備考2023年廣東省惠州市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年廣東省惠州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

3.決策支持系統(tǒng)是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

4.系統(tǒng)備份與普通數據備份的不同在于，它不僅備份系統(tǒng)中的數據，還備份系統(tǒng)中安裝的應用程序、數據庫系統(tǒng)、用戶設置、系統(tǒng)參數等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數據C.恢復全部程序D.恢復網絡設置

5.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

6.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

7.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

9.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

10.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

二、2.填空題(10題)11.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和【】。

12.在軟件生命周期中，【】階段是花費最多、持續(xù)時間最長的階段。

13.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

14.瀑布模型把軟件生存周期劃分為軟件定義、軟件開發(fā)與【】三個階段，而每個階段又可分為若干更小的階段。

15.BSP的經驗說明，除非得到【】參與研究的承諾，決不要冒然開始對企業(yè)的BSP研究。

16.系統(tǒng)設計報告的主要內容是【】狀況。

17.數據是企業(yè)中最上【】的因素，它又是企業(yè)所有運行活動的數字化表征。

18.決策支持系統(tǒng)(DSS)是由【】驅動的。

19.堅持工程化的項目管理方法，堅持質量控制、進度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

20.MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現【】的信息需求。

三、1.選擇題(10題)21.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CNAR(6)NOTNULL，SNAMECHAR(8)NOTNULL．SEXCHAR(2)，AGEINTEGER)向S表插入如下行時，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男，'NULL)

D.('200746'，'黃祟'，NULL，NULL)

22.SQL語言中的視圖提高了數據庫系統(tǒng)的()。

A.完整性B.并發(fā)性C.隔離性D.安全性

23.結構化生命周期方法的系統(tǒng)設計階段可以分為兩個階段，這兩個階段是

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

24.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

25.開發(fā)、使用、維護軟件系統(tǒng)的資料

A.是軟件系統(tǒng)的一部分

B.軟件系統(tǒng)開發(fā)資料是軟件系統(tǒng)的一部分

C.軟件系統(tǒng)的使用和維護資料是軟件系統(tǒng)的一部分

D.不是軟件系統(tǒng)的一部分

26.信息系統(tǒng)建設中，系統(tǒng)建設的基礎是

A.網絡B.硬件C.軟件D.數據

27.下面哪項不是數據挖掘的常用方法?

A.關聯規(guī)則挖掘B.分類分析C.聚類分析D.結構化開發(fā)

28.以下關于辦公自動化系統(tǒng)的描述中，不正確的是

A.OAS是將計算機和辦公設備在集中環(huán)境下的一類面向辦公應用的計算機信息系統(tǒng)

B.OAS是將計算機技術、通信技術、系統(tǒng)科學、行為科學應用于辦公活動的綜合技術

C.OAS是一個以信息處理為工作內容的人機系統(tǒng)

D.OAS是一個以設備驅動的人機信息處理系統(tǒng)

29.下列屬于系統(tǒng)設計階段任務的有()。

Ⅰ．代碼設計

Ⅱ．輸入/輸出設計

Ⅲ．總體結構框架設計

Ⅳ．界面設計

Ⅴ．模塊功能設計

A.Ⅰ、Ⅱ、Ⅳ、ⅤB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.都是

30.下面規(guī)則中，不正確的是

A.若X→Y,WY→Z,則XW→Z

B.若X→Y,Y→Z,則XY→Z

C.若XY→Z,則X→Z,Y→Z

D.若X→Y,則Y→Z,則X→Z

四、單選題(0題)31.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

五、單選題(0題)32.以下關于數據字典的描述中，不正確的是

A.數據字典是系統(tǒng)分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統(tǒng)中數據庫設計的基礎

D.數據字典是系統(tǒng)物理模型的一個重要組成部分

六、單選題(0題)33.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

參考答案

1.A

2.B

3.D解析：MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)。

4.A

5.A

6.D

7.C

8.A解析：數據流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統(tǒng)的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

9.A

10.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

11.技術技術解析：原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和技術。計劃、控制和活動是由項目管理機制控制的。

12.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續(xù)時間最長的階段。

13.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

14.維護階段維護階段解析：瀑布模型將軟件生存周期劃分為三個時期，每個時期又劃分為若干階段，具體如下：(1)軟件定義期：問題定義階段：可行性研究階段。(2)軟件開發(fā)期：需求分析階段：總體設計階段：詳細設計階段；編碼階段；測試階段。(3)運行及維護期：維護階段。

15.最高領導或某些領導部門最高領導或某些領導部門解析：因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現狀，它們對于企業(yè)的理解和對信息的需求。

16.實施實施解析：系統(tǒng)設計報告提供了實現系統(tǒng)功能的方法、技術和方案，即已給出了實現信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

17.穩(wěn)定或者基本或者重要穩(wěn)定或者基本或者重要解析：本題考查數據的定義。在一個企業(yè)中，生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經營方向和業(yè)務不改變，數據永遠是企業(yè)的財富。數據是描述現實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

18.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅動的，而管理信息系統(tǒng)是數據驅動的。

19.投資投資

20.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現決策者的信息需求。

21.D解析：根據上面定義語句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項B和選項C應被排除：另外字段AGE被定義為INTEGER類型，數據在插入時不能用單引號括起來，因此A被排除。

22.D解析：視圖能夠對機密數據提供安全保護。有了視圖機制，就可以在設計數據庫應用系統(tǒng)時，對不同的用戶定義不同的視圖，使機密數據不出現在不應看到這些數據的用戶視圖上，這樣就由視圖的機制自動提供了對機密數據的安全保護功能。所以選項D正確。

23.C解析：結構化生命周期方法的系統(tǒng)設計階段可以分為總體設計和詳細設計兩個階段，后者又包括代碼設計、數據庫軟件設計、輸入/輸出設計、模塊結構與功能設計等步驟。所以選項A)、選項B)、選項D)僅屬于系統(tǒng)設計階段中詳細設計的內容。

24.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

25.A解析：按軟件工程的觀點，計算機軟件不但包含計算機化了的程序與數據，同時也包括軟件系統(tǒng)的開發(fā)、使用和維護過程中產生的各類文檔。

26.B解析：信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。硬件是用來進行數據輸入、處理和輸出的計算機沒備，這是信息系統(tǒng)的物質基礎。

27.D解析：常用的數據挖掘方法有：關聯規(guī)則挖掘、分類分析和聚類分析。結構化開發(fā)方法是一種信息系統(tǒng)開發(fā)的方法，并不是數據挖掘的常用方法。

28.A解析：辦公信息系統(tǒng)(OfficeInformationSystem，OIS)，是將計算機和相關辦公設備在網絡環(huán)境下的一類面向辦公應用的計算機信息系統(tǒng)，其目標是有效地利用企業(yè)或部門所關心的內外部信息實施辦公過程的自動化。

29.D

30.C解析：關于函數依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1,A2,…An)，U={A1,A2,…An}

規(guī)則1：自反律。如果Y?X?U，則X→Y在R上成立。

規(guī)則2：增廣律。如果X→Y在R上成立，Z?U，則XZ→YZ在R上也成立。

規(guī)則3：傳遞律。如果X→Y和Y→Z在R上成立，X→Z在R上也成立。

若X→Y，WY→Z，則根據增廣律，XW→YW成立，再根據傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據傳遞律可知，X→Z成立，所以選項D也是正確的。

23～24題基于以下說明。設有三個關系：

學生關系S(SNO,SNAME,AGE,SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO,CNO,GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO,CNAME,TEACHER)(分別代表課程的編號、課程名、任課教師)

31.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統(tǒng)實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統(tǒng)的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如