【備考2023年】甘肅省金昌市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】甘肅省金昌市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

2.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

3.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

4.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

5.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

6.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

7.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

12.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

13.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

14.企業(yè)過程最根本的作用是了解使用信息系統(tǒng)來支持企業(yè)的______和機遇。

15.SQL語言具有數(shù)據(jù)定義、數(shù)據(jù)操縱、【】功能。

16.良好的程序設計風格對面向?qū)ο髮崿F(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

17.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

18.信息系統(tǒng)的開發(fā)是一項既有技術復雜度又有社會復雜度的工程，它的建設必須從實際出發(fā)，采用廠確的開發(fā)______，以保證信息系統(tǒng)的建設從一開始就可行和有效。

19.關系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關系代數(shù)和【】。

20.當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網(wǎng)絡(VAN)，其主要原因是由于______技術的迅速發(fā)展。

三、1.選擇題(10題)21.數(shù)據(jù)倉庫技術是決策支持系統(tǒng)的另一技術，下列列出的哪些是數(shù)據(jù)倉庫的基本特征?

Ⅰ．數(shù)據(jù)倉庫的數(shù)據(jù)是面向主題的

Ⅱ．數(shù)據(jù)倉庫的數(shù)據(jù)是集成的

Ⅲ．數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的

Ⅳ．數(shù)據(jù)倉庫的數(shù)據(jù)是體現(xiàn)歷史變化的

A.Ⅰ，Ⅲ和ⅣB.全部C.Ⅰ、Ⅱ和ⅢD.Ⅱ，Ⅲ和Ⅳ

22.在一個企業(yè)中，下列哪一項不可能是主題數(shù)據(jù)庫?

A.產(chǎn)品數(shù)據(jù)庫B.零件數(shù)據(jù)庫C.客戶數(shù)據(jù)庫D.與產(chǎn)品有關的存貨、訂貨、進貨和質(zhì)量控制等應用數(shù)據(jù)庫

23.考慮系統(tǒng)開發(fā)戰(zhàn)略化策略的根本出發(fā)點是哪些?

Ⅰ．是企業(yè)的重大建設項目

Ⅱ．應是一項技術和社會性工程

Ⅲ．應涉及到企業(yè)高級管理人員、業(yè)務技術管理人員、計算機技術員以及用戶

Ⅳ．應涉及多學科技術

Ⅴ．強調(diào)投資后的經(jīng)濟效益和社會效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.全部D.Ⅱ和Ⅳ

24.管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它強調(diào)()的作用，強調(diào)對信息的進一步深加工。

A.計算機B.人C.J技術D.管理方法

25.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

26.自頂向下開發(fā)方法的優(yōu)點是()。

A.支持信息系統(tǒng)的整體性B.對開發(fā)人員要求較低C.開發(fā)周期較短D.系統(tǒng)的投資較小

27.原型法是一種基于()的系統(tǒng)開發(fā)方法。

A.接受式開發(fā)策略B.迭代式開發(fā)策略C.實驗式開發(fā)策略D.B和C

28.在書寫程序語句是，以下哪項是錯誤的?

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

29.下面列出的關于“視圖”的條目中，()是不正確的。

A.視圖是外模式B.視圖是虛表C.使用視圖可以加快查詢語句的執(zhí)行速度D.使用視圖可以簡化查詢語句的編寫

30.下面第2題是基于以下的說明：設有供應商關系S和零件關系P如圖所示。它們的主碼分別是“供應商號”和“零件號”。而且，零件關系P的屬性“供應商號”是它的外碼，屬性“顏色”只能取值為(紅，白，藍)(這里假定DBMS不支持級聯(lián)修改功能)

今向關系P插入新行，新行的值分別列出如下

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'紅'，'T11')

Ⅲ．('301'，'綠'，'B01')

