個階段又可分為若干更小的階段。

17.在數據庫的三級模式體系結構中,模式與內模式之間的映像(模式內模式)實現了數據庫的【】獨立性。

18.J.Marfin指出，企業(yè)模型應具有完整性、適用性和【】性。

19.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

20.系統(tǒng)初步調查主要目標就是從【】人員和管理人員的角度看新項目開發(fā)有無必要的可能。

三、1.選擇題(10題)21.已知學生關系S(學生，姓名，班級，課程名稱，成績)，學號由入學年份、系別、專業(yè)編號和班級編號組成，則其候選關鍵字是

A.學號、姓名B.學號、課程名稱C.姓名、成績D.學號、班級

22.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪層不屬于它的求精層?

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

23.電子公告板的英文縮寫是()。

A.E-mailB.BBSC.FTPD.WWW

24.允許使用者對數據庫中的抽象數據提出請求(包括查詢和修改)，支持數據庫各種操作的軟件系統(tǒng)稱為()。

A.命令系統(tǒng)B.數據庫系統(tǒng)C.操作系統(tǒng)D.數據庫管理系統(tǒng)

25.編碼的目的是實現人和計算機的()，指揮計算機按照人的意志正確地工作。

A.聯(lián)系B.通信C.影響D.互相控制

26.操作系統(tǒng)為一組()。

A.文件管理程序B.設備管理程序C.資源管理程序D.中斷處理程序

27.設R(U)是屬性集U上的關系模式。X，Y是U的子集。若對于R(U)的任意一個可能的關系R，R中不可能存在兩個元組在X上的屬性值相等，而在Y上的屬性值不等，則稱()。

A.Y對X完全函數依賴B.R屬于2NFC.X為U的候選碼D.Y函數依賴于X

28.確定企業(yè)主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一。主題數據庫的概念與BSP方法中的()概念是相當的。

A.實體分析B.數據庫C.數據結構D.數據類

29.機器指令的二進制符號代碼需要指出操作碼和

A.虛擬地址B.地址碼C.絕對地址D.邏輯地址

30.BSP方法中，定義數據類有許多工具，下列()屬于表示系統(tǒng)總體結構。

A.輸入一處理一輸出圖B.資源/數據類矩陣C.過程/數據類矩陣D.信息生命周期數據關系圖

四、單選題(0題)31.下列()機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

五、單選題(0題)32.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

六、單選題(0題)33.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

參考答案

1.C

2.C

3.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

4.A

5.B

6.C

7.A

8.B

9.C

10.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數據庫結構提供基礎性工作。

11.穩(wěn)健性穩(wěn)健性

12.關系數據庫關系數據庫解析：關系數據庫邏輯設計問題是如何構造一個適合于它的數據模式。

13.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

14.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

15.建立企業(yè)模型建立企業(yè)模型解析：數據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

16.維護階段維護階段解析：瀑布模型將軟件生存周期劃分為三個時期，每個時期又劃分為若干階段，具體如下：(1)軟件定義期：問題定義階段：可行性研究階段。(2)軟件開發(fā)期：需求分析階段：總體設計階段：詳細設計階段；編碼階段；測試階段。(3)運行及維護期：維護階段。

17.物理物理解析：數據庫管理系統(tǒng)在這三級模式之間提供了外模式/模式映像,模式/內模式映像這兩層映像,保證了數據庫系統(tǒng)中的數據具有較高物理獨立性。

18.持久持久解析：J.Martin指出，企業(yè)模型應具有完整性、適用性和持久性。完整性是指模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。適用性是指模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。，持久性是指只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

19.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現行系統(tǒng)的分析基礎上建立的，經過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

20.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)初步調查主要目標就是從系統(tǒng)分析人員和管理人員開始的。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者(管理者)和領導者。

21.B解析：如果在一個關系中存在多個屬性(或屬性組合),都能用來惟一標識該關系的元組,這些屬性(屬性組合)都稱為該關系的候選關鍵字。候選關鍵字應該是能惟一標識關系的一個元組,根據學號表示的意義,學號可惟一標識一個學生姓名。因為在學生關系中,一個學生可學習很多課程,所以學號和課程名稱是可惟一標識學生關系S的一個元組,因而它們的組合可作為候選關鍵字。

22.D解析：自頂向下的規(guī)劃可以進行幾層求精，三層求精為主題數據庫規(guī)劃、實體分析、實體活動分析。

23.B

24.D數據庫管理系統(tǒng)(databasemanagementsystem)是一種操縱和管理數據庫的大型軟件，是用于建立、使用和維護數據庫，簡稱dbms。它對數據庫進行統(tǒng)一的管理和控制，以保證數據庫的安全性和完整性。用戶通過dbms訪問數據庫中的數據，數據庫管理員也通過dbms進行數據庫的維護工作。它提供多種功能，可使多個應用程序和用戶用不同的方法在同時或不同時刻去建立，修改和詢問數據庫。

25.B解析：編碼的目的是實現人和計算機．的通信，指揮計算機按照人的意志正確地工作。

26.C

27.D解