（備考2023年）四川省自貢市全國計算機等級考試信息安全技術真題(含答案)

（備考2023年）四川省自貢市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

2.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

3.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

4.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

5.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

6.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

7.所謂加密是指將一個信息經過()及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

8.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

9.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

10.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

二、2.填空題(10題)11.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

12.數(shù)據(jù)庫中專門的關系運算包括選擇、投影和______這3種。

13.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

14.計算機集成制造系統(tǒng)的研究包含了信息的主要研究內容，因此也是計算機信息的一個主要研究和發(fā)展方向。它的目標是對設計、制造、管理實現(xiàn)全盤______。

15.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

16.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

17.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

18.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相關于【】。

19.用值域的概念來定義關系，關系是屬性值域笛卡爾積的一個【】。

20.中斷系統(tǒng)包括______和中斷處理程序。

三、1.選擇題(10題)21.程序的白箱測試又稱結構測試。下述語句測試、分支測試、循環(huán)測試和路徑測試中，哪兩項之間有包含關系?

A.語句測試和分支測試B.分支測試和循環(huán)測試C.循環(huán)測試和路徑測試D.語句測試和路徑測試

22.下述功能都是企業(yè)ⅦS的重要功能的組成部分，其最基本的功能是

A.監(jiān)測企業(yè)運行情況、預測企業(yè)未來

B.預測企業(yè)未來、支持企業(yè)決策

C.監(jiān)測企業(yè)運行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

23.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為

A.需要勾劃出系統(tǒng)框架以便控制費用

B.指導和協(xié)調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

24.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應具有可變更性或對環(huán)境變更的適應性

25.系統(tǒng)分析報告重點的內容是()。

A.系統(tǒng)開發(fā)項目概述B.新系統(tǒng)的目標及其邏輯方案C.現(xiàn)行系統(tǒng)的狀況D.系統(tǒng)實施具體計劃

26.多數(shù)情況下，結構化開發(fā)方法是信息系統(tǒng)工程和()開發(fā)的有效方法。

A.操作系統(tǒng)B.編譯原理C.數(shù)據(jù)結構D.軟件工程

27.計算機病毒是侵入計算機系統(tǒng)并具有潛伏、傳播和破壞能力的()。

A.生物B.程序C.指令D.細菌

28.企業(yè)模型圖包括三個層次，這三個層次是()。

A.職能、業(yè)務活動過程、業(yè)務活動B.職能、部門、業(yè)務活動C.職能、部門、業(yè)務活動過程D.部門、業(yè)務活動過程、業(yè)務活動

29.當前第四代生成語言是在原型化定義策略中哪項假設中

A.項目參加者之間通信困難B.快速系統(tǒng)建造工具C.反復修改需求是不可避免D.有系統(tǒng)模型供用戶參與

30.主題數(shù)據(jù)庫的概念和設計思想源于

A.結構化生命周期法B.企業(yè)系統(tǒng)規(guī)劃C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

四、單選題(0題)31.所謂加密是指將一個信息經過()及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

五、單選題(0題)32.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉儲、數(shù)據(jù)庫恢復和數(shù)據(jù)庫重新組織等手段

六、單選題(0題)33.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

參考答案

1.B

2.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

3.C

4.B

5.C

6.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

7.A

8.A

9.C

10.C

11.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

12.連接連接解析：關系代數(shù)包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

13.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

14.自動化自動化

15.結構結構

16.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

17.軟件資源軟件資源

18.軟件系統(tǒng)目標軟件系統(tǒng)目標解析：可行性研究是對問題定義階段所確定的問題、實現(xiàn)的可能性和必要性進行研究，并討論問題的解決辦法，對各種可能方案做出必要的成本效益分析?？尚行匝芯康慕Y論主要是由需求分析來確定。

19.子集子集解析：屬性的取值范圍稱為值域，關系是屬性值域笛卡爾積的一個子集。

20.中斷裝置中斷裝置

21.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進行的補充測試，也是對軟件內部結構的測試，它分為3方面的測試內容：語句測試、分支測試、路徑測試。測試方法認為路徑測試是整個測試的基石，日標是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結構同所妙/望的程序元素的結構是一致的。循環(huán)是一種復雜的控制結構，它同路徑覆蓋有關，所以循環(huán)測試是路徑測試的一部分。

22.C解析：支持企業(yè)決策應該是決策支持系統(tǒng)的基本功能。要預測企業(yè)未來需要使用大量的預測模型，這就涉及模型庫系統(tǒng)，所以不是管理信息系統(tǒng)的最基本功能。另外從管理信息系統(tǒng)的功能和輸出能提供的信息(包括監(jiān)控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監(jiān)測企業(yè)運行情況和控制企業(yè)行為。

23.B解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把各分散模塊組合起來，構成一個有效的大系統(tǒng)是不可能的?？傮w規(guī)劃是為了指導和協(xié)調各子系統(tǒng)之間的矛盾和沖突。

24.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

●一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應該經得起組織機構和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

25.B

26.D解析：結構化開發(fā)方法是信息系統(tǒng)工程和軟件工程開發(fā)的有效方法。相關知識點：結構化開發(fā)方法的要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。

27.B

28.A解析：企業(yè)模型表示了該企業(yè)在經營管理中具有職能，企業(yè)模型三個層次為職能、業(yè)務活動過程和業(yè)務活動。

29.B解析：與預先定義技術完全不同，原型化方法開發(fā)策略的假設如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。目前的應用生成器(AG)和第四代生成語言(4GL)，都是原型化方法的有力支持工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型