（備考2023年）山東省泰安市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）山東省泰安市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過口令使用習慣調查發(fā)現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

2.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

3.結構化方法應遵循一些基本原則。

Ⅰ．強調先進行系統(tǒng)邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調先進行系統(tǒng)物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調按時間順序、工作內容，將系統(tǒng)開發(fā)任務劃分工作階段

Ⅳ．強調并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結構方式來組織系統(tǒng)

以上屬于結構化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

4.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

5.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

6.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

8.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

9.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

10.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

二、2.填空題(10題)11.設計，一個大系統(tǒng)必須有【】作指導。

12.數據是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數字化表征。

13.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

14.設有關系模式R(A，B，C，D，E，F)，其函數依賴集為：F={E→D，C→B，CE→F，B→A}。指出R的所有侯選碼【】。

15.設有關系模式R(A，B，C，D，E，F)，其函數依賴集為：F={E→D，C→B，CE→F，B→A)。指出R的所有侯選碼______。

16.良好的程序設計風格對面向對象實現來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

17.當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉帳系統(tǒng)(EFT)，信用卡服務(POS)，商業(yè)增值服務網絡(VAN)，其主要原因是由于【】技術的迅速發(fā)展。

18.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層，它們分別是戰(zhàn)略計劃層、管理控制層和【】。

19.敘述文字、圖形模型、邏輯規(guī)則、數據字典等技術工具的共同特點是它們都是被動的通信工具和【】的通信工具，因而無法體現所建議的應用系統(tǒng)的動態(tài)特性。

20.______就是表示實體類型及實體之間聯(lián)系的模型，數據模型的種類很多，目前可分為兩種類型。

三、1.選擇題(10題)21.下面對信息屬性的描述中，()中包含不恰當的成分。

A.時效性、價值性、可擴散性B.準確性、傳輸性、共享性C.層次性、可壓縮性D.轉換性、滯后性、非零和性

22.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調查和分析

B.業(yè)務流程調查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

23.在關系數據庫中，視圖(view)是三級模式結構中的______。

A.內模式B.模式C.存儲模式D.外模式

24.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

25.信息系統(tǒng)評價的常用方法主要有()。

A.定量方法、定性方法、動態(tài)方法、靜態(tài)方法、成本一效益分析法、專家意見法、多準則評價法等

B.成本一效益分析法、專家意見法、多準則評價法等

C.定量方法、定性方法、動態(tài)方法、靜態(tài)方法等

D.動態(tài)方法、靜態(tài)方法、成本一效益分析法、專家意見法、多準則評價法等

26.初步調查是可行性分析的第一步。一般來說，初步調查的最佳方式為

A.收集統(tǒng)計報表B.發(fā)調查表C.與企業(yè)高層座談D.參加業(yè)務實踐

27.SQL語言的GRANT和REVOKE語句主要用來維護數據庫的()。A.安全性B.完整性C.可靠性D.一致性

28.系統(tǒng)設計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現必須要遵循某些基本原則。下列()不是系統(tǒng)設計所要遵循的原則。

A.系統(tǒng)的安全性

B.技術的先進性和技術的成熟性

C.系統(tǒng)通信和網絡結構設計的可移植性

D.系統(tǒng)的可擴展性和可變性應在系統(tǒng)設計中體現

29.編譯程序和解釋程序都是()。

A.目標程序B.語言編輯程序C.語言處理程序D.語言連接程序

30.JamesMartin認為，企業(yè)的業(yè)務活動過程可以由一個獨立的部門來完成，也可以由若干個部門來共同完成，而不論如何，業(yè)務活動過程總是

