【備考2023年】甘肅省定西市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】甘肅省定西市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

2.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

3.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

4.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

5.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

6.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

7.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

8.第

53

題

從E-R圖導出關系模型時，如果兩實體間的聯系是m：n的，下列說法中正確的是（）。

A.將in方關鍵字和聯系的屬性納入n方的屬性中

B.將n方關鍵字和聯系的屬性納入m方的屬性中

C.在m方屬性和n方的屬性中均增加一個表示級別的屬性

D.增加一個關系表示聯系，其中納入m方和n方的關鍵字

9.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

10.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

二、2.填空題(10題)11.數據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現歷史變化的。

12.BSP方法一般是通過分析過程數據類的組合而得到______，從而可以獲得系統(tǒng)的信息結構。

13.計算機網絡從邏輯或功能上可分為兩部分，它們是【】、通信子網。

14.漢字編碼基本上分為3類：標準交換碼、【】和內碼。

15.父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數據流程圖分解時應該遵循的一個基本原則，該原則稱為【】。

16.數據是人們用來反映客觀世界而記錄下來的【】的物理符號。

17.在軟件研制過程中，CASE是指______。

18.復制數據、子集數據和重組數據中的數據，相同的內容可以存放在兩個或者更多的機器中，這樣保持【】是設計的重要問題。

19.系統(tǒng)設計報告的主要內容是【】狀況。

20.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

三、1.選擇題(10題)21.原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

22.原型法生命周期提供了一個完整的、靈活的、近于動態(tài)的需求定義技術，下列哪個不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結構

23.數據庫中對全部數據的整體邏輯結構的描述，作為數據庫的

A.內模式B.外模式C.模式D.子模式

24.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為

A.需要勾劃出系統(tǒng)框架以便控制費用

B.指導和協調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

25.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

26.BSP方法對面談結果要做四件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

27.下面含有非常見的信息系統(tǒng)開發(fā)方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向對象方法C.生命周期法D.需求分析法和生命周期法

28.下列的SQL語句中，()語句不是數據定義語句。

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

29.下列關于MIS和DSS的比較的敘述中，錯誤的是

A.MIS提供日常業(yè)務管理所需要的信息，而DSS提供決策所需要的信息

B.MIS解決結構化問題，而DSS處理半結構化和非結構化問題

C.MIS體現系統(tǒng)的全局和總體信息需求，而DSS體現決策者的信息需求

D.MIS是模型驅動的，而DSS是數據驅動的

30.下述功能都是企業(yè)MIS的重要功能的組成部分，哪些是其最基本的功能?______

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

四、單選題(0題)31.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

五、單選題(0題)32.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.A

2.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存?。贿x項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

3.C

4.A

5.B

6.D解析：軟件開發(fā)時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

7.D解析：內聚是從功能角度來衡量模塊的聯系，它描述的是模塊內的功能聯系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

8.D從E-R圖導出關系模型時，應該遵循一些基本原則，包括：

①一個1：1聯系可以轉換為一個獨立的關系模式，也可以與聯系的任意一端實體所對應的關系模式合并。

②一個1：n聯系可以轉換為一個獨立的關系模式，也可以與聯系的任意n端實體所對應的關系模式合并。

③一個m:n聯系轉換為一個關系模式。與該聯系相連的各實體的碼以及聯系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

9.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

10.A

11.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩(wěn)定的；數據倉庫數據是反映歷史變化的。

12.過程/數據類矩陣過程/數據類矩陣

13.資源子網資源子網

14.輸入碼輸入碼解析：漢字編碼基本上分為3類：標準交換碼、輸入碼和內碼。

15.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：分解的平衡原則：父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，這就是所謂的一致性檢查。大多數支持結構化方法的CASE工具都具有一致性檢查的功能。

16.可以鑒別可以鑒別解析：數據是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

17.計算機輔助軟件工程計算機輔助軟件工程

18.多個副本的同步多個副本的同步解析：復制數據、子集數據和重組數據中數據，相同的內容可以存放在兩個或者更多的機器中，這樣，保持多個副本的同步是設計的重要問題。相關知識點：在各種數據中，相同內容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數據值發(fā)生改變時，在其他副本中相應值是否能夠同步改變。在多數情況下，兩個遠程數據副本之間沒有必要保持同步直到“分鐘”，副本可以在一小時或一天脫離同步，只有一份副本被更新，這些更新以成批的方式傳送到另外的副本。

19.實施實施解析：系統(tǒng)設計報告提供了實現系統(tǒng)功能的方法、技術和方案，即已給出了實現信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

20.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

21.A解析：在原型化方法的需求定義階段，需求定義應具有以下屬性。

①完備性：所有需求都必須加以說明。

②一致性：需求之間沒有邏輯上的矛盾。

③非冗余性：不應該有多余的、含糊不清的需求說明。

④可理解性：參加各方應以一種共同的方式來解釋和理解需求。

⑤可測試性：需求必須能夠驗證。

⑥可維護性：文檔的組織必須是可靈活修改和易讀的。

⑦正確性：所規(guī)定的需求必須是用戶所需求的。

⑧必要性：需求應是準確的和完整的。

22.D解析：原型是需求的近似，且是有序可控的，通過裝配而不是新建一個現實的模型是原型開發(fā)的一種策略，因此原型必須是可裁剪和修改的，最有成效的建立模型的途徑是“裁剪和粘貼”。考點鏈接：需求定義的重要性、嚴格定義的策略。

23.C解析：本題考查數據三級模式結構的概念。內模式也稱物理模式或存儲模式，是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。外模式也稱子模式或用戶模式，是數據庫用戶能夠看見的和使用的、局部的、邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。模式也稱邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。故本題選擇C。

24.B解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把各分散模塊組合起來，構成一個有效的大系統(tǒng)是不可能的?？傮w規(guī)劃是為了指導和協調各子系統(tǒng)之間的矛盾和沖突。

25.B解析：數據庫管理員DBA主要負責全面管理數據庫系統(tǒng)的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監(jiān)督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

26.B解析：要做的四件事是：回顧面談，使全體研究人員及時獲悉所得到的結果；寫出總結，并應用結構化的格式，將打印結果送被訪者審閱；分析問題，利用問題分析表對問題進行分析；修正圖表，在面談過程中對問題深入了解后，可能需要對已有圖表做出修正，例如過程的描述、過程/數據類矩陣的描述等的修正。

27.A解析：在信息系統(tǒng)開發(fā)方法中，最常用的就是結構化生命周期法和原型化方法。結構化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發(fā)方法。需求分析法和面向對象方法不是信息系統(tǒng)開發(fā)的方法。

28.C

29.D解析：決策支持系統(tǒng)與管理信息系統(tǒng)的主要區(qū)別是

①MIS完成企業(yè)日常業(yè)務中的信息處理任務，側重于管理；而DSS輔助完成企業(yè)的決策過程，提