備考2023年遼寧省沈陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

備考2023年遼寧省沈陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.確保信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

2.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

3.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語(yǔ)法攻擊，語(yǔ)義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

4.第15～16題基于以下說(shuō)明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SN0，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

下列不能實(shí)現(xiàn)與關(guān)系代數(shù)表達(dá)式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

5.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

6.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

7.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

8.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問(wèn)

9.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作，重點(diǎn)維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的()的安全。

A.計(jì)算機(jī)B.計(jì)算機(jī)軟件系統(tǒng)C.計(jì)算機(jī)信息系統(tǒng)D.計(jì)算機(jī)操作人員

二、2.填空題(10題)11.在嵌入式SQL中，SQI。語(yǔ)句可以產(chǎn)生或處理一組記錄，而主語(yǔ)言一次只能處理一個(gè)記錄。在嵌入式SQL中是通過(guò)【】來(lái)協(xié)調(diào)這兩種不同處理方式的。

12.判定表是一種用以描述軟件加工時(shí)組合條件的一種圖示方法，一般由條件部和條件項(xiàng)目以及操作部和______組成。

13.過(guò)程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

14.編譯程序有的直接產(chǎn)生目標(biāo)代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標(biāo)文件。

15.數(shù)據(jù)流程圖描述了數(shù)據(jù)運(yùn)動(dòng)狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來(lái)定義。

16.當(dāng)人們研究了原型化的策略以后，即可知道建立原型是一個(gè)______，而不是一個(gè)邏輯過(guò)程。

17.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以【】為中心的方法。

18.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四個(gè)庫(kù)，分別是知識(shí)庫(kù)、數(shù)據(jù)庫(kù)、模型庫(kù)和【】。

19.表達(dá)軟件模塊間的關(guān)系，但不提供模塊間實(shí)現(xiàn)控制關(guān)系的操作細(xì)節(jié)和模塊內(nèi)部的操作細(xì)節(jié)的設(shè)計(jì)工具是______。

20.當(dāng)對(duì)視圖進(jìn)行UPDATE、INSERT和DELETE操作時(shí)，為了保證被操作的行滿足視圖定義中子查詢語(yǔ)句的謂詞條件，應(yīng)在視圖定義語(yǔ)句中使用可選擇項(xiàng)【】。

三、1.選擇題(10題)21.在下面列出的幾種語(yǔ)言中，()是關(guān)系數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)語(yǔ)言。

A.CB.FORTRANC.SQLD.PASCAL

22.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。

Ⅰ．系統(tǒng)總體結(jié)構(gòu)

Ⅱ．?dāng)?shù)據(jù)流程圖

Ⅲ．?dāng)?shù)據(jù)字典

Ⅳ．E-R圖

Ⅴ．過(guò)程說(shuō)明

Ⅵ．模塊結(jié)構(gòu)圖

上述()是信息系統(tǒng)邏輯模型應(yīng)該包括的內(nèi)容。

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

23.在信息系統(tǒng)開發(fā)中，不屬于系統(tǒng)初步調(diào)查的內(nèi)容是()。

A.系統(tǒng)的目標(biāo)和邊界B.計(jì)劃的資金投入和工期要求C.信息流程和信息存儲(chǔ)D.有關(guān)的宏觀信息

24.操作系統(tǒng)是一組

A.文件管理程序B.設(shè)備管理程序C.資源管理程序D.中斷處理程序

25.軟件工程包括軟件開發(fā)技術(shù)和軟件工程管理。下面屬于軟件工程管理內(nèi)容的是

A.軟件工具B.軟件工程環(huán)境C.開發(fā)方法D.軟件工程經(jīng)濟(jì)學(xué)

26.關(guān)系模型要求關(guān)系必須是規(guī)范化的，即要求關(guān)系模式必須滿足一定的條件，這些規(guī)范條件中最基本的一條就是

A.每一個(gè)分量是一個(gè)不可分的數(shù)據(jù)項(xiàng)，即不允許表中有表結(jié)構(gòu)

B.二維表中各列的寬度必須完全相等

C.二維表中各行和各列的順序不能交換

D.屬性名(字段名)要么全部使用漢字，要么全部使用字母

27.在系統(tǒng)實(shí)施中，應(yīng)用程序編制的三個(gè)層次是

A.分析、設(shè)計(jì)和編碼B.規(guī)劃、設(shè)計(jì)和編碼C.編碼、測(cè)試和排錯(cuò)D.設(shè)計(jì)、編碼和測(cè)試

28.在各類信息系統(tǒng)中，哪類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財(cái)會(huì)管理、生產(chǎn)管理等?