它們中()不能被插入。

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

四、單選題(0題)31.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

五、單選題(0題)32.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

參考答案

1.C

2.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

3.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

4.B

5.D

6.A

7.C

8.B

9.B

10.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

11.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

12.自頂向下自頂向下解析：早期的分析、設計和開發(fā)方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設計和開發(fā)方法。

13.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

14.需求或目標需求或目標

15.數(shù)據(jù)控制數(shù)據(jù)控制

16.維護和擴充維護和擴充

17.網(wǎng)關或Gateway網(wǎng)關或Gateway

18.戰(zhàn)略和策略戰(zhàn)略和策略解析：信息系統(tǒng)不僅是一項技術工程，同時也是一項社會性的工程。信息系統(tǒng)開發(fā)需要正確的策略和戰(zhàn)略。策略就是根據(jù)工作對象和內(nèi)容而應采取的行動方針和工作方法。信息系統(tǒng)開發(fā)策略的制定是有關方向性和戰(zhàn)略性的大問題，它的正確與否直接影響系統(tǒng)建設的質(zhì)量、速度，甚至影響到系統(tǒng)的成敗。

19.關系演算關系演算解析：關系代數(shù)是一種抽象的查詢語言，是關系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數(shù)理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

20.網(wǎng)絡網(wǎng)絡解析：當前，充分利用網(wǎng)絡技術和數(shù)據(jù)庫技術的發(fā)展，形成了一種新的運作方式。當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網(wǎng)絡(VAN)。

21.B解析：數(shù)據(jù)倉庫技術是決策支持系統(tǒng)的另一技術，它的特征可以歸納為四點：數(shù)據(jù)倉庫中的數(shù)據(jù)是面向主題進行組織的；數(shù)據(jù)倉庫的數(shù)據(jù)是集成的，數(shù)據(jù)倉庫中的數(shù)據(jù)是從原有的分散的數(shù)據(jù)庫中抽取來的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的，主要是供企業(yè)決策分析之用，所涉及的數(shù)據(jù)操作主要是數(shù)據(jù)查詢，一般情況下并不進行修改操作；數(shù)據(jù)倉庫的數(shù)據(jù)是體現(xiàn)歷史變化的，數(shù)據(jù)的相對穩(wěn)定是針對應用來說的，也就是說，數(shù)據(jù)倉庫的用戶進行分析處理時是不進行數(shù)據(jù)更新操作的?？键c鏈接：數(shù)據(jù)倉庫的基本概念。

22.D解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關而不是與一般的應用項目有關。例如，對于一個工廠來說，其主題數(shù)據(jù)庫應該是一個產(chǎn)品數(shù)據(jù)庫，而不是與產(chǎn)品有關的各個獨立的存貨、訂貨、進貨和質(zhì)量控制等應用數(shù)據(jù)庫。

23.D解析：系統(tǒng)的開發(fā)既是一項技術性的工程又是一項社會性的工程，而且強調(diào)經(jīng)濟效益和社會效益，這兩者是系統(tǒng)開發(fā)的根本出發(fā)點。

24.D解析：管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它強調(diào)管理方法的作用，強調(diào)對信息的進一步深加工，

25.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

26.A解析：本題考查對自頂向下開發(fā)方法的掌握。自頂向下開發(fā)方法是目前開發(fā)大系統(tǒng)所常用的方法，它從企業(yè)或部門的經(jīng)營和管理目標出發(fā)，從全局和整體來規(guī)劃其信息需求，從而保證了合理的開發(fā)順序和所有應用的最后整體化(即選項A)。它從企業(yè)或機構的最高層次開始，逐層向企業(yè)或部門的下一層延伸，對開發(fā)人員要求較高，開發(fā)周期較長，系統(tǒng)投資較大。故本題選擇A。

27.D解析：原型化開發(fā)方法是在不了解用戶需求的情況下開發(fā)的原型，是屬于試驗式的開發(fā)方法。隨著了解的深入原型將進一步進化，所以又是式迭代式的開發(fā)方法。本題選擇D。

28.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意。

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意。

①