2022-2023學年河北省邢臺市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年河北省邢臺市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

2.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

3.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

4.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

5.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.BSP方法實施時,根據數據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

8.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數據字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

9.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

10.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數據作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

二、2.填空題(10題)11.分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。OOSE定義了三種對象類型：實體對象、【】和界面對象。

12.管理信息系統(tǒng)的概念結構是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

13.E-R模型是描述概念世界、建立______的實用工具。

14.可行性分析報告為【】的結果。

15.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

16.數據庫管理系統(tǒng)是位于用戶和【】系統(tǒng)之間的一個數據管理軟件。

17.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

18.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

19.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

20.一個已經具備運行條件,但由于沒有獲得CPU而不能運行的進程處于【】狀態(tài)。

三、1.選擇題(10題)21.SQL語言集數據定義、數據操縱、數據控制等功能于一體。語句ALTERTABLE屬于哪一類功能?

A.DCLB.DDLC.DMLD.OCL

22.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

23.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為()。

A.需要勾畫出系統(tǒng)框架以便控制費用

B.指導和協(xié)調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

24.識別企業(yè)過程的主要來源有

A.計劃/控制過程、產品/服務過程、支持性資源過程

B.計劃過程、產品過程、支持性資源過程

C.控制過程、服務過程、支持性資源過程

D.計劃/控制過程、產品/服務過程

25.數據庫概念設計的E-R方法中，用屬性描述實體的特征，屬性在E-R圖中，一般使用如下所列什么圖形表示，

A.矩形B.四邊形C.菱形D.橢圓形

26.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

27.在數據庫的如下兩個表中，若學生成績表的主鍵是學生號和課程名，學生表的主鍵是學生號。在下列所給的操作中，哪項操作不能執(zhí)行?

A.從學生成績表中刪除行('0001'，'001'，60)

B.將行('0102'，'002'，80)插入到學生成績表中

C.將學生成績表中的學生號='0101'的成績改為60

D.將學生成績表中學生號='0103'的學號改為'0104'

28.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于()。

A.數據處B.辦公自動化C.決策支持D.事務處理

29.結構化方法的軟件設計．階段中，軟件過程主要描述的是

A.模塊間的關系B.模塊操作細節(jié)C.模塊控制方法D.不同模塊類型

30.原型化方法有諸多的優(yōu)點。下列特點

Ⅰ．提供了驗證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

哪個(些)方面與嚴格定義方法有根本區(qū)別?

A.Ⅰ+Ⅱ+Ⅲ+ⅤB.Ⅰ+Ⅲ+ⅤC.Ⅱ+Ⅲ+ⅤD.Ⅳ+Ⅴ

四、單選題(0題)31.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

五、單選題(0題)32.在實現企業(yè)信息系統(tǒng)時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統(tǒng)B.項目C.計劃任務D.過程

六、單選題(0題)33.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

參考答案

1.B

2.C

3.C

4.A

5.A

6.B

7.D解析：根據子系統(tǒng)對數據類的產生和使用特點將子系統(tǒng)可以分為：產生數據類但不使用，其他數據類的子系統(tǒng)：使用其他數據類來產生一個數據類的子系統(tǒng)；使用數據類但不產生數據類的子系統(tǒng)。既不產生也不使用任何數據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

8.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

9.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

10.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

11.控制對象控制對象解析：分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。OOSE定義了三種對象類型。實體對象：封裝系統(tǒng)的信息與服務，通常指那些持久對象，用它去確定每個用例中每個對象的責任；控制對象：連接不同事件、不同對象之間通信的對象；界面對象：直接與界面有關系的對象。

12.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數據文件，同時還可共用被組織在一個由DBMS管理的公用數據庫里的數據。

13.概念模型概念模型

14.初步調查初步調查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

15.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

16.操作或網絡操作操作或網絡操作解析：數據庫管理系統(tǒng)是位于用戶和操作系統(tǒng)之間的一層數據管理軟件，它的主要功能是數據定義、數據操縱、數據庫的運行管理、數據庫的建立和維護。

17.內模式內模式

18.軟件資源軟件資源

19.經濟效益經濟效益解析：全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

20.就緒就緒解析：一個進程被創(chuàng)建后便開始了它的生命周期,直到終止。進程在生命周期內會經歷等待狀態(tài)、就緒狀態(tài)和運行狀態(tài)等各種狀態(tài)變化,其中具備運行條件,但由于沒有獲得CPU而等待的進程處于就緒狀態(tài)。

21.B解析：SQL語言集數據定義語言(DDL)、數據操縱語言(DML)、數據控制語言(DCL)的功能于一體，獨立完成數據庫生命周期中的全部活動，SQL的數據定義語句有創(chuàng)建(CREATE)、刪除(DROP)和修改(ALTER)。

22.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意以下內容：

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意以下內容：

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關于GOTO語句的使用，應注

23.B各子系統(tǒng)除了完成相對獨立的功能外，相互之間還需要協(xié)調工作，總體規(guī)劃的目的是使信息系統(tǒng)的各組成部分之間，能夠相互協(xié)調。子系統(tǒng)之間的協(xié)調必須有來自高層的總體規(guī)劃，總體規(guī)劃是站在總體的高度，識別并規(guī)劃出支持各項管理的數據、數據產生的地點、使用的部門，負責協(xié)調相互之間的關系.以克服手工管理方式中的弊病。

24.A解析：識別企業(yè)過程的主要來源有計劃/控制過程、產品/服務過程、支持性資源過程。

25.D解析：在E-R圖中，實體用矩形表示；屬性用橢圓形表示；聯(lián)系用菱形表示。

26.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

27.D解析：學生成績表中的學生號是學生表中的主鍵，因此學生號就是學生成績表的外鍵，當將學生成績表中學生號“0103”改為“0104”時，在學生表中并沒有學號為“0104”的學生，這就破壞了關系的實體完整性，所以不能進行此項操作。

28.A

29.B解析：軟件設計時涉及軟件結構、軟件過程和軟件模塊等基本概念。其中軟件結構是軟件模塊間關系的表示；軟件過程是用以描述每個模塊的操作細節(jié)，而過程的描述是關于模塊算法的詳細描述；軟件模塊是數據說明、可執(zhí)行語句等程序元素的集合。在四個選擇項中，A)是對軟件結構的簡述；B是軟件過程的總括；C和D都隱含了有關模塊的概念，C涉及模塊間的控制方