A.辦公自動(dòng)化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務(wù)處理系統(tǒng)

29.SQL語(yǔ)言中的“視圖(View)”對(duì)應(yīng)于數(shù)據(jù)庫(kù)三級(jí)模式結(jié)構(gòu)中的()。

A.外模式B.模式C.內(nèi)模式D.存儲(chǔ)模式

30.程序流程圖是結(jié)構(gòu)化設(shè)計(jì)中的設(shè)計(jì)工具之一。以下關(guān)于程序流程圖的描述中，正確的是

A.程序流程圖支持逐步求精

B.程序流程圖中的箭頭表示模塊調(diào)用

C.依據(jù)程序流程圖編寫的程序一定是結(jié)構(gòu)化程序

D.程序流程圖不易表示數(shù)據(jù)結(jié)構(gòu)

四、單選題(0題)31.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

五、單選題(0題)32.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

六、單選題(0題)33.在戰(zhàn)略數(shù)據(jù)規(guī)劃過(guò)程中建立的企業(yè)模型反映了()。

Ⅰ．一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職責(zé)

Ⅲ．企業(yè)的業(yè)務(wù)活動(dòng)過(guò)程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

參考答案

1.D

2.B

3.A

4.D用自然連接和子查詢均能正確地表達(dá)題目中的關(guān)系代數(shù)表達(dá)式，選項(xiàng)D中沒有自然連接的條件，所以是錯(cuò)誤的。

5.C

6.A

7.A

8.A惡意攻擊又分為被動(dòng)攻擊和主動(dòng)攻擊兩種。被動(dòng)攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動(dòng)攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

9.E

10.C

11.游標(biāo)或Coursor游標(biāo)或Coursor解析：嵌入式SQL中通過(guò)游標(biāo)協(xié)調(diào)兩種不同處理方式。SQL語(yǔ)言與游標(biāo)有關(guān)的語(yǔ)句有游標(biāo)定義語(yǔ)句、游標(biāo)打開語(yǔ)句、游標(biāo)推進(jìn)語(yǔ)句和游標(biāo)關(guān)閉語(yǔ)句。

12.操作操作

13.決策決策解析：企業(yè)過(guò)程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過(guò)程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

14.中間語(yǔ)言代碼或匯編語(yǔ)言代碼中間語(yǔ)言代碼或匯編語(yǔ)言代碼

15.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)定義的信息的集合，是對(duì)數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個(gè)最重要的組成要素，二者缺一不可。

16.物理過(guò)程物理過(guò)程

17.數(shù)據(jù)數(shù)據(jù)解析：信息工程的主要焦點(diǎn)是用計(jì)算機(jī)來(lái)存儲(chǔ)和維護(hù)數(shù)據(jù)，并從數(shù)據(jù)提煉出來(lái)信息。信息工程是要為企業(yè)建立起具有穩(wěn)定數(shù)據(jù)型的數(shù)據(jù)處理中心。所以J．Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以數(shù)據(jù)為中心的方法。

18.方法庫(kù)方法庫(kù)解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫(kù)，分別是知識(shí)庫(kù)、數(shù)據(jù)庫(kù)、模型庫(kù)和方法庫(kù)，這就是四庫(kù)一體化的系統(tǒng)。

19.結(jié)構(gòu)圖或軟件結(jié)構(gòu)圖或模塊結(jié)構(gòu)圖結(jié)構(gòu)圖或軟件結(jié)構(gòu)圖或模塊結(jié)構(gòu)圖解析：軟件結(jié)構(gòu)是軟件模塊間關(guān)系的表示，軟件模塊之間的關(guān)系可以有多種，如調(diào)用關(guān)系、包含關(guān)系和嵌套關(guān)系。