A.緊密地依賴于組織機構B.獨立于組織機構而存在C.隨組織機構而改變D.依賴于現組織負責人

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.以下關于操作型數據和分析型數據的描述中，錯誤的是

A.操作型數據是詳細的，而分析型數據是綜合的

B.操作型數據在存取瞬間是準確的，而分析型數據則代表過去的數據

C.操作型數據需要不斷更新，而分析型數據很少更新

D.操作型數據的操作需求事先不知道，而分析型數據操作的需求事先可知道

六、單選題(0題)33.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

參考答案

1.B

2.B解析：SQL中游標技術是每次只處理一個記錄。

3.C解析：邏輯設計是回答系統(tǒng)“做什么”，而物理設計則回答系統(tǒng)“如何做”，強調先進行邏輯設計后進行物理設計是結構化方法的一個基本特點。結構化方法的生命周期是瀑布模型，強調階段的劃分以及各個階段之間的關系是順序的依賴關系。不提倡反復；另外，結構化設計認為構成系統(tǒng)的基本要素是模塊，并以層次結構表達模塊之間的關系。

4.B解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

5.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

6.D

7.A

8.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

9.C

10.A

11.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把多個分散的模塊組合起來，構成一個有效的大系統(tǒng)，是不可能的。因此，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調。

12.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經營方向和業(yè)務不改變，數據永遠是企業(yè)的財富。數據是描述現實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

13.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

14.CE

15.CE

16.維護和擴充維護和擴充

17.網絡網絡解析：當前，充分利用網絡技術和數據庫技術的發(fā)展，形成了一種新的運作方式。當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉帳系統(tǒng)(EFT)，信用卡服務(POS)，商業(yè)增值服務網絡(VAN)。

18.操作控制層操作控制層解析：一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

19.靜態(tài)靜態(tài)解析：嚴格定義方法的一個基本假設是：靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

20.數據模型數據模型解析：數據模型就是表示實體類型及實體之間聯(lián)系的模型，目前使用的數據模型主要有兩種：一種是獨立于任何計算機系統(tǒng)的模型，完全不涉及信息在計算機系統(tǒng)中的具體表示。另一種數據模型則是直接面向數據庫邏輯數據結構，例如層次、網狀和關系模型等。

21.D

22.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

23.D解析：數據庫的三級模式結構是指數據庫系統(tǒng)由外模式、模式和內模式三級抽象模式構成。模式也稱邏輯模式或概念模式，模式是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖，一個數據庫只有一個模式；外模式也稱子模式、用戶模式，可以描述某個特定的用戶組所使用的那一部分的數據庫，一個數據庫可以有多個外模式；內模式也稱物理模式，是數據庫內部的表示方法。在關系數據庫中，模式對應基本表(table)、外模式對應于視圖、而內模式對應于存儲文件。因此視圖(view)是三級模式結構中的外模式。

24.D解析：內聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內的功能聯(lián)系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

25.B

26.C解析：初步調查的目的是從整體上了解企業(yè)信息系統(tǒng)建設的現狀，并結合所提出的系統(tǒng)建設的初步目標來進行可行性分析，為可行性分析報告的形成提供素材。因此，初步調查的最佳方法是與企業(yè)的最高主管進行座談，了解企業(yè)主管對信息系統(tǒng)所設定的目標和系統(tǒng)邊界，計劃的資金投入和對工期的要求等。只有選項C符合題意。

27.ASQL語言中用GRANT、REVOKE語句實現數據控制功能，數據庫中權限的授予可以使用GRANT....ON....TO....語句，要求指明授予哪個用戶(組)對哪個對象有什么權限，而REVOKE語句實現數據庫權限的回收，需要指明從哪個用戶(組)回收對于哪個對象的什么權限。

28.C解析：系統(tǒng)設計所要遵循的原則有：系統(tǒng)的安全性，技術的先進性和技術的成熟性，系統(tǒng)的可擴展性和可變性應在系統(tǒng)設計中體現。

系統(tǒng)設計的實現必須要遵循某些基本原則，可以歸納為：

①嚴格遵循系統(tǒng)分析報告和效益的比例，如有必要變更，則需嚴格審核并由主管部門批準。

②充分考慮系統(tǒng)的投資和效益的比例，在系統(tǒng)的兼容性和有效性兩個方面取得合理的折中，不計成本的設計或過高投入都是不可取的，并且較難得到人們的認可。

③系統(tǒng)的可擴展性和可變性應在系統(tǒng)設計中體現。隨著系統(tǒng)應用時間的推移和處理業(yè)務的發(fā)展，系統(tǒng)的變更和應用需求的擴展將是必然的，因此在設計中