2022年河南省濮陽市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2022年河南省濮陽市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

2.下列____機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

3.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個屬性都是不可分解的

4.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

5.身份認證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

6.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

7.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

8.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準確度、及時性和可得性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

9.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應(yīng)屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

10.在關(guān)系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

二、2.填空題(10題)11.BSP定義數(shù)據(jù)類的方法有兩種，分別是實體法和【】。

12.PDA圖是一種______設(shè)計工具。

13.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和【】的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。

14.在多級目錄結(jié)構(gòu)中查找一個文件時需要按路徑名搜索，當層次較多時耗費很多時間，為此要引入______。

15.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

16.定義應(yīng)用需求的原型生命周期應(yīng)是一個迭代過程，而其迭代工作量主要集中在【】。

17.用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡爾積的一個【】。

18.保證軟件質(zhì)量的主要措施有：復(fù)審、復(fù)查、管理復(fù)審和______。

19.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和【】。

20.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

三、1.選擇題(10題)21.一個大型的信息系統(tǒng)的設(shè)計是由多方面的要求和多方面的技術(shù)所組成的，下面()不屬于系統(tǒng)設(shè)計報告的內(nèi)容。

A.技術(shù)和目標設(shè)計B.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計C.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計D.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計

22.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應(yīng)屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

23.建設(shè)管理信息系統(tǒng)要完成多個工程，最基礎(chǔ)的是()。

A.計算機配置工程B.收集和輸入數(shù)據(jù)的數(shù)據(jù)工程C.設(shè)計和實施網(wǎng)絡(luò)工程D.設(shè)計和實施軟件工程

24.下面說法不正確的是

A.實行BSP研究的前提是，在企業(yè)內(nèi)有改善計算機信息系統(tǒng)的要求，并且有為建設(shè)這一系統(tǒng)而建立總的戰(zhàn)略的需要

B.信息的不一致性，源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法，應(yīng)歸結(jié)于計算機應(yīng)用發(fā)展的歷史原因

C.BSP研究的首項活動是企業(yè)情況介紹

D.對問題進行分析，即使用“產(chǎn)品/服務(wù)”矩陣等方法將數(shù)據(jù)和企業(yè)過程關(guān)聯(lián)起來

25.下列哪個(些)屬于原型要求的工作環(huán)境?

Ⅰ.項目工作室Ⅱ.通用軟件開發(fā)中心

Ⅲ.演示設(shè)施Ⅳ.文檔資源

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

26.軟件結(jié)構(gòu)圖能描述軟件系統(tǒng)的總體結(jié)構(gòu)，它應(yīng)在軟件開發(fā)的哪個階段提出?

A.需求分析B.總體設(shè)計C.詳細設(shè)計D.代碼編寫

27.BSP方法中，定義數(shù)據(jù)類有許多工具，下列哪種是工具屬于表示系統(tǒng)總體結(jié)構(gòu)的?()

A.輸入-處理-輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關(guān)系圖

28.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

29.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J.Martin指出其主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍鞘裁?

A.過程B.數(shù)據(jù)類C.資源D.信息結(jié)構(gòu)

30.以下是企業(yè)信息系統(tǒng)建設(shè)必須要考慮的基本內(nèi)容的描述

Ⅰ．信息系統(tǒng)建設(shè)的可行性研究

Ⅱ．系統(tǒng)開發(fā)策略的制定

Ⅲ．系統(tǒng)開發(fā)方法的選擇

Ⅳ.系統(tǒng)的設(shè)備配置

Ⅴ．系統(tǒng)開發(fā)工具和開發(fā)環(huán)境的選擇

其中，正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都對

四、單選題(0題)31.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

五、單選題(0題)32.最早研究計算機網(wǎng)絡(luò)的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設(shè)備C.共享計算資源D.大量的數(shù)據(jù)交換

六、單選題(0題)33.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

參考答案

1.D

2.C

3.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

4.C

5.D

6.B

7.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應(yīng)用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調(diào)這兩種不同的處理方式。游標是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

8.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數(shù)據(jù)的準確度、及時性和可得性。

②識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類。

③企業(yè)過程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關(guān)。

9.D解析：軟件開發(fā)時期包括設(shè)計和實現(xiàn)兩大任務(wù)，其中細分為：需求分析、總體設(shè)計、詳細設(shè)計、編碼和測試五個階段，而可行性研究屬于計劃時期的內(nèi)容。

10.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

11.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結(jié)果，對每個過程進行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個信息系統(tǒng)的數(shù)據(jù)類。

12.詳細詳細

13.靜態(tài)靜態(tài)解析：嚴格定義方法的一個基本假設(shè)是：靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術(shù)本質(zhì)上是一種靜止、被動的技術(shù)。

14.當前目錄當前目錄

15.完整性完整性

16.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

17.子集子集解析：屬性的取值范圍稱為值域，關(guān)系是屬性值域笛卡爾積的一個子集。

18.測試測試

19.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

20.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

21.A解析：系統(tǒng)設(shè)計報告的內(nèi)容有系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計，應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計，系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計。相關(guān)知識點：系統(tǒng)設(shè)計報告應(yīng)該由3方面內(nèi)容組成。

①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計；

②系統(tǒng)運行環(huán)境和軟件平臺設(shè)計；

③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。

第1部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計技術(shù)的相關(guān)材料中；第2部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術(shù)相關(guān)資料中；第3部分技術(shù)是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。它們設(shè)計的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

由上述可見，信息系統(tǒng)的設(shè)計工作需要業(yè)務(wù)專家和技術(shù)專家的緊密配合和工作。

22.D解析：軟件開發(fā)時期包括設(shè)計和實現(xiàn)兩大任務(wù)，其中細分為：需求分析、總體設(shè)計、詳細設(shè)計、編碼和測試五個階段，而可行性研究屬于計劃時期的內(nèi)容。

23.B解析：本題考查管理信息系統(tǒng)的任務(wù)。管理信息系統(tǒng)的最基本任務(wù)是收集和管理好企業(yè)內(nèi)部的各個環(huán)節(jié)，各個部門在生產(chǎn)和服務(wù)環(huán)節(jié)中所產(chǎn)生的數(shù)據(jù)，并對所掌握的數(shù)據(jù)進行加工、分析，再將數(shù)據(jù)用于對企業(yè)各生產(chǎn)和服務(wù)部門的管理，即所謂“管數(shù)據(jù)，數(shù)據(jù)管”，只有選項B符合題意。

24.D解析：BSP認為數(shù)據(jù)類和過程是定義企業(yè)信息系統(tǒng)總體結(jié)構(gòu)的基礎(chǔ)，應(yīng)該建立它們之間的內(nèi)在聯(lián)系，并清除在考慮定義和內(nèi)容時產(chǎn)生的問題。在對問題進行分析時，采用“過程/數(shù)據(jù)類”矩陣將數(shù)據(jù)和企業(yè)過程關(guān)聯(lián)起來。

25.D解析：開發(fā)原型需要創(chuàng)造一個工作環(huán)境,將有助于提高生產(chǎn)率。原型要求的工作環(huán)境主要包括項目工作室、快速響應(yīng)的工作環(huán)境、通用軟件開發(fā)中心、演示設(shè)施、文檔資源、零件部門等。

26.B

27.C解析：輸入—處理—輸出圖、資源/數(shù)據(jù)類矩陣是用于定義數(shù)據(jù)類的，信息生命周期數(shù)據(jù)關(guān)系圖也不是這里用到的。為了將復(fù)雜的大型信息系統(tǒng)分解成便于理解和實現(xiàn)的部分”一般將信息系統(tǒng)分解為主要系統(tǒng)，其做法