（備考2023年）河北省滄州市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）河北省滄州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

2.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

3.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

4.結構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

5.關于口令認證機制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

6.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

7.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

8.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉儲、數(shù)據(jù)庫恢復和數(shù)據(jù)庫重新組織等手段

9.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

10.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

二、2.填空題(10題)11.定義企業(yè)過程的3類主要資源是______、產品/服務和支持性資源。

12.為了在軟件開發(fā)過程中保證軟件的質量,主要采取的措施是復審、復查、管理復審和【】。

13.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

14.J．Martin指出，回顧數(shù)據(jù)庫的應用發(fā)展史，一般有兩類數(shù)據(jù)庫，即主題數(shù)據(jù)庫和【】。

15.BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

16.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

18.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

19.網(wǎng)卡是組成局域網(wǎng)的【】部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解釋并執(zhí)行主機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

20.辦公自動化系統(tǒng)的4大支柱是計算機技術、通信技術、系統(tǒng)科學和______。

三、1.選擇題(10題)21.在信息與信息系統(tǒng)領域中，通常把信息定義為()。

A.所需二進制碼的位數(shù)B.所需十進制碼的位數(shù)C.用二進制碼表示的信息的多少D.用十進制碼表示的信息的多少

22.在關系型數(shù)據(jù)庫管理系統(tǒng)中，3種基本關系運算是

A.選擇、投影和連接B.選擇、刪除和復制C.創(chuàng)建、修改和合并D.統(tǒng)計、連接和分類

23.數(shù)據(jù)庫設計的概念設計階段，表示概念結構的常用方法和描述工具是()。

A.數(shù)據(jù)流程分析法和數(shù)據(jù)流程圖B.結構分析法和模塊結構圖C.層次分析法和層次結構圖D.實體-聯(lián)系法和實體-聯(lián)系圖

24.MRPⅡ和MRP的本質區(qū)別就是它運用以下()概念，用貨幣形式說明了執(zhí)行企業(yè)物料計劃帶來的效益，實現(xiàn)物料信息同資金信息的集成。

A.管理會計B.運籌學C.成本會計D.管理學

25.實體間的聯(lián)系可用圖形表示。

對上圖的正確描述應是()。

A.A的一個值，B有且僅有一個值與之對應

B.A的一個值，B有多個值與之對應

C.A的一個值有B的多個值與之對應，B的一個值只對應A的一個值

D.B有一個值或沒有值與實體A相對應

26.在操作系統(tǒng)的存儲管理中，用時間換取空間的一種技術是()。

A.緩沖技術B.虛擬設備技術C.虛擬存儲技術D.中斷技術

27.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

28.SQL語中的視圖(View)對應于數(shù)據(jù)庫系統(tǒng)三級模式結構中的()。

A.外模式B.模式C.內模式D.都不對應

29.下列屬于系統(tǒng)設計階段任務的有()。

Ⅰ．代碼設計

Ⅱ．輸入/輸出設計

Ⅲ．總體結構框架設計

Ⅳ．界面設計

Ⅴ．模塊功能設計

A.Ⅰ、Ⅱ、Ⅳ、ⅤB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.都是

30.下列關于BSP的說法中不正確的是

A.信息系統(tǒng)必須支持企業(yè)的目標

B.信息系統(tǒng)的戰(zhàn)略沒必要表達出企業(yè)中各個管理層次的需求

C.信息系統(tǒng)應該向整個組織提供一致性的信息

D.信息系統(tǒng)的戰(zhàn)略規(guī)劃應由總體信息系統(tǒng)中的子系統(tǒng)開始實現(xiàn)

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.A解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

2.A

3.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

4.C結構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

5.B

6.D

7.A

8.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項A是數(shù)據(jù)操作功能;選項C是數(shù)據(jù)庫的運行管理功能;選項D是數(shù)據(jù)庫的建立和維護功能。

9.A

10.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

11.計劃/控制計劃/控制解析：定義企業(yè)過程的3類主要資源是計劃/控制、產品/服務和支持性資源。

12.測試測試解析：測試是用已知的輸入在已知的環(huán)境中動態(tài)地執(zhí)行系統(tǒng)。如果測試結果和預期結果不一致,則很可能是發(fā)現(xiàn)了系統(tǒng)中的錯誤。

13.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

14.應用數(shù)據(jù)庫應用數(shù)據(jù)庫

15.企業(yè)的組織機構企業(yè)的組織機構解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與企業(yè)組織機構分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

16.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

17.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

18.信息信息

19.接口接口解析：網(wǎng)卡是組成局域網(wǎng)的接口部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解稈并執(zhí)行土機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

20.行為科學行為科學

21.A解析：信息定義所需二進制碼的位數(shù)。

22.A解析：在關系型數(shù)據(jù)庫管理系統(tǒng)中,3種基本關系運算是選擇、投影和連接。選擇是在關系中選擇滿足給定條件的諸元組;投影是從關系中選擇出若干屬性列組成新的關系;連接是從兩個關系的笛卡爾積中選取它們的屬性間滿足一定條件的元組。

23.D解析：數(shù)據(jù)庫設計的概念設計階段，表示概念結構的常用方法和描述工具是實體—聯(lián)系法和實體-聯(lián)系圖。

24.A

25.D解析：本題考查實體和實體間聯(lián)系的幾種表示。一對一的聯(lián)系用

枷表示；一對多的聯(lián)系用表示；用

表示有一個實體值或沒有實體值與之相對應；用

表示左端實體的一個值有右端實體的多個值與之對應，而右端實體的一個值只對應左端實體的一個值。故本題選擇D。

26.C解析：在操作系統(tǒng)的存儲管理中，用時間換取空間的一種技術是虛擬存儲技術。相關知識點：虛擬存儲技術的原理由局部性原理產生。

27.D解析：軟件測試的任務是預防軟件發(fā)生錯誤；發(fā)現(xiàn)、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發(fā)現(xiàn)軟件中的錯誤。軟件測試只能發(fā)現(xiàn)錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發(fā)現(xiàn)程序中所有的錯誤。為更多地發(fā)現(xiàn)問題，應避免程序設計人員測試自己的程序。

28.A

29.D

30