2022-2023學年河北省廊坊市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

2.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

3.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

4.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

5.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

6.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

8.信息系統有很多開發方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業系統規劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

9.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

10.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

二、2.填空題(10題)11.應用軟件設計的總體設計階段中，是用【】來實現對系統或子系統的劃分。

12.在建設企業管理信息系統時，由于企業機構的可變性，因此在設計系，統的功能時，不僅僅要著眼于企業的機構，而更重要的是應該著眼于企業的【】。

13.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

14.針對一個具體問題，應該如何構造一個適合于它的數據模式，這是一個【】邏輯設計問題。

15.設備的安裝、應用程序的編制、測試、人員培訓及數據的準備等工作屬于【】階段的任務。

16.文檔是軟件開發人員、維護人員、用戶及計算機之間的【】。

17.當前進行項目管理的方法PERT的中文含義為【】。

18.評價管理信息系統成功的惟一標準是【】。

19.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、【】、系統實施及系統的運行和維護。

20.數據庫的數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和【】。

三、1.選擇題(10題)21.信息結構圖足BSP對企業長期數據資源規劃的圖形表示，下述

Ⅰ．每一系統的范圍Ⅱ．產生、控制和使用的數據

Ⅲ．系統與系統的關系Ⅳ．對給定過程的支持

Ⅴ．子系統間的數據共享

哪些是結構圖所能勾畫出的內容

A.Ⅰ到ⅢB.Ⅱ到ⅣC.Ⅲ到ⅤD.Ⅰ到Ⅴ

22.以下哪個是與軟件產品運行有關的質量特性?

A.可測試性B.適應性C.可重用性D.健壯性

23.企業的實體分析是自頂向下規劃的第二層求精，包括許多步驟。下列()步驟技術是對企業實體的概括。

A.實體的確定B.實體的抽象C.實體聯系圖D.實體映射

24.下列關于數據庫模式的說法中，正確的是

A.在應用程序中，用戶使用的是內模式

B.在一個數據庫系統中可以有多個外模式

C.模式是外模式的一個子集

D.在一個數據庫系統中，可以有多個模式和外模式

25.數據流程圖和數據字典是系統分析的兩個主要工具，也是構成信息系統邏輯模型的兩個主要成分，這兩種圖表的編制是在下列系統分析的()環節完成的。

A.目標分析B.環境分析C.業務分析D.數據分析

26.下述說法中不正確的是()。

A.計算機并不一定是管理信息系統的必要條件

B.管理信息系統是一類人/機系統，這就是要求注意這樣一個問題，即在這個由人和機器組成的和諧的、配合默契的系統中，人和機器的合理分工、優化分工

C.只有實現了信息的集中統一，信息才能成為一個組織的資源

D.管理信息系統是一個集成化系統，或者說是一體化系統，具有專門的數據庫，所以各子系統無需保存自己的專用數據

27.在對象技術中，對象之間有四種關系，下列關系中哪個是描述分類結構的關系?

A.實例連接關系B.消息連接關系C.通用-特定關系D.整體-部分關系

28.按BSP研究方法的流程，最后向最高管理部門提交的是

A.資源管理評價依據B.系統總體結構C.系統開發優先順序D.建議書和開發計劃

29.結構化分析與設計方法具有各種特征，下列各種敘述中，()不是結構化方法的特征。

A.嚴格定義需求B.劃分開發階段C.提供運行模型D.制定規范文檔

30.與客戶機/服務器體系結構相比，瀏覽器/服務器體系結構存在著明顯的優勢，其原因是多方面的，但不包括______。

A.封閉的標準B.開發和維護成本較低C.系統組成靈活D.客戶端消腫

四、單選題(0題)31.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

五、單選題(0題)32.網絡攻擊與防御處于不對稱狀態是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

六、單選題(0題)33.在系統開發方法論的實際發展過程中，共有兩種開發方法被提倡和發展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

參考答案

1.D

2.B解析：網絡協議是通信雙方必須遵守的共同規則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規定了用戶數據與控制信息的結構與格式；語義規定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

3.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

4.C

5.D

6.B

7.B

8.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業系統規劃方法進行開發。\r\n

9.B

10.D

11.模塊結構圖模塊結構圖解析：在應用軟件設計的總體設計階段中，是用模塊結構圖來實現對系統或子系統的劃分。

12.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，主要應著眼于企業的職能。

13.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

14.關系數據庫關系數據庫解析：關系數據庫邏輯設計問題是如何構造一個適合于它的數據模式。

15.系統實施系統實施解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗進行，直至新系統交付試用或使用。

16.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

17.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

18.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

19.系統的物理設計系統的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

20.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構(內模式/物理存儲結構)。

21.D解析：為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構。結構圖勾畫出：①每一系統的范圍。②產生、控制和使用的數據。③系統與系統的關系。④對給定過程的支持；⑤子系統間的數據共享。信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。

22.D解析：可測試性、適應性是與產品修改有關的特性,可重用性是與產品轉移有關的特性,只有健壯性是與產品運行有關的特性。

23.C解析：對企業實體的分析是企業數據規劃的重要階段，這個階段產生的實體聯系圖對企業實體的結構進行概括。

24.B解析：數據庫系統的三級模式結構是指數據庫系統由外模式、模式和內模式三級抽象模式構成。外模式是模式的子集，所以也稱子模式(subschema)或用戶模式，它是數據庫用戶(包括應用程序員和最終用戶)能夠看見的和使用的、局部的、邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。一個數據庫只有一個模式，它以某一種數據模型為基礎，定義模式時不僅要定義數據的邏輯結構，而且要定義數據之間的聯系，定義與數據有關的安全性、完整性要求。

25.D

26.D解析：在本題中D選項的說法不正確。管理信息系統是一個人機組成的和諧系統，管理信息系統包括企業的很多方面，這些方面各成一個子系統。子系統相對獨立，有自己的數據庫。

27.C解析：在對象技術中，對象之間有四種關系，實例連接關系：反映對象之間的靜態聯系；消息連接關系：反映對象之間的動態聯系；通用―特定關系：又稱為分類結構，是由一組有繼承關系的類所組成的結構；整體―部分關系：一種是構成嵌套的關系，另一種是分別獨立定義和創建整體。考點鏈接：對象和類、封裝、繼承、消息、類和對象的關系。

28.D解析：經過對BSP的研究后，應該給出具體的建議和開發計劃。具體建議大致包括信息系統總體結構、信息系統的管理、分布信息系統規劃、系統總體結構的優先順序等幾個方面。因此，本題選擇D。

29.C

30.A解析：本題比