（備考2023年）四川省自貢市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

（備考2023年）四川省自貢市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

2.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門(mén)管理層D.操作控制層

4.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

5.在關(guān)系SC中，查詢(xún)學(xué)習(xí)課程號(hào)為\'DB\'，且成績(jī)?cè)?0至90之間的學(xué)生學(xué)號(hào)的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

6.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無(wú)關(guān)系

7.在半虛擬化中，客戶(hù)操作系統(tǒng)的()被設(shè)為寫(xiě)保護(hù)。

A.注冊(cè)表B.頁(yè)表C.數(shù)據(jù)D.應(yīng)用程序

8.信息網(wǎng)絡(luò)安全的第二個(gè)時(shí)代()。

A.專(zhuān)網(wǎng)時(shí)代B.九十年代中葉前C.世紀(jì)之交

9.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

10.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對(duì)防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

二、2.填空題(10題)11.軟件的面向數(shù)據(jù)流的設(shè)計(jì)方法，利用其定義的映射方法可以把數(shù)據(jù)流圖變換成軟件結(jié)構(gòu)，在映射中一般將數(shù)據(jù)流分為變換流和______兩種。

12.信息認(rèn)證是信息安全的重要方面。它有兩個(gè)方面的含義，其一是驗(yàn)證信息發(fā)送者的真實(shí)性，另一方面是驗(yàn)證信息的______。

13.J.Martin指出，應(yīng)該結(jié)合【】的戰(zhàn)略規(guī)劃進(jìn)行必要的業(yè)務(wù)規(guī)劃討論。

14.BSP方法對(duì)大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實(shí)現(xiàn)。

15.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體-聯(lián)系模型(E-R模型)屬于______數(shù)據(jù)模型。

16.為了防止對(duì)系統(tǒng)的信息進(jìn)行有意或無(wú)意的篡改、破壞或越權(quán)存取等行為，以及對(duì)自然災(zāi)害的防護(hù)，因此在信息系統(tǒng)設(shè)計(jì)中應(yīng)該十分重視【】設(shè)計(jì)。

17.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴(lài)集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.原型化過(guò)程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

19.原型生命周期提供了一種用原型化完成【】的完整的方法。

20.UML提供五類(lèi)圖，它們分別是用例圖、靜態(tài)圖、【】、交互圖和實(shí)現(xiàn)圖。

三、1.選擇題(10題)21.管理信息系統(tǒng)的開(kāi)發(fā)戰(zhàn)略要求管理信息系統(tǒng)要有一個(gè)()以指導(dǎo)它的各子系統(tǒng)的實(shí)現(xiàn)。

A.戰(zhàn)略計(jì)劃B.總體的系統(tǒng)計(jì)劃C.長(zhǎng)期計(jì)劃D.總體化的數(shù)據(jù)庫(kù)

22.數(shù)據(jù)庫(kù)三級(jí)模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫(kù)的()

A.數(shù)據(jù)獨(dú)立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

23.描述模塊的層次結(jié)構(gòu)和它們之間聯(lián)系的工具是()。

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結(jié)構(gòu)圖D.HIPO分層圖

24.在關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL中，實(shí)現(xiàn)數(shù)據(jù)檢索的語(yǔ)句(命令)是

A.SELECTB.INSERTC.DELETED.SET

25.()是指把一些關(guān)系密切的軟件元素物理地址放得彼此靠近。

A.隱藏B.類(lèi)聚C.局部化D.模塊獨(dú)立

26.下面2題基于以下說(shuō)明：設(shè)有如下兩個(gè)關(guān)系，若雇員信息的主鍵是雇員號(hào)，部門(mén)信息表的主鍵是部門(mén)號(hào)。假設(shè)雇員信息表中的工資最低為800(包括800)，最高不能超過(guò)2000。另外，這里假定DBMS不支持級(jí)聯(lián)刪除和級(jí)聯(lián)更新功能。

今對(duì)以上兩個(gè)關(guān)系做如下操作：

Ⅰ．從雇員表中刪除行(‘010’，‘王宏達(dá)’，‘01’，1200)。

Ⅱ．從部門(mén)表中刪除行(‘01’，‘業(yè)務(wù)部’，‘李建’)。

Ⅲ．從部門(mén)表中將部門(mén)名為‘服務(wù)部’的行刪除。

Ⅳ．將雇員表中雇員號(hào)＝‘010’的工資改為2600元。

在上述所給的操作中，哪個(gè)(些)操作能被執(zhí)行?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.Ⅰ、Ⅲ

