2021年江蘇省揚州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2021年江蘇省揚州市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以網(wǎng)絡為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

2.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

3.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

4.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

5.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

6.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

7.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

8.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

9.在調(diào)查的基礎(chǔ)上進行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設(shè)計

10.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

二、2.填空題(10題)11.關(guān)系操作的特點是【】操作。

12.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為______；另一種是嵌入在高級語言的程序中使用，稱為______。

13.國際標準化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSI)”有______層。

14.原型化方法的基本思想是通過“試用-反饋-【】”的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.分布式數(shù)據(jù)系統(tǒng)兼顧了數(shù)據(jù)的集中管理和分散處理兩個方面，且數(shù)據(jù)庫雖然分布在網(wǎng)絡的各個結(jié)點中，但仍是統(tǒng)一管理的，因此，分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成【】應用。

16.在并發(fā)控制中，事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

17.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為：______、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

18.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結(jié)果。

19.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等二個信息處理部分。

20.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的【】。

三、1.選擇題(10題)21.用原型法開發(fā)信息系統(tǒng)，先要提供一個原型，再不斷完善，原型是()。

A.系統(tǒng)的概念模型B.系統(tǒng)的邏輯模型C.系統(tǒng)的物理模型D.可運行的模型

22.BSP劃分子系統(tǒng)的原則有幾條，下列哪個不屬于劃分原則?

A.一個過程只能有一個子系統(tǒng)支持B.原系統(tǒng)不影響新系統(tǒng)邊界C.由一個過程組成D.子系統(tǒng)有合理邊界

23.在維護任務開始之前，與維護軟件有關(guān)的工作就已經(jīng)開始，首先是()。

A.建立維護機構(gòu)B.填寫維護記錄C.維護申請報告D.維護工作流程安排

24.分布式數(shù)據(jù)外設(shè)存儲到屬于下列哪些形式?

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復制數(shù)據(jù)D.重組數(shù)據(jù)

25.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

26.下面哪一條成立時,稱X→Y為平凡的函數(shù)依賴?

27.下面是關(guān)于關(guān)系數(shù)據(jù)庫視圖的描述：

Ⅰ．視圖是關(guān)系數(shù)據(jù)庫三級模式中的內(nèi)模式

Ⅱ．視圖能夠?qū)C密數(shù)據(jù)提供安全保護

Ⅲ．視圖對重構(gòu)數(shù)據(jù)庫提供了一定程度的邏輯獨立性

Ⅳ．對視圖的一切操作最終要轉(zhuǎn)換為對基本表的操作

Ⅴ．所有的視圖都是可以更新的

以上描述中哪些是正確的?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正確

28.建立信息系統(tǒng)總體規(guī)劃的主要考慮是

A.節(jié)省開發(fā)費用B.便于子系統(tǒng)開發(fā)C.避免子系統(tǒng)之間協(xié)調(diào)D.易于領(lǐng)導開發(fā)工作

29.在原型法開發(fā)的自封閉式環(huán)境中，下列()是必須具備的。

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

30.下列是關(guān)于信息系統(tǒng)開發(fā)策略的假設(shè)。

Ⅰ．所有的需求能被預先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設(shè)中，屬于原型化方法開發(fā)策略的基本假設(shè)是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

四、單選題(0題)31.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

五、單選題(0題)32.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設(shè)備的安裝

Ⅱ．數(shù)據(jù)庫的設(shè)計

Ⅲ．人員的培訓

Ⅳ．數(shù)據(jù)的準備

Ⅴ．應用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

六、單選題(0題)33.第15～16題基于以下說明。設(shè)有三個關(guān)系：

學生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關(guān)系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關(guān)系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

參考答案

1.C

2.B

3.C

4.D

5.D

6.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)備能接受和識別的信息形式，常見的輸出設(shè)備有打印機、顯示器、繪圖儀、數(shù)/模轉(zhuǎn)換器、聲音合成輸出等。因此本題4個選項中的數(shù)/模轉(zhuǎn)換器屬于輸出設(shè)備，正確答案為C。

7.A

8.C

9.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設(shè)計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設(shè)計之后才能進入系統(tǒng)實施階段。

10.A

11.集合集合解析：關(guān)系操作的特點是集合操作。

12.交互式SQL嵌入式SQL交互式SQL,嵌入式SQL

13.七七

14.修改修改解析：原型化方法作為一種有別于生命周期法的另一種方法。原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過“試用-反饋-修改”的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.全局全局解析：分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成全局應用。

16.單位單位解析：事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。如在關(guān)系數(shù)據(jù)庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

17.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果。

18.信息隱蔽信息隱蔽

19.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

20.動態(tài)定義動態(tài)定義解析：原型化方法在逐步實現(xiàn)的過程中完成系統(tǒng)的定義即動態(tài)定義，在原型法的開始階段不需要對系統(tǒng)有全面完整定義。

21.D

22.A解析：BSP劃分子系統(tǒng)的原則：

①過程提供了合理的子系統(tǒng)邊界。

②子系統(tǒng)通常僅由一個過程組成。

③一個過程可以由兩個或多個子系統(tǒng)來支持。

④已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產(chǎn)生影響。

23.A解析：在維護任務開始之前，與維護軟件有關(guān)的工作就已經(jīng)開始，首先是建立維護機構(gòu)。

24.B解析：分布數(shù)據(jù)有六種不同形式，復制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時常用這種形式。子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合，如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存儲的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。一般計算機外存的信息也都是子集數(shù)據(jù)。劃分數(shù)據(jù)指的是多臺計算機存儲內(nèi)存不同的數(shù)據(jù)，但它們的數(shù)據(jù)模式相同。重組數(shù)據(jù)是針對相同數(shù)據(jù)模式通過某些檢索技術(shù)將數(shù)據(jù)重組的數(shù)據(jù)。

25.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

26.B解析：若X→Y,且YX,則稱X→Y為平凡的函數(shù)依賴。

27.B解析：視圖是定義在基本表之上的，對視圖的一切操作最終也要轉(zhuǎn)換為對基本表的操作；視圖對重構(gòu)數(shù)據(jù)庫提供一定程度的邏輯獨立性，視圖能對機密數(shù)據(jù)提供安全保護。視圖在更新操作時，有一定的條件限制，如果不滿足條件，則拒絕該操作。

28.C解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把多個分散的模塊組合起來，構(gòu)成一個有效的大系統(tǒng)，是不可能的。因此，設(shè)計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

29.C

30.D解析：原型法以一種與預選定義完全不同的觀點來看待定義的問題，原型化方法開發(fā)策略的假設(shè)如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明；有快速的系統(tǒng)建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴格的方法；大量的反復是不可避免的，必要的，應該加以鼓勵。

31.A

32.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設(shè)計報告中給出了實施階段的