20.WITHCHECKOPTIONWITHCHECKOPTION解析：當(dāng)對(duì)視圖進(jìn)行UPDATE、INSERT和DELETE操作時(shí)，為了保證被操作的行滿足視圖定義中子查詢語(yǔ)句的謂詞條件，應(yīng)在視圖定義語(yǔ)句中使用可選項(xiàng)WITHCHECKOPTION。

21.C

22.C

23.C解析：在系統(tǒng)開發(fā)中，進(jìn)行初步調(diào)查的內(nèi)容主要包括確定的系統(tǒng)目標(biāo)和邊界，對(duì)系統(tǒng)資金和工期的計(jì)劃，了解系統(tǒng)整體的宏觀信息。因此本題的C選擇不是初步調(diào)查的內(nèi)容，而是進(jìn)行系統(tǒng)分析的內(nèi)容。

24.C解析：操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)內(nèi)的系統(tǒng)軟件(或程序集合)，它能有效地組織和管理計(jì)算機(jī)系統(tǒng)中各種硬件和軟件資源，控制多道程序的執(zhí)行，是用戶和計(jì)算機(jī)的接口。

25.D解析：本題考查軟件工程的內(nèi)容。軟件工程包括軟件開發(fā)技術(shù)和軟件工程管理。軟件開發(fā)技術(shù)包括軟件開發(fā)方法學(xué)、軟件工程、軟件工程環(huán)境；軟件工程管理包括軟件管理和軟件工程經(jīng)濟(jì)學(xué)。故本題選擇D。

26.A解析：第一范式(1NF)要求關(guān)系R的每一個(gè)屬性都是單純域，即每一個(gè)數(shù)據(jù)項(xiàng)都是不能再分割的數(shù)據(jù)項(xiàng)。

27.C解析：本題考查程序編制的3個(gè)層次。程序的編制有3個(gè)層次，即編碼、測(cè)試和排錯(cuò)。一個(gè)完整的程序甚至程序模塊，都必須完成這3個(gè)層次的過(guò)程。因此，一個(gè)嚴(yán)格的軟件開發(fā)過(guò)程可能是由編碼人員和測(cè)試人員組成，而且強(qiáng)調(diào)測(cè)試應(yīng)該由專門的測(cè)試人員來(lái)完成，用專門設(shè)計(jì)的測(cè)試實(shí)例和測(cè)試數(shù)據(jù)來(lái)完成對(duì)程序的測(cè)試。故本題選擇C。

28.D解析：計(jì)算機(jī)信息系統(tǒng)是一個(gè)廣泛的概念，它以計(jì)算機(jī)在管理領(lǐng)域的應(yīng)用為主體內(nèi)容，大體可劃分為：管理信息系統(tǒng)：以企業(yè)或部門的日常事務(wù)處理的計(jì)算機(jī)化為主體內(nèi)容，它以提高企業(yè)或部門的全局工作效率為目標(biāo)，對(duì)企業(yè)和部門不同層次的管理內(nèi)容進(jìn)行計(jì)算機(jī)化。決策支持系統(tǒng)：是基于管理信息系統(tǒng)應(yīng)用來(lái)支持企業(yè)不同層次，主要是高層次決策需求的計(jì)算機(jī)信息系統(tǒng)，它的應(yīng)用希望能對(duì)企業(yè)或部門重大問(wèn)題的決策過(guò)程進(jìn)行輔助，以達(dá)到提高決策的科學(xué)化和正確性。辦公信息系統(tǒng)：狹義的理解是辦公自動(dòng)化系統(tǒng)，即辦公手段的自動(dòng)化，廣義的理解是辦公自動(dòng)化的手段對(duì)各種信息的有效利用，即將管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化的手段有效地集成一體。

29.A

30.D解析：程序流程圖屬于軟件詳細(xì)設(shè)計(jì)中描述處理過(guò)程的工具，其中用方框表示處理步驟，菱形框代表邏輯條件，而箭頭則表示