備考2023年河南省南陽市全國計算機等級考試信息安全技術測試卷(含答案)

備考2023年河南省南陽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

2.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

5.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

6.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

7.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

8.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

9.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

10."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.在“學生選課一課程”數(shù)據(jù)庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若使用連結查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='數(shù)據(jù)庫技術'

ANDS.S#=SC.S#

AND_______

12.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

13.為了防止程序和數(shù)據(jù)被破壞以及災后能重建和恢復，必須要有程序和數(shù)據(jù)的【】。

14.在數(shù)據(jù)庫的外模式、模式和內模式三級模式的體系結構中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數(shù)據(jù)庫的邏輯結構與【】之間的對應關系。

15.在數(shù)據(jù)庫應用中，一般一個SQL語句可產生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用【】技術來實現(xiàn)。

16.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.軟件測試中路徑測試是整個測試的基礎，它是對軟件的______進行測試。

19.數(shù)據(jù)庫技術的主要特點為______、具有較高的數(shù)據(jù)和程序的獨立性以及對數(shù)據(jù)實行集中統(tǒng)一的控制。

20.事務是數(shù)據(jù)庫進行的基本工作單位，如果一個事務執(zhí)行失敗，且已經(jīng)做過更新被重新恢復原狀，好像整個事務從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于【】狀態(tài)。

三、1.選擇題(10題)21.在MIS中為了獲得有用的管理信息，首先要求

A.數(shù)據(jù)庫規(guī)范化B.打印報表清晰C.輸入數(shù)據(jù)真實可靠D.應用程序正確

22.數(shù)據(jù)字典應該包括在以下哪個軟件文檔中?

A.可行性分析報告B.軟件需求規(guī)格說明書C.數(shù)據(jù)庫設計說明書D.用戶手冊

23.下列關于信息系統(tǒng)建設環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認真細致，不放過每一個細微枝節(jié)

B.內部環(huán)境分析的重要內容之一是最高領導層的理解和認識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

24.事務處理是所有信息系統(tǒng)的基礎工作，所以事務處理系統(tǒng)應達到多方面的目標，但是不包括()。

A.處理由事務產生的或與事務相關的數(shù)據(jù)，并保持數(shù)據(jù)和信息的準確性、完整性

B.及時生成文檔或報告，提高勞動生產率

C.支持管理人員的決策

D.有助于改善服務質量，有助于建立和維持顧客信心

25.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員，下列哪個不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經(jīng)理

26.信息系統(tǒng)開發(fā)的結構化方法是將系統(tǒng)開發(fā)劃分為若干階段，而經(jīng)驗說明在各階段中，可能產生錯誤最大的隱患是來自()。

A.需求分析B.系統(tǒng)設計C.代碼設計D.程序測試

27.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設計相結合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設備、工具和環(huán)境的選擇

28.在數(shù)據(jù)庫的如下兩個表中，若雇員信息表的主鍵是雇員號，部門信息表的主鍵是部門號，在下列所給的操作中，哪個操作不能執(zhí)行？

A.從雇員信息表中刪除行('010'，'李四'，'01'，1200)

B.將行('101，'趙六'，'01'，1500)插入到雇員信息表中

C.將雇員信息表中雇員='010'的工資改為1600元

D.將雇員信息表中雇員號='101'的雇員名改為'錢七'

29.提供有效集成化字典是一項關鍵的軟件需求，它在原型化生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

30.軟件的何種性能是指軟件只允許被授權用戶使用?

A.安全性B.保密性C.可用性D.完備性

四、單選題(0題)31.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

五、單選題(0題)32.根據(jù)風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

六、單選題(0題)33.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

參考答案

1.A

2.D

3.C

4.A

5.B

6.C

7.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

8.C

9.B

10.D

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.內聚性和耦合性內聚性和耦合性

13.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復。

14.物理結構物理結構解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述；內模式也稱存儲模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結構和存儲方式的描述，是數(shù)據(jù)庫內部的表示方法。所以模式到內模式的影響是指數(shù)據(jù)庫的邏輯結構與物理結構之間的對應關系。

15.游標或者cursor游標或者cursor解析：在數(shù)據(jù)庫應用中，一般一個SQL語句可產生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用游標技術來實現(xiàn)。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果。

16.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

18.結構結構解析：路徑測試是整個測試的柱石，它是結構測試之一。

19.數(shù)據(jù)共享性數(shù)據(jù)共享性

20.一致性一致性解析：事務是數(shù)據(jù)庫進行的基本工作單位，如果一個事務執(zhí)行失敗，且已經(jīng)做過更新被重新恢復原狀，好像整個事務從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于一致性狀態(tài)。相關知識點：事務是用戶定義的一個數(shù)據(jù)庫操作序列，這些操作要么全做，要么全都不做，是一個不可分割的工作單位。

事務和程序是兩個概念，一般地講，一個程序中包含多個事務。

事務具有4個特性。

①原子性

事務是數(shù)據(jù)庫的邏輯工作單位，事務中包括的諸多操作要么全做，要么全都不做。

②一致性

事務執(zhí)行的結構必須是使數(shù)據(jù)庫從一個一致性狀態(tài)到另一個一致性狀態(tài)。因此當數(shù)據(jù)庫只包含成功事務提交的結果時，就說數(shù)據(jù)庫處于一致性狀態(tài)。

③隔離性

一個事務的執(zhí)行不能被其他事務干擾。即一個事物內部的操作及使用的數(shù)據(jù)對其他并發(fā)事務是隔離的，并發(fā)執(zhí)行的各個事務之間不能互相干擾。

④持續(xù)性

持續(xù)性也稱永久性，指一個事務一旦提交，它對數(shù)據(jù)庫中數(shù)據(jù)的改變就應該是永久的，接下來的其他操作或故障不應該對其執(zhí)行結果有任何影響。

21.C解析：輸入數(shù)據(jù)真實可靠是各種信息管理工作的基礎。

22.B解析：數(shù)據(jù)字典和數(shù)據(jù)流程圖構成了系統(tǒng)的邏輯模型，邏輯模型是在需求分析階段建立的，該階段產生的文檔是軟件需求規(guī)格說明書，所以數(shù)據(jù)字典應該包括在軟件需求規(guī)格說明書中。

23.A解析：環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細微的問題和情況，故選項A的說法不正確。其他選項都是對環(huán)境分析的正確描述。

24.C解析：事務處理是支持組織運行層日常操作的信息系統(tǒng)，所以它是組織非常重要的信息系統(tǒng)。需要達到的目標很多，但是在本題的選項中，不需要支持管理人員的決策，因為支持管理決策有決策支持系統(tǒng)來完成。

25.C解析：J．Martin認為，對一個中等規(guī)模的企業(yè)，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括數(shù)據(jù)處理管理人員，系統(tǒng)分析領導者、資源管理人員、財務總管、企業(yè)的業(yè)務經(jīng)理、客戶服務經(jīng)理等。核心設計小組成員應由外來顧問進行培訓指導。

26.A

27.B解析：開發(fā)策略是指根據(jù)工作對象和內容而應采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設計相結合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓練。這里沒涉及“規(guī)范化原則”

28.B解析：因為雇員信息表中的主鍵是雇員號，故在該表的雇員號不能有重復值，B選項操作不能執(zhí)行。

29.C解析：要使原型與用戶的修改愿望協(xié)調一致，更多的情況是在現(xiàn)有的模型基礎上進一步地改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統(tǒng)成分之間的所有關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。故本題選擇C。

30.B解析：軟件的安全性是指系統(tǒng)對未經(jīng)受權的人使用軟件