27.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測(cè)企業(yè)運(yùn)行情況、預(yù)測(cè)企業(yè)未來(lái)

B.預(yù)測(cè)企業(yè)未來(lái)、支持企業(yè)決策

C.監(jiān)測(cè)企業(yè)運(yùn)行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

28.SQL語(yǔ)言具有兩種使用方式，它們?cè)谑褂玫募?xì)節(jié)上會(huì)有些差別，特別是SELECT語(yǔ)句，這兩種不同使用方法的SQL，分別稱(chēng)為交互式SQL和()。

A.提示式SQLB.多用戶(hù)SQLC.嵌入式SQLD.解釋式SQL

29.原型化方法生命周期由10個(gè)步驟組成，具有下列哪些特征?Ⅰ．建立系統(tǒng)原型是需求定義的近似描述Ⅱ．模型能進(jìn)行必要的裁剪和組織Ⅲ．綜合了用戶(hù)、項(xiàng)目開(kāi)發(fā)人員和經(jīng)理的各方面需求Ⅳ．是有序和可控制的模型Ⅴ．可作為運(yùn)行系統(tǒng)的補(bǔ)充

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅴ

30.軟件的何種性能是指軟件只允許被授權(quán)用戶(hù)使用?

A.安全性B.保密性C.可用性D.完備性

四、單選題(0題)31.數(shù)據(jù)()是指數(shù)據(jù)無(wú)論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴(lài)性D.不可逆

五、單選題(0題)32.BSP的過(guò)程分類(lèi)中，下列哪個(gè)過(guò)程屬于支持性資源類(lèi)?

A.經(jīng)濟(jì)預(yù)測(cè)B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計(jì)劃

六、單選題(0題)33.大家所認(rèn)為的對(duì)Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開(kāi)始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

參考答案

1.A

2.A

3.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

4.A

5.A\r\nGRADEBETWEEN60AND90等價(jià)于GRADE>=60ANDGRADE<=90。

6.B

7.B

8.A

9.B

10.B

11.事務(wù)流事務(wù)流解析：信息流分為兩種：變換流和事務(wù)流。變換流是指信息沿輸入通路進(jìn)入系統(tǒng)，同時(shí)由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過(guò)變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開(kāi)軟件系統(tǒng)。當(dāng)信息沿輸入通路到達(dá)一個(gè)處理，這個(gè)處理根據(jù)輸入數(shù)據(jù)的類(lèi)型從若干個(gè)動(dòng)作序列中選出一個(gè)來(lái)執(zhí)行，這類(lèi)數(shù)據(jù)流歸為特殊的一類(lèi)，稱(chēng)為事務(wù)流。

12.完整性完整性

13.數(shù)據(jù)數(shù)據(jù)

14.自下而上自下而上解析：支持整個(gè)企業(yè)需求的總體信息系統(tǒng)一般規(guī)模都較大，因而有必要建立信息系統(tǒng)長(zhǎng)期目標(biāo)和規(guī)劃，從而形成了BSP對(duì)大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，“自下而上”的分步實(shí)現(xiàn)。

15.概念概念

16.安全安全解析：為了防止對(duì)系統(tǒng)的信息進(jìn)行有意或無(wú)意的篡改、破壞或越權(quán)存取等行為以及對(duì)自然災(zāi)害的防護(hù)，因此在信息系統(tǒng)設(shè)計(jì)中應(yīng)該十分重視安全設(shè)計(jì)。

17.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴(lài)集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個(gè)非主屬性B，C都完全依賴(lài)于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴(lài)，所以R1不屬于3NF。

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

19.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問(wèn)題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開(kāi)始。

