2022年浙江省溫州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2022年浙江省溫州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

2.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務

3.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

4.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

5.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術(shù)發(fā)展和追求的目標之一。

A.效益B.功能C.技術(shù)D.服務

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

9.以網(wǎng)絡為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

10.關(guān)于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

二、2.填空題(10題)11.在戰(zhàn)略規(guī)劃方法中，經(jīng)常使用一類簡明、直觀的圖形工具，它就是【】。

12.數(shù)據(jù)倉庫是面向【】的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

13.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應關(guān)系的是【】映像。

14.SQL語言具有對數(shù)據(jù)定義、查詢、操作和______等4個方面的功能。

15.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術(shù)階段。

16.系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓和【】的準備。

17.在關(guān)系數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計中，將一個實體類型轉(zhuǎn)換成一個關(guān)系模式時，通常實體的屬性就是關(guān)系的屬性，【】，就是關(guān)系的碼。

18.在系統(tǒng)設(shè)計階段考慮一套保證軟件和數(shù)據(jù)安全可靠運行的措施是十分必要的?！尽渴侵阜乐箤ο到y(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

19.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

20.管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、【】和執(zhí)行控制層。

三、1.選擇題(10題)21.關(guān)于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

22.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

23.設(shè)關(guān)系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中，SNO為學號，SNAME為學生姓名，DNO為系號，MAG為系主任，則關(guān)系R屬于

A.1NFB.2NFC.3NFD.不屬于任何范式

24.BSP方法在定義過程后，即要識別和定義數(shù)據(jù)類，這些數(shù)據(jù)的全體是()。

A.由過程產(chǎn)生的數(shù)據(jù)B.由過程控制的數(shù)據(jù)C.由過程使用的數(shù)據(jù)D.企業(yè)必要的邏輯相關(guān)的數(shù)據(jù)

25.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.后者是前者的重要組成部分B.前者是后者的重要組成部分C.兩者應完全吻合D.沒有關(guān)系

26.在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務是要確定軟件的整體結(jié)構(gòu)，下列()不屬于總體設(shè)計的具體任務。

A.確定模塊之間傳送的數(shù)據(jù)機器調(diào)用關(guān)系B.評價并改進模塊結(jié)構(gòu)的質(zhì)量C.詳細設(shè)計D.將系統(tǒng)或子系統(tǒng)分解為多個模塊

27.數(shù)據(jù)庫管理技術(shù)的發(fā)展是與計算機技術(shù)及其應用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫是屬于()發(fā)展階段的。

A.人工管理B.數(shù)據(jù)庫系統(tǒng)C.數(shù)據(jù)庫D.高級數(shù)據(jù)庫技術(shù)

28.在軟件系統(tǒng)設(shè)計的分層一處理—輸出(HIPO)技術(shù)中最主要的圖形工具之一是()。

A.系統(tǒng)結(jié)構(gòu)圖B.模塊分層圖C.數(shù)據(jù)流圖D.程序流程圖

29.SQL語言中實現(xiàn)數(shù)據(jù)存取的安全性控制的語句是

A.CREATE和ALTER

B.COMMIT和ROLLBACK

C.GRANT和REVOKE

D.UPDATE和DELETE

30.信息系統(tǒng)結(jié)構(gòu)化開發(fā)方法有若干基本原則，下列不屬于結(jié)構(gòu)化方法基本原則的是()。

A.強調(diào)系統(tǒng)觀點，自上而下進行分析

B.強調(diào)動態(tài)完成需求定義

C.強調(diào)開發(fā)的階段性，按時間劃分階段

D.強調(diào)各階段文檔資料的規(guī)范和完整

四、單選題(0題)31.下列關(guān)于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

五、單選題(0題)32.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

六、單選題(0題)33.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

參考答案

1.C

2.A

3.C

4.D

5.A

6.A

7.B

8.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

9.C

10.D

11.矩陣圖矩陣圖解析：矩陣圖是在戰(zhàn)略規(guī)劃方法中經(jīng)常使用的一類簡明、直觀的圖形工具。

12.主題主題解析：數(shù)據(jù)倉庫是一個用以更好地支持企業(yè)或組織的決策分析處理的、面向主題的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

