2022年湖北省荊門市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年湖北省荊門市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

2.BSP方法中，支持企業(yè)所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

3.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

4.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

5.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

6.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

7.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

8.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

9.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

10.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

二、2.填空題(10題)11.BSP定義數據類的方法有兩種，分別是實體法和【】。

12.信息的收集包括信息和【】兩項基本活動。

13.設R和S是兩個關系，與關系代數表達式RXS等價的SQL語句是【】。

14.利用結構化方法進行數據分析時，常用的兩種工具是數據流圖和【】。

15.數據庫中專門的關系運算包括選擇、投影和______這3種。

16.系統開發(fā)的經驗表明，系統出現的錯誤中60%～80%來源于【】。

17.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

18.主題數據庫與【】有關，與一般應用項目無關。

19.設計一個大系統必須要有最高層的規(guī)劃及______作為指導，以避免各子系統間的不協調甚至、沖突。

20.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統測試、驗收測試。

三、1.選擇題(10題)21.下列哪項是指軟件在所給的環(huán)境條件下和給定的時間內能完成所要求功能的性質?

A.健壯性B.正確性C.可靠性D.可維護

22.設有兩個關系：系(系編號,系名稱,系主任),主碼是系編號教師(教工號,姓名,性別,系編號),主碼是教工號,外碼是系編號規(guī)定當一個系里有教師，就不允許刪除這個系。則能夠實現這個刪除約束的SQL語言外鍵子句中應該使用短語

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

23.在決策支持系統中，除了數據庫之外，下列哪項是不可缺少的?

A.規(guī)則庫B.模型庫C.方法庫D.信息模塊化

24.J.Martin規(guī)劃方法中，下列各圖()使用得最多。

A.C/U矩陣圖B.實體圖C.功能圖D.企業(yè)圖

25.系統設計的原則之一是

A.嚴格遵循可行性分析報告B.主要考慮技術的先進性C.體現系統的可擴展性與可變性D.先詳細設計后總體設計

26.導出模塊結構圖的基礎是

A.系統結構圖B.控制結構圖C.數據結構圖D.數據流程圖

27.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測企業(yè)運行情況、預測企業(yè)未來

B.預測企業(yè)未來、支持企業(yè)決策

C.監(jiān)測企業(yè)運行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

28.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CNAR(6)NOTNULL，SNAMECHAR(8)NOTNULL．SEXCHAR(2)，AGEINTEGER)向S表插入如下行時，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男，'NULL)

D.('200746'，'黃祟'，NULL，NULL)

29.建立在清楚的邏輯基礎上，并且它的決策方法和決策過程有固定的規(guī)律可循、可事先規(guī)定明確的決策規(guī)則的決策是______。

A.非結構化決策B.不可編程序決策C.半結構化決策D.結構化決策

30.由數據類的特點將子系統進行分類，下面哪種不屬于子系統類?

A.產生數據類但不使用數據類

B.使用數據類來產生另一個數據類

C.使用數據類但不產生數據類

D.不使用數據類也不產生數據類

四、單選題(0題)31.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

五、單選題(0題)32.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

六、單選題(0題)33.系統開發(fā)的經驗表明，系統出現的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統設計D.系統實施

參考答案

1.A

2.C解析：BSP方法中，數據類是指支持企業(yè)所必要的邏輯上相關的數據。

3.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監(jiān)督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

4.A

5.A

6.B

7.A

8.A

9.A

10.A

11.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

12.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

13.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

14.數據字典或DD數據字典或DD解析：數據字典是對數據的定義，是對數據邏輯結構的一種描述。它是與數據流程圖密切結合的、對其成分進行說明的、必不可少的資料。數據字典準確地定義了數據、組合數據、數據流、數據存儲的結構、數據加工的方法和內容。只有將數據流圖和對數據流圖中每個元素的精確定義放在一起，才能共同構成系統的規(guī)格說明。

15.連接連接解析：關系代數包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

16.需求定義需求定義解析：系統開發(fā)的經驗表明，系統出現的錯誤中60%～80%來源于需求定義。相關知識點：需求定義無疑是當前軟件工程中的關鍵問題，從美國于1995年開始的一項調查結果就足以看出這一點。在這項調查中，他們對全國范圍內的8000個軟件項目進行跟蹤調查，結果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現，與需求過程相關的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結論，強調需求定義的重要性是有充分理由的。

17.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

18.企業(yè)經營主題企業(yè)經營主題解析：主題數據庫與企業(yè)經營主題有關，與一般應用項目無關。

19.總體規(guī)劃總體規(guī)劃

20.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統測試、驗收測試。

21.C解析：程序可靠性是衡量程序質量高低的首要指標。軟件的可靠性是指軟件在所給的環(huán)境條件下和給定的時間內，能完成所要求功能的性質。

22.B解析：顯然，系是一個被參照關系，教師是參照關系。若規(guī)定當一個系里有教師，就不允許刪除這個系，該操作屬于受限刪除(RESTRICTED)。所以能夠實現這個刪除約束的SQL語言外鍵子句中應該使用短語ONDELETERESTRICTED。

23.B解析：決策支持系統的基本組成，對于不同的系統所包括的庫的類型可能會不完全一樣，但他們的基本組成框架是類似的。其中數據庫是最基本的，而模型庫也是不可缺少的。

24.A

25.C解析：系統設計是信息系統開發(fā)的重要環(huán)節(jié)，其實現必須遵循某些基本原則：嚴格遵循系統分析報告所提供的文檔資料，如有必要變更，則需要嚴格審核并由主管部門批準；充分考慮系統的投資和效益的比例；系統的效率和質量是系統能否推廣應用，并產生效果的基本保證；系統的可擴展性和可變性應在系統設計中體現；技術的先進性和技術的成熟性，二者都應是在設計中對技術和產品選擇所應兼?zhèn)涠紤]的因素；應將系統的安全性作為重點設計；產生完備的系統設計報告。

26.D解析：導出模塊結構圖的基礎是數據流程圖，數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一個符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

27.C解析：支持企業(yè)決策應該是決策支持系統的基本功能。要預測企業(yè)未來，需要使用大量的預測模型，這就涉及模型庫系統，所以這也不是管理信息系統的最基本功能。另外，從管理信息系統的功能和輸出所提供的信息(包括監(jiān)控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監(jiān)測企業(yè)運行情況和控制企業(yè)行為。

28.D解析：根據上面定義語句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項B和選項C應被排除：另外字段AGE被定義為INTEGER類型，數據在插入時不能用單引號括起來，因此A被排除。

29.D解析：結構化決策是建立在清楚的邏輯基礎上的，決策方法和決策過程有固定的規(guī)律可循，可事先確定明確的決策規(guī)則。非結構化決策則是決策方法和決策過程沒有規(guī)律可遵循，無法事先規(guī)定決策規(guī)程。半結構化決策是介于上述兩種決策之間的決策。

30.D解析：BSP對子系統有相關的概念是：

①子系統的邊界由過程提供，因為過程是按企業(yè)活動的邏輯關系來劃分的。

②子系統一般僅由一個過程組成，對其他過程可提供支持。

③一個過程可由多個子系統支持。

④原有存在的系統不影響新系統的規(guī)模和邊界。

子系統通常根據數據類的產生和使用特點分類。它只有三類子系統，本題的A、B、C均為BSP的子系統分類，而D答案是不存在的。因為任何子系統都為信息系統完成一定功能，信息系統的功能抽象的從對數據的產生和使用都會有要求，不可