④使其系統(tǒng)將用自家的資源來(lái)建立。

20.行為圖行為圖解析：UML提供五類(lèi)圖，共九種圖形：第一類(lèi)圖：用例圖。在UMI中，一個(gè)用例由一系列角色和用例組成；第二類(lèi)圖：靜態(tài)圖。包括類(lèi)圖、對(duì)象圖和包圖；第三類(lèi)圖：行為圖。描述系統(tǒng)動(dòng)態(tài)模型，包括類(lèi)的狀態(tài)圖和活動(dòng)圖；第四類(lèi)圖：交互圖。描述對(duì)象之間的交互關(guān)系，包括順序圖和合作圖；第五類(lèi)圖：實(shí)現(xiàn)圖。包括構(gòu)件圖和配置圖。

21.D解析：在管理信息系統(tǒng)中，數(shù)據(jù)是最基本的因素，為了使各個(gè)子系統(tǒng)能夠相互配合，需要建立一個(gè)總體化的數(shù)據(jù)庫(kù)。

22.A

23.C解析：結(jié)構(gòu)化設(shè)計(jì)利用模塊結(jié)構(gòu)圖描述模塊及模塊間的聯(lián)系，它定義了特有的圖例符號(hào)表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動(dòng)、控制和轉(zhuǎn)接。模塊結(jié)構(gòu)圖由數(shù)據(jù)流圖導(dǎo)出，它描述了系統(tǒng)的分層模塊結(jié)構(gòu)并清楚地描述了各個(gè)模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。描述模塊的層次結(jié)構(gòu)和它們之間聯(lián)系的工具是模塊結(jié)構(gòu)圖。

24.A解析：實(shí)現(xiàn)數(shù)據(jù)檢索的語(yǔ)句是SELECT語(yǔ)句，INSERT是插入語(yǔ)句，DELETE是刪除語(yǔ)句。

25.C

26.A解析：注意到雇員信息的主鍵是雇員號(hào)，外鍵是部門(mén)號(hào)；部門(mén)信息表的主鍵是部門(mén)號(hào)。另外，“雇員信息表中的工資最低為800(包括800)，最高不能超過(guò)2000”屬于用戶(hù)自定義的完整性規(guī)則。所以對(duì)題目中給出的操作仔細(xì)驗(yàn)證是否違背了關(guān)系的3類(lèi)完整性規(guī)則，就可以很容易判斷出哪些操作是否可以被執(zhí)行。刪除參照關(guān)系(即外碼所在的關(guān)系)中的元組肯定不會(huì)破壞上述3類(lèi)完整性規(guī)則，但向參照關(guān)系中插入元組或者更新參照關(guān)系中的元組有可能會(huì)破壞完整性規(guī)則；向被參照關(guān)系中插入元組也肯定不會(huì)破壞參照完整性規(guī)則，但有可能破壞實(shí)體完整性規(guī)則和用戶(hù)自定義的完整性規(guī)則，更新被參照關(guān)系中的元組有可能破壞3類(lèi)完整性規(guī)則，刪除被參照關(guān)系中的元組只有可能破壞參照完整性規(guī)則。這些情形總結(jié)如下。在對(duì)參照關(guān)系和被參照關(guān)系進(jìn)行操作時(shí)的各種可能破壞3類(lèi)完整性規(guī)則的情形。

27.C解析：支持企業(yè)決策應(yīng)該是決策支持系統(tǒng)的基本功能。要預(yù)測(cè)企業(yè)未來(lái)，需要使用大量的預(yù)測(cè)模型，這就涉及模型庫(kù)系統(tǒng)，所以這也不是管理信息系統(tǒng)的最基本功能。另外，從管理信息系統(tǒng)的功能和輸出所提供的信息(包括監(jiān)控信息、問(wèn)題信息、行動(dòng)信息、決策支持信息等)來(lái)判斷，也只能是監(jiān)測(cè)企業(yè)運(yùn)行情況和控制企業(yè)行為。

28.C解析：SQL語(yǔ)言可以作為獨(dú)立語(yǔ)言在終端交互方式下使用，也可以嵌入到某種高級(jí)語(yǔ)言中使用，使用高級(jí)語(yǔ)言的過(guò)程性結(jié)構(gòu)來(lái)彌補(bǔ)SQL語(yǔ)言實(shí)現(xiàn)復(fù)雜應(yīng)用的不足。

29.A解析：原型化方法生命周期提供了一種完整的、靈活的、近于動(dòng)態(tài)的需求定義技術(shù)，它具有以下特征：

①綜