13.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應關(guān)系。

14.外關(guān)鍵字外關(guān)鍵字解析：SQL對數(shù)據(jù)的操作包括數(shù)據(jù)定義、數(shù)據(jù)查詢、數(shù)據(jù)操作和數(shù)據(jù)控制。

15.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

16.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

17.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現(xiàn)有的各種數(shù)據(jù)庫模型轉(zhuǎn)換，對不同的數(shù)據(jù)庫模型有不同的轉(zhuǎn)換規(guī)則。向關(guān)系模型轉(zhuǎn)換的規(guī)則是：一個實體類型轉(zhuǎn)換成一個關(guān)系模式，實體的屬性就是關(guān)系的屬性，實體的碼就是關(guān)系的碼。

18.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

19.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

20.管理控制層管理控制層解析：管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、管理控制層和執(zhí)行控制層。

21.B解析：本題考查BSP的目標。BSP的目標是為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。新建立的信息系統(tǒng)應獨立于企業(yè)組織機構(gòu)，由企業(yè)的主題業(yè)務決定。故選項B不正確。

22.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬?。↗amesMartin）.他認為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實體集群劃分的、針對管理目標的、由若干個主題數(shù)據(jù)庫概念模型構(gòu)成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數(shù)據(jù)庫構(gòu)造。

23.B解析：由于主鍵是SNO，只有一個，所以不存在部分依賴，但系主任不是直接依賴于SNO，而是由系號決定的，所以MAG將傳遞依賴于主鍵SNO。所以其最高規(guī)范化程度為2NF?？键c鏈接：函數(shù)依賴、范式規(guī)范化、關(guān)系模式分解。

24.D解析：本題考查數(shù)據(jù)類的范圍。企業(yè)過程被識別后，下一步就要識別和分類由這些過程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯相關(guān)的數(shù)據(jù)，選項A、B、C的數(shù)據(jù)不一定都是必要的。因此，本題選擇D。

25.A解析：組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是信息系統(tǒng)戰(zhàn)略規(guī)劃是組織戰(zhàn)略規(guī)劃的組成部分。

26.C解析：在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務是確定模塊之間傳送的數(shù)據(jù)機器調(diào)用關(guān)系；評價并改進模塊結(jié)構(gòu)的質(zhì)量；將系統(tǒng)或子系統(tǒng)分解為多個模塊。

27.D解析：在數(shù)據(jù)庫管理技術(shù)的發(fā)展過程中，分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫是屬于高級數(shù)據(jù)庫技術(shù)發(fā)展階段的。

28.B解析：HIPO圖是一種描述系統(tǒng)結(jié)構(gòu)和模塊內(nèi)部處理功能的工具。它由一張總的層次化模塊結(jié)構(gòu)圖和若干張具體的模塊內(nèi)部展開的IPO圖構(gòu)成。

29.C解析：SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱(DML)、數(shù)據(jù)定義(DDL)和數(shù)據(jù)控制(DCL)功能于一體，充分體現(xiàn)了關(guān)系數(shù)據(jù)語言的特點和優(yōu)點。SQL語言中實現(xiàn)數(shù)據(jù)存取的安全性措施主要是權(quán)限的控制，包括權(quán)限的授予和收回。完成授權(quán)和收回的語句是GRANT和REVOKE。

30.B解析：(1)堅持面向用戶的觀點。從調(diào)查入手，充分理解用戶業(yè)務活動和信息需求，這是系統(tǒng)設(shè)計的主要依據(jù)。(2)深入調(diào)查研究。在充分調(diào)查與分析的基礎(chǔ)上，對系統(tǒng)的需求和約束進行充分的理解，對系統(tǒng)開發(fā)的可行性進行論證，制定合理、科學的新系統(tǒng)設(shè)計方案，以避免或減少系統(tǒng)開發(fā)的盲目性，而不是強調(diào)動態(tài)完成需求定義，選項B錯誤。(3)強調(diào)運用系統(tǒng)的觀點(即全局的觀點)對企業(yè)進行白上而下、從粗到細的分析，將系統(tǒng)逐層、逐級地分解，最后進行綜合，構(gòu)成全企業(yè)的信息模型。選項A正確。(4)強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務劃分工作階段，如分