（備考2023年）河北省邯鄲市全國計算機等級考試信息安全技術測試卷(含答案)

（備考2023年）河北省邯鄲市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.構成網絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

2.數(shù)據(jù)管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向對象數(shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術階段

3.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

4.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

5.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據(jù)D.企業(yè)職能

6.在下面的說法中，()是不正確的。

A.設計概念數(shù)據(jù)模型與DBMS的結構數(shù)據(jù)模型無關

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務是數(shù)據(jù)庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

7.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

8.計算機網絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

9.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

10.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

二、2.填空題(10題)11.在并發(fā)控制中，事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

12.一般將中斷源分成兩大類：強迫性中斷和自愿性中斷。其中，強迫性中斷包括輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和______。

13.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

14.系統(tǒng)分析員既是系統(tǒng)開發(fā)的分析與設計者，又是系統(tǒng)實施的______。

15.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

16.系統(tǒng)可行性研究可從三方面入手：技術可行性分析、【】和社會可行性分析。

17.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

18.BSP方法實現(xiàn)的主要步驟是定義企業(yè)目標、定義企業(yè)過程、定義______、最后定義信息系統(tǒng)總體結構。

19.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標。

20.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

三、1.選擇題(10題)21.建設管理信息系統(tǒng)要完成多個工程，最基礎的是()。

A.計算機配置工程B.收集和輸入數(shù)據(jù)的數(shù)據(jù)工程C.設計和實施網絡工程D.設計和實施軟件工程

22.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質量保證的重要手段，下列哪個(些)屬于軟件測試的任務?Ⅰ．預防軟件發(fā)生錯誤Ⅱ．發(fā)現(xiàn)改正程序錯誤Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.全部

23.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

24.下列概念中，()不是數(shù)據(jù)庫管理系統(tǒng)必須提供的數(shù)據(jù)控制功能。

A.安全性B.完整性C.移植性D.一致性

25.Coad和Yourdon方法的OOD階段，它的系統(tǒng)設計模型有4個部分，下列哪個部分完成把已有的類庫放到系統(tǒng)中的工作?

A.問題域設計B.用戶界面設計C.任務管理設計D.數(shù)據(jù)管理設計

26.下面關于局域網的描述中，不正確的是()。

A.局域網與廣域網一樣，必須有網絡層

B.覆蓋的地理范圍不大，一般在幾公里以內，并且屬于一個單位所有

C.數(shù)據(jù)傳輸率高

D.通信時間延遲較低

27.下面關于數(shù)據(jù)庫管理系統(tǒng)(DBMS)的描述中，正確的是

A.數(shù)據(jù)庫管理系統(tǒng)是用戶與應用程序的接，

B.應用程序只有通過數(shù)據(jù)庫管理系統(tǒng)才能和數(shù)據(jù)庫聯(lián)系

C.數(shù)據(jù)庫管理系統(tǒng)用DML來定義三級模式。

D.數(shù)據(jù)庫管理系統(tǒng)用DDL來實現(xiàn)對數(shù)據(jù)庫的各種操作

28.在數(shù)據(jù)庫的三級模式組成中，其中決定DBMS功能的是()。

A.外模式B.內模式C.存儲模式D.模式

29.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

30.軟件開發(fā)的瀑布模型將軟件的生存周期分為()。

A.軟件開發(fā)、軟件測試、軟件維護三個時期

B.計劃、開發(fā)、運行三個時期

C.總體設計、詳細設計、編碼設計三個時期

D.計劃、開發(fā)、測試、運行四個時期

四、單選題(0題)31.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

參考答案

1.B解析：網絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

2.D解析：分布式數(shù)據(jù)庫、面向對象數(shù)據(jù)庫等都是新型的數(shù)據(jù)庫，屬于第三代數(shù)據(jù)庫系統(tǒng)即高級數(shù)據(jù)庫技術階段。

3.A

4.D

5.C解析：在信息系統(tǒng)的建設中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

6.D

7.A一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

8.B

9.C

10.D

11.單位單位解析：事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數(shù)據(jù)庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

12.程序性中斷程序性中斷解析：一般將中斷源分為強迫性中斷和自愿性中斷兩類。強迫性中斷大致有如下幾種：輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和程序性中斷。自愿性中斷又稱訪管中斷。

13.操作或實現(xiàn)或執(zhí)行操作或實現(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

14.組織者和領導者組織者和領導者

15.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎上建立的，經過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

16.經濟可行性分析經濟可行性分析解析：系統(tǒng)可行性研究包括：技術可行性分析、經濟可行性分析和社會可行性分析。

17.數(shù)據(jù)類數(shù)據(jù)類

18.數(shù)據(jù)類數(shù)據(jù)類解析：BSP的步驟就是定義企業(yè)目標、定義企業(yè)過程、定義數(shù)據(jù)類、定義信息系統(tǒng)總體結構的過程。

19.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標。

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

21.B解析：本題考查管理信息系統(tǒng)的任務。管理信息系統(tǒng)的最基本任務是收集和管理好企業(yè)內部的各個環(huán)節(jié)，各個部門在生產和服務環(huán)節(jié)中所產生的數(shù)據(jù)，并對所掌握的數(shù)據(jù)進行加工、分析，再將數(shù)據(jù)用于對企業(yè)各生產和服務部門的管理，即所謂“管數(shù)據(jù)，數(shù)據(jù)管”，只有選項B符合題意。

22.D

23.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

24.C解析：數(shù)據(jù)控制語言(DCL,DataControlLanguagE)負責數(shù)據(jù)完整性、安全性的定義與檢查以及并發(fā)控制、故障恢復等功能，包括系統(tǒng)初始程序、文件讀寫、存取路徑管理程序、緩沖區(qū)管理程序、安全性控制程序、完整性檢查程序、并發(fā)控制程序、事務管理程序、運行日志管理程序、數(shù)據(jù)庫恢復程序等。

25.A解析：問題域設計：對OOA的結果進行修改和增補。按問題要求把已有的庫放到系統(tǒng)中來，以增加現(xiàn)存類和應用類之間的通用一特定連接。用戶界面設計：把OOA階段標識和定義的屬性和服務，根據(jù)需求在本階段將交互的細節(jié)加入到用戶界面中。任務管理設計：主要是對任務的選擇和調整。數(shù)據(jù)管理設計：這部分設計包括對永久性數(shù)據(jù)的訪問和管理。

26.A解析：對于是否有網絡層這一問題，局域網和廣域網是不同的。局域網可以不需要網絡層，這是因為局域網不存在路由選擇問題。與OSI參考模型相比，局域網只相當于OSI的最低兩層，即物理層和數(shù)據(jù)鏈路層。

27.B解析：數(shù)據(jù)庫管理系統(tǒng)應該是用戶和數(shù)據(jù)庫之間的接口，用戶所有的操作都必須要通過DBMS來完成。故A是錯誤的，DML是DBMS中的數(shù)據(jù)操縱語言，負責完成數(shù)據(jù)的查詢、更新(增、刪、改)操作，DDL是數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)定義語言，所以選項C、D都是錯誤的。

28.D解析：數(shù)據(jù)庫通常采用三級抽象模式結構：模式、外模式和內模式。內模式也稱存儲模式、物理模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結構和存儲結構的描述，是數(shù)據(jù)庫在數(shù)據(jù)庫內部的表示方法。其中決定DBMS功能的是模式。

29.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預先確定的程