備考2023年河南省周口市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年河南省周口市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

2.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數(shù)據(jù)交換

3.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

4.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

5.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

6.結構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

7.軟件危機是軟件產業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

8.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

9.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

二、2.填空題(10題)11.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

12.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

13.當數(shù)據(jù)庫遭到破壞時，將其恢復到數(shù)據(jù)庫破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫的【】。

14.數(shù)據(jù)倉庫是一個面向【】的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

15.用值域的概念來定義關系，關系是屬性值域笛卡兒積的一個【】。

16.關系模型用【】實現(xiàn)表與表之間的聯(lián)系。

17.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

18.系統(tǒng)開發(fā)階段的目標是根據(jù)系統(tǒng)規(guī)劃所確定的系統(tǒng)的總體方案和項目的______，按已定的項目開發(fā)出可以運行的實際系統(tǒng)。

19.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

20.傳統(tǒng)的管理信息系統(tǒng)更著重于對______數(shù)據(jù)和信息的管理。

三、1.選擇題(10題)21.定義應用需求的原型生命周期應是一個迭代的過程，而其迭代工作量主要是集中在

A.識別需求B.開發(fā)模型C.模型認證D.模型修改

22.中央處理器可以直接訪問的計算機部件是

A.內存B.硬盤C.運算器D.控制器

23.數(shù)據(jù)庫應用系統(tǒng)中的基本邏輯工作單位是____。

A.一個查詢B.一個過程C.一個事務D.一個程序

24.在下列性質中，哪一個不是分時系統(tǒng)的特征?()

A.交互性B.獨占性C.多路性D.成批性

25.當前數(shù)據(jù)庫技術的發(fā)展已形成各種類型的數(shù)據(jù)庫應用技術，下述中哪(些)項不是這種發(fā)展的推動力?

Ⅰ．應用的驅動

Ⅱ．多種技術與數(shù)據(jù)庫技術的結合

Ⅲ．關系數(shù)據(jù)的研究基礎

A.ⅠB.ⅡC.ⅢD.全部

26.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

27.信息系統(tǒng)的特點不包括

A.面向決策B.有預測和控制功能C.無需數(shù)據(jù)模型D.采用數(shù)據(jù)

28.模塊結構中的基本符號○→表示

A.調用B.轉接C.控制D.數(shù)據(jù)

29.數(shù)據(jù)庫的物理設計的目的是()。

A.導出特定的DBMS可以處理的數(shù)據(jù)庫模式和外模式

B.產生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結構

C.收集支持系統(tǒng)目標的基礎數(shù)據(jù)及處理方法

D.找到一個有效、可實現(xiàn)的數(shù)據(jù)庫存儲結構

30.SQL語言中，級聯(lián)刪除的短語是

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.ONDELETESETNULL

D.ONDELETECASCADE

四、單選題(0題)31.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

五、單選題(0題)32.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

六、單選題(0題)33.第

14

題

戰(zhàn)略數(shù)據(jù)規(guī)劃萬法關鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應包括整個企業(yè)

Ⅱ．對于聯(lián)合企業(yè)，應先在一個公司內進行規(guī)劃，并將取得的結果進行推廣

Ⅲ．對于復雜的、多部門的企業(yè)，應首先在一個部門進行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式決定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應該在整個企業(yè)范圍內進行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

參考答案

1.B

2.C

3.D

4.A

5.B

6.C結構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

7.D

8.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.B

10.C

11.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

12.數(shù)據(jù)的類型和結構數(shù)據(jù)的類型和結構

13.恢復恢復解析：數(shù)據(jù)庫運行管理是DBMS的基本功能。包括多用戶環(huán)境下的事務的管理和自動恢復、并發(fā)控制和死鎖檢測(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執(zhí)行、運行日志的組織管理等。當數(shù)據(jù)庫遭到破壞時，將其恢復到數(shù)據(jù)庫破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫的恢復。

14.主題主題解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合。它有四個基本特征；

①數(shù)據(jù)倉庫是面向主題的；

②數(shù)據(jù)倉庫中的數(shù)據(jù)是集成的，

③數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；

④數(shù)據(jù)倉庫的數(shù)據(jù)是反映歷史變化的。

15.子集子集解析：用值域的概念來定義關系，關系是屬性值域笛卡兒積的一個子集。

16.公共屬性公共屬性解析：關系模型中是用公共屬性實現(xiàn)表與表之間的聯(lián)系。

17.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

18.開發(fā)計劃開發(fā)計劃解析：信息系統(tǒng)的開發(fā)先進行系統(tǒng)規(guī)劃，確定系統(tǒng)的總體設計和項目的開發(fā)計劃。再按照設計好的系統(tǒng)方案和開發(fā)計劃，開發(fā)出實際的系統(tǒng)。

19.穩(wěn)健性穩(wěn)健性

20.組織內部組織內部解析：信息管理系統(tǒng)是的任務是利用TPS和定量化的數(shù)學模型以實現(xiàn)對生產、經營和管理全過程的預測、管理、調節(jié)、規(guī)劃和控制功能。這些過程主要針對組織內部的數(shù)據(jù)和信息進行操作。

21.B解析：初始模型的質量對生命周期的其他步驟的成敗是重要的。如果為了追求完整而做得太大，它會不易反應而且對其中的一些不好的設想要進行大量的修改，而如果模型是應用的核心部分，那些迭代將從一個優(yōu)秀的初始模型開始工作。

22.A解析：中央處理器直接訪問的計算機部件是內存。

23.C解析：事務是用戶定義的一個數(shù)據(jù)庫操作序列，這些操作要么全做，要么全不做，是一個不可分割的工作單位。

24.D解析：分時系統(tǒng)的特征主要有交互性、多路性、獨立性。

25.C解析：應用的驅動和多種技術與數(shù)據(jù)技術的結合推動了數(shù)據(jù)庫技術的發(fā)展。

26.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

27.C解析：信息系統(tǒng)的特點包括面向決策；有預測和控制功能；采用數(shù)據(jù)，采用數(shù)據(jù)模型等。

28.D解析：調用用箭頭表示，轉換用圓圈表示，控制用箭頭加實心點表示，本題選擇D表示數(shù)據(jù)。

29.D解析：數(shù)據(jù)庫的物理設計的目的是找到一個有效、可實現(xiàn)的數(shù)據(jù)庫存儲結構。

30.D解析：SQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。選項B是受限刪除，選項C是置空值刪除。

31.B軟件可行性分析主要包括三個